攜程網(wǎng)無故中標(biāo)，是內(nèi)鬼還是硬件故障？

qingduo04

獲獎(jiǎng)名單已公布：http://72891.cn/thread-4180935-1-1.html

話題背景

繼支付寶出事兒之后，攜程也出事了。據(jù)悉今天早些時(shí)候，有網(wǎng)友發(fā)現(xiàn)攜程網(wǎng)網(wǎng)站和APP內(nèi)部功能不能正常使用。隨后攜程官方表示攜程部分服務(wù)器遭不明攻擊。網(wǎng)上爆出各種說法，有說是各個(gè)節(jié)點(diǎn)的業(yè)務(wù)代碼被刪除，現(xiàn)在重現(xiàn)在部署。也有說是誤操作，導(dǎo)致業(yè)務(wù)不可用，還有說是黑客攻擊甚至是內(nèi)部員工惡意破壞。而法制晚報(bào)則曝出更驚人的消息。有網(wǎng)友稱攜程數(shù)據(jù)庫(kù)被物理刪除。不過隨后攜程網(wǎng)回應(yīng)，經(jīng)過緊急排查，攜程數(shù)據(jù)沒有丟失，預(yù)訂數(shù)據(jù)也保存完整。在恢復(fù)過程中，對(duì)用戶造成的不便，攜程深表歉意。針對(duì)此次事件，攜程網(wǎng)最終會(huì)給出什么樣的回應(yīng)，讓我們拭目以待。

討論話題

1、如果是內(nèi)鬼，內(nèi)部攻破，攜程網(wǎng)可能存在哪些漏洞，包含操作認(rèn)證，授權(quán)、鑒權(quán)等內(nèi)容？

2、如果是外部攻占，是防火墻或者入侵檢測(cè)發(fā)現(xiàn)問題？

3、如果是硬件問題，是沒有容災(zāi)？還是容災(zāi)做的不靠譜？

討論時(shí)間
2015年5月28日-2015年6月20日



活動(dòng)獎(jiǎng)勵(lì)
活動(dòng)結(jié)束后將選取4名討論精彩的童鞋，每人贈(zèng)送圖書《網(wǎng)站運(yùn)維技術(shù)與實(shí)踐》一本作為獎(jiǎng)勵(lì)。



獎(jiǎng)品簡(jiǎn)介

作者： 饒琛琳   
出版社：電子工業(yè)出版社
出版日期：2014 年3月
開本：16開
頁(yè)碼：446
版次：1-1



內(nèi)容簡(jiǎn)介

網(wǎng)站運(yùn)維工作，一向以內(nèi)容繁雜、覆蓋面廣著稱�！毒W(wǎng)站運(yùn)維技術(shù)與實(shí)踐》選取日常工作涉及的監(jiān)測(cè)調(diào)優(yōu)、日志分析、集群規(guī)劃、自動(dòng)化部署、存儲(chǔ)和數(shù)據(jù)庫(kù)等方面，力圖深入闡述各項(xiàng)工作的技術(shù)要點(diǎn)及協(xié)議原理，并介紹相關(guān)開源產(chǎn)品的實(shí)踐經(jīng)驗(yàn)。在技術(shù)之外，作者也分享了一些關(guān)于高效工作及個(gè)人成長(zhǎng)方面的心得。

《網(wǎng)站運(yùn)維技術(shù)與實(shí)踐》適合Linux 系統(tǒng)管理員、中大型網(wǎng)站運(yùn)維工程師及技術(shù)負(fù)責(zé)人、DevOps 愛好者閱讀。同時(shí)也適于剛踏上或有興趣踏上運(yùn)維崗位的年輕朋友，了解運(yùn)維職業(yè)的工作和發(fā)展。

樣章試讀
http://wenku.it168.com/d_001409888.shtml



購(gòu)買鏈接
http://item.jd.com/11427995.html

---

關(guān)注CU官方微信“ChinaUnix”微博“ChinaUnix官方微博”



我們會(huì)及時(shí)為您公布最近活動(dòng)的獲獎(jiǎng)名單以及最新的活動(dòng)資訊，更多精彩內(nèi)容，敬請(qǐng)期待。

IT不好干

啊啊啊啊IT不好干

expert1

尼瑪樓上軟文發(fā)的還真惡心啊，管理員來刪帖了。

chenyx

友情支持下

qingduo04

回復(fù) 2# IT不好干



如果是推廣備份軟件，請(qǐng)不在此跟帖，謝謝！

歡迎樓上就話題進(jìn)行討論。
   

qingduo04

回復(fù) 4# chenyx


    謝謝支持，歡迎就此話題進(jìn)行討論。

action08

http://tech.sina.cn/i/gn/2015-05-28/detail-iawzuney6318090.d.html?pos=18


謝謝，職場(chǎng)也很亂象的

niao5929

由攜程引發(fā)的思考太多了，攜程事件將是一個(gè)運(yùn)維史上的標(biāo)志性事件，云是值得認(rèn)真思考的東西

forgaoqiang

1、如果是內(nèi)鬼，內(nèi)部攻破，攜程網(wǎng)可能存在哪些漏洞，包含操作認(rèn)證，授權(quán)、鑒權(quán)等內(nèi)容？
內(nèi)部破壞的可能性較大，因?yàn)閷?duì)于攜程這樣的靠網(wǎng)上做生意的公司來說，服務(wù)器數(shù)據(jù)庫(kù)肯定是分布式的，具有大量的備份機(jī)器，如果能這樣一口氣的將整個(gè)攜程的業(yè)務(wù)全部停掉也是相當(dāng)不容易的，而且根據(jù)攜程恢復(fù)的速度來看，肯定是“致命”級(jí)的破壞，正�；貪L用不了多長(zhǎng)時(shí)間即可恢復(fù)業(yè)務(wù)，這次甚至連網(wǎng)站主頁(yè)都歇菜了，肯定是多個(gè)業(yè)務(wù)節(jié)點(diǎn)均受到波及。

相對(duì)技術(shù)漏洞，我更相信是管理漏洞的問題，攻擊者肯定是獲取了相當(dāng)服務(wù)器的root權(quán)限，至少拿到了大量數(shù)據(jù)庫(kù)管理系統(tǒng)的權(quán)限，最終“一把”搞掉了整個(gè)業(yè)務(wù)。


2、如果是外部攻占，是防火墻或者入侵檢測(cè)發(fā)現(xiàn)問題？
對(duì)于攜程這樣的業(yè)務(wù)及其復(fù)雜的系統(tǒng)來說，服務(wù)之間肯定是遠(yuǎn)程調(diào)用的，各個(gè)模塊之間通過接口進(jìn)行通訊，而每個(gè)模塊畢竟會(huì)進(jìn)行鑒權(quán)、輸入數(shù)據(jù)合法性校驗(yàn)等過程，現(xiàn)在看攜程既有可能是數(shù)據(jù)庫(kù)被刪掉了，一旦業(yè)務(wù)程序沒有了數(shù)據(jù)，也就無法正常運(yùn)行。
如果外部攻擊做到這一步還沒喲被防火墻或者IDS系統(tǒng)發(fā)現(xiàn)，實(shí)屬天才。如果真是外部攻擊，可能是潛伏已久的APT攻擊吧，高度持續(xù)性的攻擊還沒有引起安全人員的重視的話，又回到管理上的問題了。


3、如果是硬件問題，是沒有容災(zāi)？還是容災(zāi)做的不靠譜？
如果是硬件問題，需要多臺(tái)服務(wù)器同時(shí)出現(xiàn)問題，只能是在一個(gè)機(jī)房中出現(xiàn)了這么一系列的物理故障。但是現(xiàn)在存儲(chǔ)都是基于RAID的，很多大型系統(tǒng)都會(huì)采用SAN存儲(chǔ)網(wǎng)絡(luò)方式進(jìn)行數(shù)據(jù)存儲(chǔ)，備份即時(shí)存放到本地仍不會(huì)出現(xiàn)如此規(guī)模的問題。
硬件故障的解釋就是根本沒有做容災(zāi)，但是對(duì)于這么一個(gè)大型公司來說，沒有做容災(zāi)或者容災(zāi)不靠譜到這個(gè)程度也是值得讓人懷疑的。

hexilanlan

看看 。