2016 年 10 月 21 日 Dyn 被攻擊半個互聯網斷線

2016 年 10 月 21 日 Dyn 被攻擊，Twitter 與 Spotify 同時打不開

2016 年 10 月 21 日香港時間晚上約 7 時 10 分，網域名稱系統服務商 Dyn 的伺服器遭到大規模分散式阻斷服務攻擊，Twitter、Spotify、Reddit、SoundCloud 等客戶網站隨即無法連上。據資安記者 Brian Krebs 當日的報道，Dyn 表示東岸名稱伺服器的 DNS 查詢出現服務中斷。

DNS 的作用，是把人看得懂的網址翻譯成機器用的數字地址。瀏覽網站或寄電郵，都要先向 DNS 查一次。Dyn 被打停，等於電話簿被搶走：那些網站本身沒有壞，只是沒有人問得出它們的地址。

當日攻擊共有三波。據路透社 10 月 22 日報道，PayPal、Netflix、Airbnb 等網站亦受影響，歐洲及北美大量用戶連不上。

攻擊工具是家中的攝影機和路由器

Dyn 事後引述資安公司 FlashPoint 及 Akamai 指，攻擊來自一個由物聯網裝置組成的殭屍網絡，當中包括網絡攝影機、家用路由器及嬰兒監察器，全部被 Mirai 惡意程式感染。Dyn 稱，惡意查詢來自數以千萬計的 IP 位址。

Mirai 的做法，是用常見的預設帳號密碼逐部試，試中了就把那部裝置收歸己用。Krebs 指出，Mirai 的原始碼在事發前數星期已被公開放上網，令追查來源更困難。他本人的網站一個月前才被同一類殭屍網絡以每秒 620 Gb 的流量打停。

三名年輕人其後認罪

資料來源：Krebs on Security、維基百科整理。

2017 年 12 月 13 日，美國司法部公布 Paras Jha、Josiah White 及 Dalton Norman 三人，就 Mirai 殭屍網絡及點擊詐騙相關案件認罪，當時三人分別為 21、20 及 21 歲。攻擊發生當日曾有多個自稱組織聲稱責任，但一直沒有證據支持。

十年後，同一條弱點仍然在

這宗事件改變了業界對物聯網的看法：一部賣幾十美元、永遠不會收到更新的攝影機，加起來足以把主流網站推下線。今日大型網站普遍採用多於一家 DNS 供應商，正是這次的直接教訓。但預設密碼、無人維護的家用裝置依然大量在線，攻擊規模亦早已超越當年的數字。

來源

• DDoS on Dyn Impacts Twitter, Spotify, Reddit（Krebs on Security，當日原始報道）
• Cyber attacks disrupt PayPal, Twitter, other sites（Reuters）
• DDoS attacks on Dyn（維基百科，事件及後續整理）