重點就是下面上色的那段，myvnc.com 也在這 22 個 no-ip 相關的網站內。 目前跟 nobu 有在聊到註冊新的 dns 來避免相同的問題再發生。 sanc.myvnc.com 已回復正常，美國時間週三就是昨晚左右。 http://www.ithome.com.tw/news/89142 微軟扮演網路警察接管 No-IP 殃及數百萬合法網站 微軟以打擊網路犯罪為由獲法院許可而接管No-IP所管理的22個免費網域名稱， 以清除惡意流量。然而，微軟接管後卻使得No-IP.com的服務全面停擺，殃及數 百萬個合法網站，還惹來網路罵名。 微軟在今年6月19日狀告兩名外國人Mohamed Benabdellah與Naser Al Mutairi, 以及動態IP服務供應商No-IP.com的母公司Vitalwerks透過惡意軟體感染全球數 百萬台電腦，並獲得法院的許可以在本周一（6/30）接管No-IP所管理的22個免 費網域名稱，以清除惡意流量。然而，微軟接管後卻使得No-IP.com的服務全面 停擺，殃及數百萬個合法網站，還惹來網路罵名。 在1999年誕生的No-IP提供免費或付費的動態IP服務，以及 DNS、網域名稱、電 子郵件、網路偵測及SSL憑證服務。卡巴斯基實驗室的安全專家Costin Raiu 表 示，可用來免費註冊子網域而且方便更改代管名稱以控制病毒的No-IP一直頗受 駭客的青睞。 而微軟則指控Benabdellah、Mutairi 與Vitalwerks創造、控制及協助惡意軟體 感染數百萬台電腦，危害了微軟、微軟客戶以及大眾，並在今年6月19日向內華 達州法院申請單方的臨時限制令（temporary restraining order），要求接管 No-IP的22個免費網域名稱，以辨識及清除所有的惡意流量。法院則在 6月26日 同意了微軟的請求，微軟於本周一展開接管行動。 先前微軟即曾多次領軍或與美國政府攜手擊潰知名的殭屍網路，像是協助剷除 Zeus、Citadel、Waledac及Rustock等殭屍網路，也曾透過法律行動關閉Kelihos 殭屍網路，這是微軟第十次的惡意程式掃蕩行動，除了指控兩名駭客外，同時 還點名了服務供應商的母公司Vitalwerks。 微軟數位犯罪部門法律顧問Richard Domingues Boscovich表示，倘若像 No-IP 這類的免費動態DNS供應商能夠關心或遵循產業規範，駭客就更難匿名操作，也 不容易危害網路使用者，呼籲網域名稱供應商應該要更負責任地監控及對抗在其 服務上運作的網路犯罪行動。 不過，微軟的接管行動出了差錯，使得No-IP的服務全面停擺，殃及數百萬個使 用No-IP服務的合法網站。微軟對外表示，技術上的失誤讓某些沒有被惡意程式 感染的裝置也暫時失去服務，但相關服務已於周三恢復正常。 由於微軟申請的是單方的臨時禁制令，因此事前No-IP並不知情。在22個免費網 域突然被接管並造成服務中斷後，No-IP表示他們非常地驚訝，他們很極積與其 他業者合作以防範惡意活動，然而，微軟卻在完全未告知的情況下封鎖了所有的 子網域。 No-IP還說，雖然微軟宣稱只會過濾惡意主機及流量，並保留合法主機，但顯然 微軟的架構無法處理來自No-IP客戶的數十億筆查詢，也殃及數百萬的無辜用戶。 即使微軟是出自善意，但造成合法主機無法運作的情況惹來了民怨。資安專欄作 家Thomas Brewster憤怒地要求微軟不要再試著管轄網路了，認為這是個既瘋狂 又蠻橫的行為，也沒想到法院竟然會允許微軟接管其他公司的架構。 也有其他安全及隱私專家認為，即使微軟積極對抗惡意程式及駭客，但微軟並沒 有資格維護網路上的治安，大家應該共同聲討微軟以避免未來有其他的企業受害。 此外，卡巴斯基實驗室則發現，此次微軟的行動雖然原本鎖定Bladabindi及Jenxcus 兩大惡意程式家族，但同時也殲滅了許多利用No-IP服務執行的先進持續性攻擊 （Advanced Persistent Threat，APT）行動，約佔了全球APT駭客集團數量的25%。 （編譯/陳曉莉） --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.61.157.53 ※ 文章網址: http://webptt.com/m.aspx?n=bbs/mud_sanc/M.1404439684.A.B45.html ※ 編輯: laechan (210.61.157.53), 07/04/2014 10:08:27 ※ 編輯: laechan (210.61.157.53), 07/04/2014 10:08:48