"Кристин Керделлян, Эрик Мейер. Тайные врата " - читать интересную книгу автора

ФБР подтверждает, что десять из тринадцати корневых серверов внезапно
прекратили работу одновременно, во вторник в 8 часов 46 минут. Атака
возобновилась часом позже и парализовала одиннадцатый сервер. Эти
компьютеры, так называемые корневые серверы (root servers), представляют
собой настоящий, по сути, нервный центр Интернета. Когда пользователь
Интернета отправляет электронное письмо или хочет зайти на сайт, адрес,
который он набирает (например, www.cnn.com), транслируется в число. Число
состоит из четырех блоков из трех цифр от 000 до 255 (например
234.020.123.143) и называется IP-адресом. Это и есть настоящий адрес сайта.
Адрес хранится на пресловутых корневых серверах, распределенных по всему
миру. Кроме того, серверы действуют и как гигантские справочники, с которыми
консультируются миллионы человек по всему миру.
Предшествующая атака на корневые серверы произошла в декабре 2000 года.
Amazon, eBay, Yahoo и другие гиганты электронной коммерции были
заблокированы в течение нескольких часов. Но тогда вирус поразил только
восемь серверов, и мировая сеть работала просто с замедлением.
Отказ серверов составляет часть атак, зафиксированных в настоящее время
в Интернете, но сегодняшняя атака, кажется, не имеет равных по масштабу.
Есть вероятность, и она вызывает ужас, что все тринадцать серверов будут
остановлены раньше, чем специалисты смогут принять меры. "Полная
блокировка - вопрос нескольких часов, может быть, минут, - заявил Луис
Тутон, вице-президент Internet Software Consortium. - Это самая крупная
атака во всей истории Интернета, насколько мы знаем". Несколько
руководителей сайтов, защищающих корневые серверы, с которыми мы связались,
подтверждают слухи, но желают сохранить анонимность. Один из них произнес
слова "информатическое цунами".
Пьер выругался - он понял, что скрывается за парой технических терминов
в статье: речь идет о подрыве основ цифровой связи, цунами совершенно нового
вида. Мишенью разрушительного вируса являлся Интернет как таковой. Кошмар
пострашнее, чем Бластер, Сламмер, СоБиг и их клоны, гулявшие последние годы.
Процесс прост. Новый вирус, который трудно обнаружить, пока он
пассивен, способный к самоактивации в указанный день и час, должен быть
занесен - несомненно, по почте - в миллионы машин. Вирус превращает
компьютеры в зомби - покорных рабов, слепо подчиняющихся приказу. В
указанный момент, одновременно, все эти зомби отправили столько запросов на
центральные серверы Интернета, что системы оказались перегруженными.
И все равно такой сбой казался невероятным, поскольку вокруг тринадцати
корневых серверов DNS, о которых шла речь в статье, существовали тысячи
серверов, которые называют "зеркалами". Их используют как
справочники-посредники. Когда пользователь запрашивает сайт, запрос
отправляется не на центральный сервер, его обрабатывает один из "зеркальных"
серверов. И тот факт, что эти зеркала тоже заблокированы вирусом, казался
невозможным.
С другой стороны, Пьер был уверен, что практически невозможно
остановить тринадцать серверов одновременно. На всех них стояли системы
безопасности, которые немедленно давали оповещение, когда уровень нагрузки
поднимался слишком высоко. Если эти программы не сработали и оповещения не
было, значит ли это, что они оказались дезактивированы человеком, работавшим
там же, где находятся сами серверы?
Эта мысль напрашивалась сама собой. Большая часть серверов стояла в