2015年5月28日星期四

【突发新闻】携程网官网瘫痪 官方称遭不明攻击


腾讯科技讯(范晓东)5月28日消息,携程旅行网官方网站今日突然陷入瘫痪,打开主页后点击时均显示“Service Unavailable”,而百度搜索上的携程官方页面也显示404错误。

目前,对于此次官网瘫痪的原因,携程官方回应腾讯科技称:“5月28日上午11:09,因携程部分服务器遭到不明攻击,导致官方网站及APP暂时无法正常使用,目前正在紧急恢复。经过紧急排查,携程数据没有丢失,预订数据也保存完整。在恢复过程中,对用户造成的不便,我司深表歉意。”

社交媒体上有网友称:“携程数据库被物理删除”。如果确定是物理删除的话,携程会受到很大影响,基本要面临数据库重建的挑战。但也有业内人士对此说法提出了异议:像携程这种规模的公司,为了保护数据库,一般只会提供逻辑删除,而非物理删除。

携程网官网瘫痪 官方称遭不明攻击



此外,社交媒体上的一份曝光图显示,有携程员工爆料,网站瘫痪原因是某个根目录被删除了,所有节点上的业务代码都被干掉了,发布日志也没了,内部同事也都感觉很诡异。

腾讯安全专家分析,携程网站数据层、网络层均没问题,那么问题就在应用层或存储逻辑层(虚拟化)。很可能关键性的系统部署和配置数据已被删除或篡改了,不排除内部人员操作。从官方网站入口正在向其他网站导流这个动作看,问题复杂且严重,短时间内难以恢复。

阿里云专家表示,从目前携程出现的问题来看主要有两种可能,其一,数据或代码丢失、出现严重错误,导致整个网站出现问题;其二,长时间未能恢复的原因是该错误可能在短期内难以解决,比如备份数据丢失,或者根本没有备份。

造成这样结果可能是由于有根目录操作权限员工误操作导致,或者权限管理出现问题。不过,也有可能有黑客攻击,但从目前携程的问题来看,如果是黑客攻击则可能带来的更大的负面影响。

另有安全行业人士对腾讯科技表示,尽管目前尚未有结论,但可以排除黑客可能性。

截至目前,携程官方尚未给出事故发生的明确原因和结论。

名词解释:

“物理删除”是计算机处理数据时的一个概念。

计算机中的资料数据均以文件形式存储,要将其删除时,有两种删除方式——物理删除和逻辑删除,两者是相对的一组概念,区别在于:

物理删除,是指一些软件在删除时采用一些特定的算法,对删除文件所在的扇区反复读写,使之被真正擦除或清零,以达到彻底删除的目的,这样删除的文件很难恢复。

要物理删除文件,使用Shift+Delete组合键就可进行操作,删除对象不经过回收站,即可直接从计算机中消失。

逻辑删除顾名思义,文件没有被真正的删除,只不过是文件名的第一个字节被改成操作系统无法识别的字符,在文件分配表FAT中做了一个删除标记,但磁盘扇区中的文件还在。通常这种删除操作是可逆的,文件容易恢复,用适当的工具或软件可以把删除的文件恢复出来。

逻辑删除的方式一般包括右键快捷菜单中的“删除”、菜单栏中的“文件”→“删除”操作以及按Delete进行的操作。