在上個月 22 日,美國發生了一件網絡史上的重大斷線事件,美國東岸地區的網絡業者發生了集體大斷線的事件,許多重量級的網絡服務紛紛無法連接,包括有 GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud、Spotify 和 Shopify,可能是美國目前為止最嚴重的斷網事件。
這次的事件主要是提供動態 DNS 服務的 DynDNS 遭到 DDoS 攻擊。而 DynDNS 主要服務的就是美國東岸的網絡業者,因此造成大量的網絡業者服務無法連接。而要造成這么大量的 DDoS 攻擊,黑客所利用的就是由 IoT 物聯網設備所組成的僵尸網絡 Mirai。
而同樣的,在本月初,其實發生了另外一次的大規模 DDoS 攻擊事件,利用的同樣是僵尸網絡 Mirai,而且這次的攻擊目標是一整個國家,而不是 DNS 服務商。不過只是因為攻擊的國家是位于非洲的利比里亞,所以被新聞重視的程度遠不及上個月底的美國網站大斷線。
不過,這次的攻擊規模其實也不小,據統計攻擊流量達到了 1.1Tbps,而所發動的攻擊幾乎讓利比里亞整個國家全國的網站通通都離線。不過,這次的攻擊之所以能夠讓一整個國家下線的原因,主要也來自于利比里亞的特殊狀況。
首先,利比里亞全國的 Internet 普及率并不高,全國大約僅有 6% 的地區有網絡。而全國的網絡主要是依賴于一條海底光纖電纜 ACE 來提供,這條海底電纜的頻寬為 5.1Tbps,由兩家利比里亞電信公司來經營,提供整個非洲西海岸國家共享使用這條海底電纜。而這次的攻擊就鎖定了利比里亞這兩家電信公司集中攻擊。
而就如之前美國東岸大斷線事件一樣,目前也還不清楚是什么組織發動這樣的攻擊,以及攻擊的目的是什么。有鑒于這幾次的事件目的均不明顯,也可以猜測是某個大型黑客組織正在借此機會在練兵,而真正的目的也還沒有顯示出來。