大規(guī)模DDoS攻擊降低了伊朗25%的互聯(lián)網(wǎng)連接率
伊朗再次受到網(wǎng)絡(luò)攻擊,大規(guī)模的DDos攻擊摧毀了伊朗很大一部分的互聯(lián)網(wǎng)訪問(wèn)權(quán)限。根據(jù)專(zhuān)家解釋?zhuān)舜喂粢?guī)模巨大,導(dǎo)致伊朗全國(guó)互聯(lián)網(wǎng)連接率下降至75%。
2020年2月8日,互聯(lián)網(wǎng)觀測(cè)站NetBlocks(主要跟蹤互聯(lián)網(wǎng)的終端和關(guān)閉情況)觀測(cè)到該國(guó)互聯(lián)網(wǎng)連接出現(xiàn)大規(guī)模中斷。
證實(shí):伊朗當(dāng)?shù)貢r(shí)間上午11:45(世界標(biāo)準(zhǔn)時(shí)間08:15)互聯(lián)網(wǎng)部分關(guān)閉;實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)顯示,在當(dāng)局啟動(dòng)“數(shù)字堡壘”隔離機(jī)制后,國(guó)家互聯(lián)網(wǎng)連接下降至75%;事件仍在繼續(xù)
https://t.co/Qb8bxYUT71 pic.twitter.com/bsETg1Sfxb — NetBlocks.org(@netblocks)2020年2月8日 |
據(jù)NetBlock稱(chēng),在伊朗政府部署了“數(shù)字堡壘”(也稱(chēng)為sD DEZHFA/Dejfa)之后,就發(fā)現(xiàn)了互聯(lián)網(wǎng)連通性問(wèn)題。而NetBlocks互聯(lián)網(wǎng)觀測(cè)站的網(wǎng)絡(luò)數(shù)據(jù)證實(shí),伊朗電信網(wǎng)絡(luò)在2020年2月8日(星期六)上午發(fā)生了持續(xù)數(shù)小時(shí)的大范圍中斷。
在當(dāng)?shù)貢r(shí)間大約11:45(08:15 UTC)的時(shí)候,伊朗主要的網(wǎng)絡(luò)運(yùn)營(yíng)商的連接明顯下降。關(guān)閉一小時(shí)后發(fā)現(xiàn)部分網(wǎng)絡(luò)連接恢復(fù),但其他網(wǎng)絡(luò)則是在關(guān)閉后的7小時(shí)左右恢復(fù),整個(gè)上午,伊朗全國(guó)互聯(lián)網(wǎng)連接降到普通時(shí)段的75%.
- 2019年12月,伊朗電信部長(zhǎng)Mohammad Javad Azari Jahromi宣布,伊斯蘭共和國(guó)最近挫敗了針對(duì)其政府基礎(chǔ)設(shè)施的“高度有組織的網(wǎng)絡(luò)攻擊”。
- 2019年10月,在Qatar舉行的Munich Security Conference(MSC)網(wǎng)絡(luò)安全峰會(huì)上,AzariJahromi致辭,表示代號(hào)“數(shù)字堡壘” (Dejfa) 的國(guó)家級(jí)網(wǎng)絡(luò)安全項(xiàng)目在2018年期間阻止了3300萬(wàn)次網(wǎng)絡(luò)攻擊。
據(jù)專(zhuān)家稱(chēng),此次伊朗遭受的互聯(lián)網(wǎng)中斷影響了一部分網(wǎng)絡(luò)運(yùn)營(yíng)商。但信息通信技術(shù)部官員證實(shí),數(shù)字堡壘系統(tǒng)阻止了了分布式拒絕服務(wù)(DDoS)攻擊,即伊朗基礎(chǔ)設(shè)施受到攻擊時(shí),網(wǎng)絡(luò)已被禁用。而伊朗電信基礎(chǔ)設(shè)施公司的發(fā)言人通過(guò)Twitter也證實(shí),DDoS攻擊已“正?;?rdquo;。
在當(dāng)?shù)貢r(shí)間11:44,網(wǎng)絡(luò)攻擊導(dǎo)致伊朗互聯(lián)網(wǎng)服務(wù)中斷一個(gè)小時(shí)。分布式數(shù)字拒絕服務(wù)(DDoS)攻擊被伊朗的數(shù)字堡壘(Dejfa)擊退:信息通信技術(shù)部官員。
https://t.co/MCxkpngeC2 ——Khosro Kalbasi(@KhosroKalbasi)2020年2月8日 |
事實(shí)上,幾個(gè)月來(lái)伊朗多次面臨網(wǎng)絡(luò)中斷,其中一些是內(nèi)部因素造成的。比如去年12月,伊朗電信部長(zhǎng)宣布一周內(nèi)2次打擊了針對(duì)其基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊。同年11月,在政府宣布削減燃油補(bǔ)貼后,伊朗爆發(fā)抗議活動(dòng),當(dāng)局封鎖互聯(lián)網(wǎng)接入,防止新聞、視頻和圖片在網(wǎng)上傳播。
雖然NetBlocks指出,觀察結(jié)果顯示這是一次針對(duì)性的攻擊,但《金融論壇報(bào)》認(rèn)為,沒(méi)有證據(jù)表明此次襲擊是由一個(gè)國(guó)家行為體發(fā)起的。
Bonabi告訴《金融論壇報(bào)》:目前還沒(méi)有發(fā)現(xiàn)任何國(guó)家支持此次襲擊的跡象。攻擊的來(lái)源和目的地高度分散,而且DDoS攻擊使用了來(lái)自東亞和北美的偽造源IP。