icon-rss-large

外贸 | | 登录

订阅我们

如何看待韩国互联网遭遇大规模瘫痪呢?

Published on 2021-11-03 by zhushican

如何看待韩国互联网遭遇大规模瘫痪呢?

如何看待韩国互联网遭遇大规模瘫痪呢?

据韩国媒体援引韩国KT通信公司声明报道,10月25日上午出现的KT公司有线及无线网络服务突然中断的事故原因经查明为“设置错误”,并非此前对外公布的遭受到了大面积“分布式拒绝服务攻击(DDos)”所致。

在公司首页上,KT对当天出现的全国范围内网络中断事故致歉,称将继续努力避免再次给用户带来不便。此事其实不是孤例。远的不说,Facebook官方服务器10月4日发生的全球性中断,也是因为数据中心配置更改故障所致。“配置更改”这条指令为何会导致服务器宕机呢?Facebook在发表的声明中详细说明了导致宕机的技术细节。

原来问题出现在日常维护的一条错误指令上,声明原文提到,“协调数据中心之间网络流量的主干路由器的配置变化导致了通信中断,进而影响了数据中心的的通信方式,最后导致了服务中断。”简单来说,就是Facebook在日常维护网络基础设施时,工程师经常需要离线维护部分主干网,而上面提到的“配置变化”,就是日常维护工作完成后,用于检测Facebook主干网络的可用性的一条命令。但不巧审计工具(audit tool)中出了个bug,导致此“配置变化”认为Facebook主干网络不可用,于是就一股脑的把Facebook主干网络所有链接都给切断了。

这一断,应用程序对数据的刷新搜索、上传下载等请求就无法从用户设备传到数据中心了。致使Facebook像是短暂的被从互联网抹除了一样。设置错误其实是程序员指令错误的一种。

如何看待韩国互联网遭遇大规模瘫痪呢?

前几年国内发生过一起著名的光大银行“乌龙指”事件,因为程序员一个误操作,导致光大证券错误购进大量股票,致使50多只权重股票触及涨停,让很多不明真相的人跟进买入却遭受重大损失。正所谓,最坚固的堡垒,往往是从内部开始崩塌的。内部人员发生的错误,比外部攻击更难防御。但也不是毫无办法。在互联网行业的发展中,出现错误是在所难免的,对于即将到来的全面数字化世界,企业更应该注重用新的方法来解决安全问题。首先,技术人员在操作时要搭配更为完善的技术审计;其次,网络系统在工作时不能只有一套“大脑”,而是应该实现“异地多活”,分散布置多个服务器大脑,当一套系统出现故障时,其他系统可以快速接手,继续工作。


Gravatar

About

Read More...
0
Comments
Leave a Comment