认识达内从这里开始

又一网络攻击的案例，在上周五的美国成为现实。黑客们利用数百万台日常设备——联网摄像头和打印机等——对互联网的关键部分发动了攻击。

达内长沙IT培训总结大致情况如下：

黑客们利用公开可用的源代码，组建了一支以联网设备为主的僵尸网络大军，然后向DNS提供商发送了大量垃圾数据处理请求。

这项攻击主要针对于总部设在新罕布什尔的网络服务供应商迪恩公司（Dyn），使其无法发挥作为互联网“接线总机”的作用；而消费者也无法再访问包括Twitter，Tumblr、亚马逊、Netflix、Raddit、Airbnb等诸多知名网站，因为全部陷入数小时的瘫痪状态。

值得欣慰的是，这些网站无法被访问，并非服务器瘫痪，而是他们的DNS服务器被攻击导致域名无法被正确地解析为IP地址。也就是说，在攻击发生时，你无法通过#访问Google的网站，但理论上你还是可以通过Google的IP地址74.125.29.101来访问。

不过无论如何，此次事件的发生还是引起了全球的关注和思考。到底是什么原因导致事件的发生？谁又该对此负有责任？往后，我们又该如何规避风险，提升徜徉于互联网海洋中的安全生存系数呢？

千疮百孔的程序应用和设备，谁之责？

基于对市场利益的追求，更多的人选择放弃安全保障以换取抢占先机，却不愿意去多想可能带来的“后患无穷”。

达内长沙IT培训再次套用Facebook软件开发人员的那句格言——“Move fast and break things”，可谓是一语中的，说破了当前世界大部分程序开发者的指导精神：关键在于产出程序代码的速度，即便有问题或安全隐患也在所不惜。这种指导思想和行事态度，又怎么能不让蹒跚起步的互联网时代变得千疮百孔呢？而防不胜防的安全漏洞，又怎么能不让黑客有可乘之机呢？

尤其，我们基本上时刻不离身的手机，对风险的防范能力就像一个刚出身的婴儿般脆弱。如果有人想要黑进一部手机，基本上就简单到跟发一通简讯差不多。而手机之所以如此脆弱，跟操作系统不无关系。早在2014年，迈克菲确认已知的手机恶意软件数目高达近400多万。

“我们需要制订相关法律，对销售不安全设备的企业进行民事和刑事处罚。”对于《华尔街日报》资深科技评论专栏作家克里斯托弗·米姆斯（Christopher Mims）在推文中表达的观点态度，我表示深深地认同。

使用的惰性让我们变得岌岌可危

不少人认为，用户也应该在这场网络攻击中承担同样的责任。使用不慎，不仅让自己处于危险之中，也让整个互联网深陷危局。

在此次事件中，Dyn声称攻击来自全球的一千万个IP地址。黑客之所以能利用如此之多的日常设备，跟这些设备使用者的简单密码设置不无关系。据相关统计数据显示，123456、123456789、111111、123123、000000、888888、admin、password、P@ssw0rd和123qwe这10组密码能够控制互联网上10%的设备。这些基本可以说是“意思意思”的密码设置，好像就是在告诉黑客“我家大门常打开，欢迎随时过来。”

引以为鉴，达内长沙IT培训还是建议大家赶紧给自己的网络设备设置一个复杂些的长密码吧。虽然这样做并不能保障你的绝对安全，因为再复杂的密码只要黑客花心思总还是能被攻克的，但至少可以让你不那么轻易地沦陷，不做身先士卒的网络炮灰。