[每周质量报告]手机黄祸 缘何难了(2010.01.30)

发布时间:2010年04月02日 17:06 | 进入复兴论坛 | 来源:CCTV.com

  


2009年7月27日晚8点左右,江苏电信的网络用户在上网时突然发现:所有的网页都打不开了。这可不是一起小事故,到底是电信网络的光缆被人为剪断了,还是服务器被人攻击了?一时间,种种猜测都有。事故发生后,电信运营商立即展开了排查,发现这起事故的是因为服务器被攻击致使众多访问用户滞留,阻塞通路,最终引起连锁反应,导致主干服务器瘫痪引起的。江苏省公安厅立即指令各地公安机关展开侦查。常州警方经过侦查,发现设在常州武进的一台服务器有重大嫌疑。

在发现武进一家IDC机房里的服务器有重大嫌疑以后,常州市公安局网警支队的干警们第一时间来到了这家IDC机房,通过仔细的检查,发现了那台外观上和其他服务器没什么区别的问题服务器。

常州市公安局网警支队三大队民警  李承宏:发现那台租用的服务器是一台托管服务器,是一个私人租用的,然后对这台服务器上的数据进行分析以后,发现这台服务器被人使用作为一台DNS解析(服务器),专门是为一系列网站解析 

在互联网上,用户访问每一个域名,都需要经过服务器进行DNS解析后,才能指向相对应的IP地址,从而访问到相关的网页内容,这就是通常所指的域名解析。一般情况下,用户访问某一网站时,这个网站的域名解析过程就在域名注册商的服务器上直接解析了,并不需要专门的DNS解析服务器。可什么样的域名需要在常州安放一台专门的DNS解析服务器,通过这台服务器解析的网站内容又是怎样的呢?种种疑问让常州网警支队的民警们觉得这里面一定有蹊跷。果然,在对服务器的进一步勘验中,民警们发现了疑点。

同期:常州市公安局网警支队三大队民警  李承宏:我们在现场勘验过程中发现,这台服务器被人设置成为一个私人的DNS解析服务器,同时,我们在这台服务器上提取了一系列网站域名,但这一系列网站域名有一个部分的共性,就是都包括XXOO这些字符

经过确认,通过这台服务器跳转的域名一共有115个,这些域名都是在XXOO字符上加上不同的前缀或后缀而形成的。面对这些域名,对调查网络犯罪有着丰富经验的干警们立刻察觉到:这种域名注册方式,很有可能是网站所有者施行的障眼法。

常州市公安局网警支队三大队副队长   周进:他们为了避免被处理掉,被封掉,他要能提供给别人访问,最主要的办法就是注册一堆一堆的(域名),很多很多,你封掉这一个,他那个还有,封掉那个,那个还有,这样就是使得他下面的用户什么时候都能访问到他的网站,他的域名就是拿来做掩护的。 

接着,民警们通过技术手段调取这些域名的访问记录,发现这些域名都最终指向到同一个网站。

常州市公安局网警支队三大队民警   瞿俊:它所有的,其实真正的服务器是在美国,然后它是通过国内三个IP进行跳转,一个是北京,一个是海南,还有一个是南通,后期用了一个南通的IP,就是说通过这三个IP跳转到这些它的上百个域名上去。

这个网站有专门DNS解析服务器,既注册了100多个域名逃避检查,又需要通过不同IP地址跳转后才能访问。透过这些特征,民警们已经能基本判断出它的性质,因为,它和绝大部分淫秽网站逃避监管和打击的手法如出一辙。

常州市公安局网警支队三大队民警   瞿俊:因为他在本地服务器上,就是国内这些跳转服务器上是不留任何黄色内容的话,我们是对他不能,比如说是关闭,或者说不能及时发现这些东西,那他这样的话一个是逃避我们打击,第二个呢就是说他更改起来比较方便,在旧的网站被封掉之后,他只要登录到这个服务器上,然后改一个小小的脚本,然后就可以置上他新的服务器。

果然,在弄清了网站的访问路径,访问到了这个网站后,民警们证实了自己的判断。

虽然已经判断出这个网站可能是个淫秽色情网站,但打开网站的瞬间,网站上数量众多的淫秽内容,还是让民警们感到震惊。经过初略统计,这个网站共有6个版区,分别为:新影院、图片区、下载区、小说区、会员区、交流区,每个版区含6个版块,共计36个版块,提供图片、电影、小说、嫖娼信息等多种淫秽色情信息。其中仅淫秽图片就有2046张。

主持人:在发现XXOO这个淫秽网站的同时,民警们发现同一台服务器还为另外一个名为“97gan”的淫秽网站提供域名解析,其运营模式和“XXOO”这个淫秽网站完全相同,两个网站上的所挂的广告也完全一样。为此,民警们初步判定,这两个网站的站长为同一个人。按照目前掌握的情况,他在建立网站的时候,就已经做好逃避监管、规避风险的准备,并且按照这一思路,采用了DNS解析、注册多个域名、IP跳转等手段。可见这个网站站长建立这个网站有很强的目的性。到底他建立大型淫秽网站的目的是什么,他又是如何达到他的目的的呢?这只有找到站长本人才能够揭晓谜底。可是,常州网警支队的民警们在网络上调查追捕这个犯罪嫌疑人时发现,这个人很狡猾。

  

责编:刘岩

打印
CCTV.com - ERROR

瀵逛笉璧凤紝鍙兘鏄綉缁滃師鍥犳垨鏃犳椤甸潰锛岃绋嶅悗灏濊瘯銆

边看边聊

验证码:
CCTV.com - ERROR

瀵逛笉璧凤紝鍙兘鏄綉缁滃師鍥犳垨鏃犳椤甸潰锛岃绋嶅悗灏濊瘯銆

CCTV.com - ERROR

瀵逛笉璧凤紝鍙兘鏄綉缁滃師鍥犳垨鏃犳椤甸潰锛岃绋嶅悗灏濊瘯銆