1月21日下午，國內大量網(wǎng)站域名解析出現故障而無(wú)法訪(fǎng)問(wèn)，其域名IP均被解析到了65.49.2.178這個(gè)陌生IP上，整個(gè)過(guò)程持續近1小時(shí)。據估計此次事件影響全國三分之二以上網(wǎng)站，包括新浪、京東、淘寶等知名網(wǎng)站都受影響，有人戲稱(chēng)65.49.2.178必將載入中國互聯(lián)網(wǎng)史冊。

　　對于本次互聯(lián)網(wǎng)事故，某CDN加速服務(wù)對這個(gè)IP地址進(jìn)行了一番分析，發(fā)現了一些有趣的數據。

　　65.49.2.178是什么？

　　65.49.2.178的IP歸屬地顯示為美國Dynamic Internet Technology公司，而該公司的主要產(chǎn)品即為一款代理IP軟件。西安做網(wǎng)站推薦閱讀>>> 國內環(huán)境下前端網(wǎng)頁(yè)開(kāi)發(fā)的幾個(gè)“中國特色”代碼，

　　在這家CDN服務(wù)日志中，共發(fā)現包括65.49.2.178在內的19個(gè)同一C段IP地址，也就是說(shuō)，至少有19個(gè)同段IP在過(guò)去一個(gè)星期訪(fǎng)問(wèn)過(guò)該CDN節點(diǎn)網(wǎng)絡(luò )。

　　政府網(wǎng)站成攻擊重點(diǎn)

　　在19個(gè)IP中，發(fā)現其中有兩個(gè)IP 65.49.2.171、65.49.2.184在過(guò)去一周曾經(jīng)有過(guò)攻擊行為。而攻擊的主要目標為軟件下載網(wǎng)站、政府網(wǎng)站，政府網(wǎng)站受攻擊比率高達34%。據分析，攻擊政府網(wǎng)站主要是使用已知應用漏洞對網(wǎng)站進(jìn)行漏洞探測，嘗試竊取敏感信息。其次為XSS跨站攻擊，而XSS跨站攻擊的一個(gè)主要應用方式即為網(wǎng)絡(luò )釣魚(yú)。

　　為什么這個(gè)代理服務(wù)會(huì )出現攻擊行為呢？仔細分析一下，發(fā)現這不奇怪，因為這個(gè)IP本身就是代理的IP，中國的黑客通過(guò)美國這個(gè)代理軟件進(jìn)行網(wǎng)絡(luò )攻擊，這是一個(gè)很常用的跳板技術(shù)，也就是說(shuō)，為了防止被對方網(wǎng)站發(fā)現，通過(guò)一個(gè)跳板來(lái)掃描各個(gè)網(wǎng)站的漏洞，這樣對方網(wǎng)站日志里留下的就是代理的IP地址，而不是黑客自己的真實(shí)IP，理論上講跳板越長(cháng)，攻擊者越不容易被發(fā)現，這樣，很多網(wǎng)站被黑客掃描了漏洞，卻不知道是誰(shuí)掃描的。

　　不過(guò)，不能因為被攻擊的網(wǎng)站留下了這個(gè)IP，因此就說(shuō)這個(gè)代理軟件公司是搞網(wǎng)絡(luò )攻擊的。西安做網(wǎng)站推薦閱讀>>> 中國的搜索引擎優(yōu)化，

　　65.49.2.178主要訪(fǎng)問(wèn)色情網(wǎng)站

　　如上文所述，該IP所在公司主要的產(chǎn)品即為一款代理IP軟件，經(jīng)分析確認該IP確實(shí)為該代理軟件的服務(wù)IP之一。也就是說(shuō)使用該IP的訪(fǎng)問(wèn)均是通過(guò)代理訪(fǎng)問(wèn)，對日志中訪(fǎng)客訪(fǎng)問(wèn)請求來(lái)源Referer分析發(fā)現，該IP主要訪(fǎng)問(wèn)網(wǎng)站類(lèi)型為色情網(wǎng)站，高達64%。

　　由于這個(gè)代理軟件的用戶(hù)絕大多數是中國用戶(hù)，因此通過(guò)這個(gè)數據可以分析出中國用戶(hù)主要使用代理軟件做什么，從這個(gè)數據上看，中國用戶(hù)使用代理翻墻軟件的主要需求就是看色情網(wǎng)站。另外還有中國黑客使用代理軟件當做跳板，來(lái)掃描各個(gè)網(wǎng)站的漏洞。