[每週質量報告]手機黃禍 緣何難了(2010.01.30)

發佈時間:2010年04月02日 17:06 | 進入復興論壇 | 來源:CCTV.com

  


2009年7月27日晚8點左右,江蘇電信的網絡用戶在上網時突然發現:所有的網頁都打不開了。這可不是一起小事故,到底是電信網絡的光纜被人為剪斷了,還是服務器被人攻擊了?一時間,種種猜測都有。事故發生後,電信運營商立即展開了排查,發現這起事故的是因為服務器被攻擊致使眾多訪問用戶滯留,阻塞通路,最終引起連鎖反應,導致主幹服務器癱瘓引起的。江蘇省公安廳立即指令各地公安機關展開偵查。常州警方經過偵查,發現設在常州武進的一台服務器有重大嫌疑。

在發現武進一家IDC機房裏的服務器有重大嫌疑以後,常州市公安局網警支隊的幹警們第一時間來到了這家IDC機房,通過仔細的檢查,發現了那臺外觀上和其他服務器沒什麼區別的問題服務器。

常州市公安局網警支隊三大隊民警  李承宏:發現那臺租用的服務器是一台託管服務器,是一個私人租用的,然後對這臺服務器上的數據進行分析以後,發現這臺服務器被人使用作為一台DNS解析(服務器),專門是為一系列網站解析 

在互聯網上,用戶訪問每一個域名,都需要經過服務器進行DNS解析後,才能指向相對應的IP地址,從而訪問到相關的網頁內容,這就是通常所指的域名解析。一般情況下,用戶訪問某一網站時,這個網站的域名解析過程就在域名註冊商的服務器上直接解析了,並不需要專門的DNS解析服務器。可什麼樣的域名需要在常州安放一台專門的DNS解析服務器,通過這臺服務器解析的網站內容又是怎樣的呢?種種疑問讓常州網警支隊的民警們覺得這裡面一定有蹊蹺。果然,在對服務器的進一步勘驗中,民警們發現了疑點。

同期:常州市公安局網警支隊三大隊民警  李承宏:我們在現場勘驗過程中發現,這臺服務器被人設置成為一個私人的DNS解析服務器,同時,我們在這臺服務器上提取了一系列網站域名,但這一系列網站域名有一個部分的共性,就是都包括XXOO這些字符

經過確認,通過這臺服務器跳轉的域名一共有115個,這些域名都是在XXOO字符上加上不同的前綴或後綴而形成的。面對這些域名,對調查網絡犯罪有著豐富經驗的幹警們立刻察覺到:這種域名註冊方式,很有可能是網站所有者施行的障眼法。

常州市公安局網警支隊三大隊副隊長   周進:他們為了避免被處理掉,被封掉,他要能提供給別人訪問,最主要的辦法就是註冊一堆一堆的(域名),很多很多,你封掉這一個,他那個還有,封掉那個,那個還有,這樣就是使得他下面的用戶什麼時候都能訪問到他的網站,他的域名就是拿來做掩護的。 

接著,民警們通過技術手段調取這些域名的訪問記錄,發現這些域名都最終指向到同一個網站。

常州市公安局網警支隊三大隊民警   瞿俊:它所有的,其實真正的服務器是在美國,然後它是通過國內三個IP進行跳轉,一個是北京,一個是海南,還有一個是南通,後期用了一個南通的IP,就是説通過這三個IP跳轉到這些它的上百個域名上去。

這個網站有專門DNS解析服務器,既註冊了100多個域名逃避檢查,又需要通過不同IP地址跳轉後才能訪問。透過這些特徵,民警們已經能基本判斷出它的性質,因為,它和絕大部分淫穢網站逃避監管和打擊的手法如出一轍。

常州市公安局網警支隊三大隊民警   瞿俊:因為他在本地服務器上,就是國內這些跳轉服務器上是不留任何黃色內容的話,我們是對他不能,比如説是關閉,或者説不能及時發現這些東西,那他這樣的話一個是逃避我們打擊,第二個呢就是説他更改起來比較方便,在舊的網站被封掉之後,他只要登錄到這個服務器上,然後改一個小小的腳本,然後就可以置上他新的服務器。

果然,在弄清了網站的訪問路徑,訪問到了這個網站後,民警們證實了自己的判斷。

雖然已經判斷出這個網站可能是個淫穢色情網站,但打開網站的瞬間,網站上數量眾多的淫穢內容,還是讓民警們感到震驚。經過初略統計,這個網站共有6個版區,分別為:新影院、圖片區、下載區、小説區、會員區、交流區,每個版區含6個版塊,共計36個版塊,提供圖片、電影、小説、嫖娼信息等多種淫穢色情信息。其中僅淫穢圖片就有2046張。

主持人:在發現XXOO這個淫穢網站的同時,民警們發現同一台服務器還為另外一個名為“97gan”的淫穢網站提供域名解析,其運營模式和“XXOO”這個淫穢網站完全相同,兩個網站上的所挂的廣告也完全一樣。為此,民警們初步判定,這兩個網站的站長為同一個人。按照目前掌握的情況,他在建立網站的時候,就已經做好逃避監管、規避風險的準備,並且按照這一思路,採用了DNS解析、註冊多個域名、IP跳轉等手段。可見這個網站站長建立這個網站有很強的目的性。到底他建立大型淫穢網站的目的是什麼,他又是如何達到他的目的的呢?這只有找到站長本人才能夠揭曉謎底。可是,常州網警支隊的民警們在網絡上調查追捕這個犯罪嫌疑人時發現,這個人很狡猾。

  

責編:劉岩

打印
CCTV.com - ERROR

對不起,可能是網絡原因或無此頁面,請稍後嘗試。

本頁面3秒之後將帶您回到央視網首頁。

邊看邊聊

驗證碼:
CCTV.com - ERROR

對不起,可能是網絡原因或無此頁面,請稍後嘗試。

本頁面3秒之後將帶您回到央視網首頁。

CCTV.com - ERROR

對不起,可能是網絡原因或無此頁面,請稍後嘗試。

本頁面3秒之後將帶您回到央視網首頁。