关于 cn 域名根服务器宕机的想法

[nazor]

我是来扯淡的。
为什么 cn 不公布具体 ddos 攻击流量大小，只是说是经历过的最大的拒绝服务攻击。
其次攻击时间是在北京时间0点左右，如果是攻击者攻击的话为何要选在深夜？攻击者很明显想扰乱 cn 域名正常解析服务，而选在凌晨造成的效果应该是最低的。莫非攻击者不知道时差问题。
cn 域名根服务器超过7台，要想使它们全部瘫痪，绝对不是个人能做到的，即使是团队也很难办到。要知道这些服务器都拥有超过G口数十倍的带宽。而报道中只有类似于百年不遇，对攻击者表示谴责之类的语句，对攻击的详细情况却没有涉及。
为什么会这样？

[chairuosen]

你是说，临时工升级系统搞砸了？

[vibbow]

拒绝服务并不是非得用流量来耗的。

比如说发现了某种漏洞，可以以较低的成本消耗服务器大量的CPU/内存，也算是拒绝服务攻击的。

[nazor]

@chairuosen 不敢说是什么情况，但应该不仅仅是攻击这么简单。

[582033]

我也认为有这种可能,什么样的DDOS连他们都撑不住？难道有春节时12306网的N倍不成？

[nazor]

@vibbow 不错，不过官方报道是说的流量攻击。

[scusjs]

@chairuosen 神解释，也是 有关部门 最合理的解释啊

[nazor]

@582033 上次那个超过 300Gbps 的攻击使欧美部分地区的网络都受到影响，这次攻击除了.cn 解析受影响，为什么没有别的影响？

[vibbow]

@nazor 官方报道哪里说是流量攻击了？
http://www.cnnic.net.cn/gywm/xwzx/xwzxtzgg/201308/t20130825_41322.htm

[anheiyouxia]

DNSPod奶罩的说法：

http://weibo.com/1639105155/A6moulNyC#_rnd1377514281916

关于这次.CN被攻击，我这边综合整理了下，攻击哪个域名、攻击方式、来源等，都差不多搞清楚了。老规矩，被打的是一个用了.CN域名的私服。不过某些业内公司的做法，实在让我心寒，你们NB去，我不掺和了。另外不得不说，政府真该重视这方面的问题了，因为，太脆弱了，脆弱得让我不敢相信（本微个人立场）

[anheiyouxia]

结合上面的内容，感觉就是因为根服一些不合理的因素导致攻击效果被放大的~~~

[nazor]

@vibbow 最大规模。

[alay9999]

反正我也注册不上CN，反正我也不会注册CN。

就酱紫吧

[zhttty]

@alay9999 我只想说，cn域名是全球最没意思的域名之一...cn域名除了拿来商业赚钱，没其它什么价值了。

[vibbow]

@nazor DDOS != 流量攻击

[Winny]

既然说明了是“拒绝服务攻击”，那就不是简单的靠流量带宽

[jasontse]

最搞笑的是官网连续SLA100%的时间继续在走

[SharkIng]

打击一个私服的单个.CN域名就能造成全面积瘫痪？这样太不堪一击了吧？？

[vibbow]

@SharkIng 哪里说是私服导致的了？

[VYSE]

@jasontse 所以不能回应此事，就当是其他DNS服务商的问题就好了

[SharkIng]

@vibbow 请仔细读本页的回复，或者，请看9楼