闲话4.27新网DNS服务器再次被黑

2007年4月27日,也就是今天,距离五一假期只有短短的三天了。就在这个大家都准备好好放松的时候,作为中国最大的域名注册商的新网,却不幸受到了黑客的攻击。本次攻击和去年9月21日新网受到的攻击几乎如出一辙,都是针对新网的DNS服务器,即域名解析服务器进行的。
按照新网自己的宣传以及一些媒体的报道,去年9月21日新网域名服务器受到攻击的时候,有大约30多万个在新网注册的域名无法解析,实际受影响的大小网站大概有10万个左右。当时连天空下载、落伍者等知名大网站都无法访问。由于9.21事件当日,是中国互联网大会召开的日子,网络舆论普遍认为攻击者针对是当天召开的互联网大会(戏称互联网武林大会),是故意给那些IT精英一个下马威。(我自己的网站也受到影响,气愤之余,写了一片《9.21新网域名DNS服务器攻击事件全记录》发布在百度贴吧,此后的3个月中被5000多个网站转载)。事实证明,无论这些IT精英和财子们多么高调,当时的攻击却进行了很长时间,在几十个小时中,10多万个网站无法访问,这不能不说是一个绝妙的讽刺,让那些所谓的IT精英们很是没有面子。而这桩案子,到现在也没有一个说法,据说还没有破案。
又是一个节日来临,新网的DNS服务器再次受到攻击,我继续不幸,又有一个域名受到影响,还好,另外一个域名解析正常。从目前网友的反馈来看,本次攻击的后果没有前一次严重,受到影响的域名也没有前一次多,在受到攻击以后,新网很快就对数据进行了恢复,虽然这个恢复有些搞笑,恢复的数据是几个月以前备份的。由此造成了一定程度上很多网站访问混乱,比如,我的就访问的一个邮件服务器,呵呵。无奈的是,到现在为止新网的域名管理端口还无法访问,也就无法对域名进行正确的设置。
两个长假,2次攻击,几十万域名和网站,留给我们很多值得思考的。

一、国家网络安全问题。
如果说,一台服务器受到攻击,受到影响的网站也就那么几个,顶多是一次针对某个人或者某个公司的攻击,其损失也就限于那么几个人,这样的攻击还可以忍受,那么,针对一个国家内部最大的域名注册商域名解析服务器的攻击,其损失和破坏力就非常可怕了。上一次新网DNS服务器受到攻击时候,有近10万个网站在2天内都无法正常访问,其中,有相当数量的商业网站。网站无法访问,就无法开展正常的经营合作,那损失是非常巨大的。在贴吧上看见某个网站(网络销售)的损失记录,攻击前1一个月,其网站营业收入每天都在10万左右,而攻击那几天,基本为0.短短两天,就损失20多万,这个损失,不知道国家统计局是否进行过统计,也不知道国家安全生产监督管理局对这样的大规模的国内网络产业经营事故,是否列入安全生产的范畴。不管怎么说,对国家也好,对社会也好,对公司也好,对每一个网站也好,受到这样的攻击,损失是非常巨大的。
9.21攻击事件的罪犯还没有落网,而今,4.27攻击事件又爆发了,再这样折腾几次,说什么国家网络安全,没有安全保障的互联网,能跟上时代的步伐么?这样的网络世界,能保证其和谐么?大胆假设一下,如果那些攻击者是敌对方,国家安全就没有了保障,这个恐怕比网站不能访问要严重得多。

二、攻击事件中的法律责任问题。
攻击事件发生以后,叫骂声一片,但唯独不见新网出来承担责任。虽然是黑客攻击,虽然已经报案,但新网在这个事件上的表现的确让人很失望的。从法律上来说,我在新网注册了一个域名,并成为域名的拥有人,并支付了域名注册的相关费用,我就和新网达成了一种合同关系。依据合同法和民法通则的规定,合同的双方都应该认真履行合同,由于一方不能履行合同给对方造成损失的,应当承担赔偿责任。这是一个简单的法律常识,也是市场经济条件下【诚信】的基本含义。但在9.21事件中,我们只看到了新网一味的推卸责任,却没有看到真诚的道歉和补救措施,更没有看到赔偿的影子(新闻中甚至一开始就说不会赔偿)。这难道就是一个号称国内第一大域名注册商的风范?这和赖账无异了。
当然,很多人的域名是在新网的代理商那里注册的,新网可能会说你们找代理商去吧!无稽之谈!请不要忘记了,法律规定,代理人以被代理人名义从事的活动,其结果又代理人承担。也就是说,代理商以新网代理的名义和域名注册人开展的域名注册活动,其后果由新网承担。这个也是一个法律常识,不要又告诉我说新网的不懂?我们注册域名的时候代理商可明确说是新网的核心代理,我们也提出要注册的是新网的域名,最后给我们的域名管理平台和注册信息可都是新网的。这就是说,我们有足够的证据证明,新网知道我们的注册行为,我们也知道真正打交道的是新网,那么,新网就应该承担合同不履行所应该承担的后果。至于新网和代理商之间的事情,不好意思,法律也说了,那是你们自己的事情,和我们这些人无关。

最后,再说说媒体吧。两次大规模的国内网络瘫痪故障,媒体都无动于衷,只有部分网络媒体或者IT媒体进行了关注。唉,这就是中国人的可悲。这样的事件,就其损失而已,可能上亿元,甚至几十亿元,比一般的安全生产事故损失要大得多。只是,媒体(特别是平面媒体)的记者,可能由于自身知识面的局限,居然不了解,也搞不懂到底发生了什么,对这样在国外广为传播的新闻,居然无动于衷,不得不说是中国媒体的悲哀。难道过了这么多年,在这个国内网民上亿,网络无孔不入的时代,我们的媒体,居然还不知道什么是网络么?
看来,要记者做到懂网络,还是一个漫长的过程。

就这么多,最后,还是希望新网的服务器能尽快修理好,不管用扳手也好,锤子也罢,换上拖拉机也行!而新网,要能给我一个小小的赔偿,哪怕陪我一个一年期的.com域名,对我而言,也算是中国社会进步的具体体现了,也让我认识一下,什么是有风范的负责的企业,我这个五一也能过得安心了。

网站木马已经清除,向大家道歉!

前几天,一个朋友请我帮忙,在我的网站上挂了一个代码,帮他的网站赚点流量(他的网站是免费空间,要求每日访问量不能低于10个IP)。当时检查过,他的网页没有问题,于是我就把代码放到了我的网站。令人没有预料到的是,3天后,他居然在他自己的页面中加入了一个伪装成图片的网页木马程序,而我所用的瑞星2007居然没有发现。昨天和今天,几位访问网站的朋友提醒我,说他们的杀毒软件报警,提示访问我的网站时候有文件被杀毒软件隔离。网站上有木马,这个可不是好玩的,我里面换了别人的机子访问,果然提示有病毒。
我自己的网站程序绝对没有病毒,这个我可以保证。为了验证,我重新装了一个卡巴斯基6.0,访问的时候果然提示有病毒,而且就来自朋友的网站。这个太出乎我的预料了,于是采取了以下几个紧急措施:
1、立马删除本网站页面中的非法代码,现在网站已经没有任何病毒或木马,大家可以放心访问。
2、马上把瑞星2007卸载了!太让我失望了,居然什么也没有提醒,还有瑞星防火墙,全部卸载,不要了。
3、对那个朋友进行了强烈谴责,并暂时打入黑名单,这样的人,不足为友!
4、建议大家还是换一个好的杀毒软件。我原来用的瑞星,是图升级方便,看来国产的的确不行啊。还是用我的卡巴斯基吧。

终于用上了WINDOWS VISTA

经过大半天的努力,终于把WINDOWS VISTA安装上了,我也跟上WINDOWS VISTA的步伐了。还好,我的DELL配置还是不错的,跑VISTA速度还是很不错的,现在还没有装太多的软件,感觉和原来的XP差不多。现在机子里面装了2个操作系统了。
VISTA的界面很漂亮,功能也比XP强大,现在关键就是以前程序的兼容性问题,还需要等一段时间吧。
继续学习!

这样的好人是我们最需要的好人

昨天晚上的都市条形码的《昆明好人》,播放了第29号好人,是一对乡村医生母女。作为线索提供人,看完节目,在对比一下已经播出的其他好人,感受很多啊。

医生者,救死扶伤。作为医生,拥有一颗善良的心灵,平和的心态,是我们理想中对医生的要求,也是长久以来广大民众的一个期盼。

长久以来,一些医疗单位、一些医生在执业过程中见利忘义,见利起意,以不合法、不合理的方式对待病人,也让我们每一个普通百姓对一些所谓的“白衣天使”丧失了信心。

而从29号乡村医生的身上,我们看到了中国人传统的美德,看到了“医者仁心”,看到了一对母女,虽然在很艰苦的条件下,依然保持着医生的本色,以一颗善心,对待每一个病人,对待身边的每一个人,让我们感动。而母女俩坚守着医生的职业道德,长期以来,不计个人得失,帮助病人,则让我们心灵受到了震撼!

杨医生在节目中有一句话,说自己目光短浅。我很感动,一句朴实的话,却道出了医生的真实心声。没有什么豪言壮语,没有什么生离死别,只是认认真真地履行着自己的职责,为附近4000多名村民服务,这样的行为,能是目光短浅吗?

可能有些人觉得,这对母女傻,放着医生这个暴利的行当不赚钱,去做什么好人,没什么价值。作为普通人,我们可以想一想,我们是希望这样的“傻人”多一些还是少一些呢?生老病死,可是我们每个人都会遇到的,答案是什么,大家心里自己考虑吧。

最好,想说一句,对一个人好不难,对一家人好也不难,但对一群人、一个局域里面的人都好,那才是真正的好人,那才是最难的。

好人只是2个,受惠的家庭却有几千个,这样的好人,能不让我们鼓掌么?

谁动了我的带宽——谁在拿带宽糊弄消费者?

QQ上朋友问我,为什么他新装的ADSL电信宽带,下载速度只有100多K,用BT下载也就是200K左右,而电信安装人员告诉他的是2M的宽带,差距怎么那么大呢。
这个问题还真不好回答。先看这个计算机的公式吧:
[color=Blue] 1KB(千字节)=1024 B(字节)=1024*8=8192 bit(比特)
也就是1KB=1024B=8192bit[/color]
下面,大家再随便点击自己电脑上面的一个文件,右键单击,在属性中可以看见文件大小,一般都是多少KB(*字节)。

现在大家知道了,电脑上的文件大小,都是以KB为存储单位的,一个普通的图片都有大概几十KB。一个网页,不包括图片,也大概是十几KB。而这个KB,也就是通常我们常识中的文件大小,也简称K。
1G=1024M=1024*1024K
这个是目前电脑硬盘和计算机标识文件大小的标准方法。

而中国的电信行业,不知道从什么时候起,喜欢自己搞一个糊弄人的方法(可能也是从国外学来的,不过,的确是糊弄人),那就是,把一般电脑行业内所说的KB,用Kb来代替,一个大写的KB,和一个小写的Kb,看似一字之差,含义却完全不一样。

如上面的公式所言,1KB=1024字节,那么一个1MB的带宽,理论上每秒传输速度就是1024KB,一个1M大小的文件,1秒中就能传输完毕。
而电信也好,网通也好,包括铁通等等,他们的宽带虽然号称2M,其实指的是Mb,即他们那里的1K不等于1024个字节,而是等于1Kb,也就是等于1024bit=1024/8=256个字节。
也就是说,如果按照计算机通常的计算文件的方式计算,电信宽带的带宽都被放大了8倍。
电信2M=2Mb=2MB/8=256KB
这个才是电信宽带真正的带宽,也就是实际上可能的传输速度。

可能有人会说了,网络传输以Mb来计算,是行业标准嘛。呵呵,的确,算是行业潜规则。
但老百姓关注的,是我的宽带到底传输文件用多久,也就是上网有多快。
一个普通的网页,包括源代码,包括图片,大小都是用标准的KB,那么,我们关注的,也是自己的宽带到底能多快速度传输完毕。这个大家可以自己算一下。
比如一个保护图片在内的普通网页,大小一共是256K(真实的文件大小)
如果是以电信某些工作人员吹嘘(我之所以说工作人员吹嘘,是电信官方的宣传上还是留了一手,写的是Mb,但工作人员就乱说了)的2M的宽带,那么应该在1/8秒就应该全部载入这个页面。
而事实上,此宽带的理论传输最高速度是2M/8=256K,至少要1秒钟才能载入这个页面。
如果是一个1M的文件,以电信工作人员吹嘘的2M,那应该0.5秒就传输完毕了,事实上,理论上也要4秒
当然,刚才说的理论速度,事实上又受到电信设备,网络线路等多方面的限制,所以,下载个1M的文件,用个几分钟甚至十多分钟也是很正常的了。

在这里,我无意指责电信企业,只是觉得非要把少的说多了,硬是凑个M,是不是有些给自己脸上贴金的感觉,有本事,就弄个真正的1M的宽带出来,不要弄个256K的宽带来糊弄老百姓。作为普通消费者,大家千万不要相信了某些工作人员胡乱吹嘘,买东西,最好多了解一下。现在你知道了,1000多块钱包年的宽带,带宽只有256K,是否购买则是你自己的事情了。