Go to contents

新型蠕虫病毒蔓延,因特网一度瘫痪

Posted January. 26, 2003 22:16   

한국어

25日下午,发生了全国有线、无线因特网同时瘫痪,使韩国瞬间进入“通讯黑暗天地”达9个小时的历史上最严重的“因特网瘫痪”事件。

虽然过去也曾发生过因黑客和病毒入侵使特定网站出现瘫痪的现象,但像此次全国所有因特网服务同时中断,在世界范围内也尚属首次。因此,在春节即将来临之际,迎来“春节特需”的因特网购物中心和在线预约车船机票、网吧、在线游戏等行业的运营全部中断,预计给因特网企业和个人带来了重大损失。

预计通过星期日的恢复工作,经电算负责人上班的27日上午的考验,一切有望恢复正常。

此次事件发生于25日下午2时10分左右,因连接国内和海外因特网的国际接口网关局KT惠化电话局域名解释系统(Domain Name System 简称DNS)服务器中出现大量异常数据而致。

当惠化电话局的DNS因负荷过大而瘫痪时,KT利用九老电话局的DNS服务器建立了迂回网,但此处的服务器也因负荷过大而不能点击上网。随着Hanaro通信、Thrunet等其他宽带服务供应商和SK电信、KTF、LG电信等无线因特网供应商的网络也出现障碍,全国范围内的上网几乎全部中断。

26日,信息通信部表示,之所以发生此次事件,是因为针对微软公司的数据库服务器程序MS-SQL服务器的漏洞,从国外侵入的新型蠕虫病毒得到了迅速蔓延。

被称为“SQL overflow”的蠕虫病毒感染的服务器因无限制地发送76兆大小的信息包导致DNS服务器也未能避免瘫痪。事故发生后,KT立即截断了病毒侵入通道,并于下午3时44分恢复了自己的网络。Hanaro通信和Thrunet分别于下午7时和下午6时30分恢复了自己的网络及与其他供应商的联网。但是因网速慢和超过上网时间等问题带来的因特网不畅持续到了当晚11时左右。

另外,25日世界许多地方也发生了上网中断或网速急剧下降等历史上首次“因特网瘫痪”事件。

据美国有线电视新闻网(CNN)报道,“因迅速蔓延的计算机蠕虫病毒,在全世界范围内有2.2万多个服务器受到了影响。”

在日本和台湾也出现了不能使用因特网和电子邮件的情况,在美国、加拿大等国家,主要银行、管理自动柜员机的电算系统停止了工作。

另外,据安全专业企业安哲秀研究所预测,“如果27日上午各企业的电算网或服务器管理者采取安全修复等相关措施,因特网瘫痪事件有望彻底结束。”