16/04/2021

同學, 聽書啦!

這是舊文, 寫好忘了改草稿屬性…

互聯網遇5年來黑客最猛攻擊

美國3台域名根伺服器(rootserver)在周一晚間至周二遭到黑客攻擊,幸好在全球網路安全專家協作下,這一輪黑客攻擊並未嚴重影響互聯網運行。
據美國傳媒報道,黑客在周二至少已經控制了管理全球互聯網流量的13台根功能變數名稱(DNS)伺服器中的3台,其中包括UltraDNS公司管理的「.org」等域名的根伺服器,美國國防部運行的一個根伺服器以及「互聯網名字與編號分配機構」(ICANN)屬下的一個根伺服器。UltraDNS的母公司NeuStar承認確認存在網路流量異常現象,但並未公布更多資訊。

(都市日報, 2月8日)

…..我的媽呀! 昨天不就說得很清楚嗎? 真的要由頭教一次嗎?

基本上, 沒有DNS的互聯網還是work的, 只不過是全世界的機器都要重新設定, 要通信的IP一定要預先知道…而已, 因為…..
簡單來說, DNS是將閣下在打的domain name(如2.0.bailandaily.com)這些人懂得看的文字, 變成機器懂看, 人也會懂不過太難記的IP地址(192.168.1.1), 就是這樣而已
報導說「控制流量」的不是它們, 是各種routers(路由器), gateways(閘道), firewall(防火牆), 以至在連線層面的通訊協定, 等等其他東西負責

而且

在TCP/IP 5-layer model裡面, DNS是application layer(應用程式層)的通訊協定, 控制流量的router(layer 3), firewall(layer 3, 指tcp/ip層面為主, 現是通常內建到router內), 連線(layer1-2)等等都不是layer 5的東西

犯這錯, 我覺得和指油魚為鱈魚一樣…

就算沒有學過電腦相關學科, 懂得上網都會去google/yahoo找資料了吧?
上google找”DNS”, 第二個就是中文維基, 第三個就是英文維基:

yahoo: 第4個是英文維基

CNN上那句: “help manage global computer traffic”是指協助應付電腦(意指「電腦互連」的互聯網, 沒有全球的不要亂加)通訊, computer traffic是指電腦跟其他電腦之間的通訊….manage一字有很多字義的…
不問情由就變成了「管理」


書本放低太久, 希望還沒有記錯…