Go to contents

新型蠕蟲病毒蔓延,因特網一度癱瘓

Posted January. 26, 2003 22:16   

한국어

25日下午,發生了全國有線、無線因特網同時癱瘓,使韓國瞬間進入“通訊黑暗天地”達9個小時的歷史上最嚴重的“因特網癱瘓”事件。

雖然過去也曾發生過因黑客和病毒入侵使特定網站出現癱瘓的現象,但像此次全國所有因特網服務同時中斷,在世界範圍內也尚屬首次。因此,在春節即將來臨之際,迎來“春節特需”的因特網購物中心和在線預約車船機票、網吧、在線遊戲等行業的運營全部中斷,預計給因特網企業和個人帶來了重大損失。

預計通過星期日的恢復工作,經電算負責人上班的27日上午的考驗,一切有望恢復正常。

此次事件發生於25日下午2時10分左右,因連接國內和海外因特網的國際介面閘道局KT惠化電話局功能變數名稱解釋系統(Domain Name System 簡稱DNS)伺服器中出現大量異常資料而致。

當惠化電話局的DNS因負荷過大而癱瘓時,KT利用九老電話局的DNS伺服器建立了迂回網,但此處的伺服器也因負荷過大而不能點擊上網。隨著Hanaro通信、Thrunet等其他寬帶服務供應商和SK電信、KTF、LG電信等無線因特網供應商的網路也出現障礙,全國範圍內的上網幾乎全部中斷。

26日,資訊通信部表示,之所以發生此次事件,是因爲針對微軟公司的資料庫伺服器程式MS-SQL伺服器的漏洞,從國外侵入的新型蠕蟲病毒得到了迅速蔓延。

被稱爲“SQL overflow”的蠕蟲病毒感染的伺服器因無限制地發送76兆大小的資訊包導致DNS伺服器也未能避免癱瘓。事故發生後,KT立即截斷了病毒侵入通道,並于下午3時44分恢復了自己的網路。Hanaro通信和Thrunet分別于下午7時和下午6時30分恢復了自己的網路及與其他供應商的聯網。但是因網速慢和超過上網時間等問題帶來的因特網不暢持續到了當晚11時左右。

另外,25日世界許多地方也發生了上網中斷或網速急劇下降等歷史上首次“因特網癱瘓”事件。

據美國有線電視新聞網(CNN)報道,“因迅速蔓延的電腦蠕蟲病毒,在全世界範圍內有2.2萬多個伺服器受到了影響。”

在日本和臺灣也出現了不能使用因特網和電子郵件的情況,在美國、加拿大等國家,主要銀行、管理自動櫃員機的電算系統停止了工作。

另外,據安全專業企業安哲秀研究所預測,“如果27日上午各企業的電算網或伺服器管理者採取安全修復等相關措施,因特網癱瘓事件有望徹底結束。”