Две трети китайской инфраструктуры DNS были парализованы хакерской атакой

Вчера на протяжении нескольких часов многие миллионы китайских пользователей глобальной сети оказались отключены от интернета. Проблема затронула все китайские общие домены верхнего уровня, недоступными были в том числе и гиганты китайского интернета – поисковый сервис Baidu и социальная сеть Sina.com.

Предполагается, что причиной инцидента стала атака DNS cache poisoning – отравление кэша DNS-серверов. В ходе подобных атак киберпреступники заполняют кэш DNS-серверов фальсифицированными данными, которые затем используются серверами для перенаправления пользователей. По предварительным оценкам, атака вывела из строя две трети всей инфраструктуры доменной системы имен КНР.

В настоящий момент работа системы DNS в Китае восстановлена, хотя эксперты предполагают, что полная ликвидация последствий инцидента может потребовать еще некоторого времени. Информации о возможных организаторах и механизмах атаки пока нет.