网络瘫痪(小bug引起全网瘫痪)
据英国广播公司近日报道,美国互联网云服务提供商Fastly出现故障,导致全球多家官民网站瘫痪近一个小时,这个对普通网友相当陌生的网络企业品牌突然进入公众视野。
据报道,Fastly为世界各地的网站提供内容分发网络(CDN)为了加快客户的浏览速度和体验,服务。事故发生期间,世界各地的网民无法进入BBC、《纽约时报》、卫报等国际媒体网站,亚马逊等电子商务网站,以及英国政府网站等官方网站。
美国太平洋时间(西岸时间)6月8日晚,Fastly公布了事故调查结果,称事故原因是5月份的系统升级包含程序错误(bug)未被发现,不受黑客入侵。该公司为网络瘫痪道歉。
据报道,Fastly是世界上为数不多的大型CDN供应商之一。信息技术和网络安全专家指出,这一事件突出了世界互联网基础设施建设的脆弱一面。
网络瘫痪是如何发生的?
6月8日100日格林尼治标准时间:000发生时,网友试图登录多个网站,出现错误信息“Error 503 Service Unavailable”(错误503:服务不可用)。
有许多受影响的网站,包括政府、媒体、网络金融、视听平台、网络论坛、社交平台、电子商务网店等。
Fastly最初通过推特表示,该公司发现一个系统设置导致其全球网络接入点(PoP)出现故障并已停止该设置。PoP允许网络内容从接近客户服务器的客户服务器(servers)送到客户面前。
旧金山时间6月8日晚,Fastly项目和基础设施高级副董事长尼克·洛克威尔在博客上解释说,整个事件起源于5月12日的软件更新,其中一个程序错误将发生在客户合法更改设置时。
事故导致该公司85%的网络连接报告出错。洛克威尔说,在49分钟内,维修团队恢复了95%的网络运行。
“这是一个广泛而严重的网络中断,影响了我们的客户和所有依赖这些客户的人。”
网帖标签“#InternetOutage“(网络中断)迅速成为仍能运行的社交平台上的热门话题。受影响的网站数量不断增加,让一些网友大吃一惊。
报道称,媒体网站可以说是网络中断事件的重灾区,我们尽力保持新闻发布。其中,美国科技新闻网站The Verge用谷歌文档发稿,却忘了设置编辑限制,结果变成了一系列“乱入”编辑,并在推特上吸引围观者。
《连线》杂志执行编辑布莱恩·巴雷特在一次采访中称赞Fastly能在短短一小时内修复如此严重的瘫痪事故。
什么是Fastly?什么是CDN?
Fastly成立于2011年,为世界各大网站提供CDN服务,提高网友的浏览速度和体验。阿卡迈科技、Cloudera、亚马逊网络服务等行业大型竞争对手并不多(AWS)。
大数据分析公司Kentik的互联网分析总监道格·马多理指出,CDN服务是互联网生态系统的重要组成部分,普通网民实际上每天都在与Fastly打交道。“一般来说,你什么都不知道,因为它正常工作。”
CDN服务将网站内容复制到全球服务器网络,使主要网站能够更顺利地下载到用户面前。今天的网站充满了高像素的照片、视频和其他内容尤为重要。
英国网络安全公司Cygenta联席总裁杰西卡·巴克博士描述说,CDN的工作是减少网络摩擦。“在现实世界中,CDN就像一个图书馆,”巴克博士说。我可以去社区的图书馆借一本书,而不必去出版社。但如果图书馆关门了,我就借不到那本书了。”
CDN可以帮助网站应对突然涌入的访问量,同时也可以通过制造大量的访问量来阻止网站瘫痪的拒绝服务攻击(DoS attack)。Fastly使用一个名为“边缘云”的名字(edge cloud)技术要做到这一点,大意是将原本集中在网络中心的数据运算分工到当地服务器同时计算,以缓解网络的整体负载。
这次事故造成了多少损失?
目前,目前还不清楚瘫痪给世界造成了多少财政损失,但据估计,一个网站瘫痪一小时可以让一家公司损失25万美元。
跨国媒体公关顾问凯都表示,据粗略估计,每小时网络瘫痪,全球盈利网站将损失约2900万美元的广告收入。诺丁汉特伦特大学诺丁汉法学院丽贝卡·帕里教授说:“服务损失的赔偿责任可能由付费云服务合同承担,但一般不包括所有损失。”
Fastly于2019年在纽约上市,2020年10月创下每股136.5美元的高位,此后继续下跌。网络破裂事件发生后,一些网民威胁要出售Fastly股票。
Fastly股票在6月8日之前的交易期下跌了4%,但开盘后并没有下跌,而是上涨了7.7%,收盘时间比上一天上涨了50.7美元,相当于市值58.7亿美元。
牛津大学赛德商学院财务学副教授马丁·施马尔茨博士评论说,网民们惊讶地发现,如此巨大的网络权力落入了Fastly,投资者惊讶地发现Fastly拥有如此巨大的网络权力。
Fastly能否避免“停机”事件?
戴尔科技公司高级董事斯蒂芬·吉尔德代尔说,Fastly事故偶尔发生,但只要云服务提供商有足够的缓冲,服务通常很快就会恢复正常。
吉尔德代尔说:“在大多数情况下,服务只会受到短期影响,数据很容易恢复,远不值得担心。这也显示了网络的可靠性,问题可以立即恢复。”
该杂志执行编辑布莱恩·巴雷特指出,其他CDN供应商也遭受了类似的事故。这一事件反映了全球互联网缺乏足够的缓冲区。
牛津大学互联网研究所的研究员科林·凯斯·斯佩斯在推特上指出,世界上几乎所有的网页都使用CDN和其他云服务,Fastly服务问题敲响了互联网云服务过度集中化的警钟。
Idaxx网络安全企业Idax Software创始人、约克大学客席教授马可·罗德伯特说:“仅仅在10分钟内,一个故障就会让世界感到困惑,这并不容易。这使我们意识到,从网络技术到云,它改变了企业需要保护的部分阶段。”
罗德伯特教授说,公司必须做好防火墙的建设,以确保整个互联网不会因为公司甚至员工的问题而完全瘫痪。
扩展阅读出现这样的反转情况,英国方面给出的理由是,担心出现大规模断网,而导致大范围内网络瘫痪,这是非常现实的,因为以英国目前的网络状况,按照原计划进行拆除导致大范围网络瘫痪,并不是明智之举。
据英国广播公司当地时间11月18日报道,瓦努阿图的多个政府网站已瘫痪11天,其服务器疑似遭到网络攻击。瓦努阿图的议会、警方和总理办公室的网站已瘫痪。另外,该国学校、医院以及所有政府部门的电子邮件系统、内部网站和在线数据库均已瘫痪。这些网站或网络服务的瘫痪,导致瓦努阿图约31.5万名居民在纳税、开发票、申请执照和签证等事务上遇到困难。
俄罗斯完全可以派出潜艇,隐蔽地割断美国对外信息网络。或许无法全部瘫痪,但绝对可以严重削弱美国的突出优势,网络能力。
4.对于网络用户传播、复制、制造计算机病毒或采用技术而致使计算机网络瘫痪造成重大损失的情况,将给予严肃处理。
这些信息安全保密问题的主要有:一是信息失窃、泄漏、损坏或丢失等,这是最主要的信息安全保密问题;二是网络被攻击,导致网络瘫痪、阻塞,用户无法正常上网;三是微机被攻击,导致微机中病毒、被控制、瘫痪,或者是微机上的信息丢失、损坏等;四是存储介质感染病毒或信息损害、丢失等。
不管是警察还是反派都全员降智,网络瘫痪,所有人的手机全部瘫痪了,没人去报警,你们都不担心自己的财产安全吗?在路上看到好几个人打斗互殴,没有人报警。