一个寝室3个攻一受全h_97国产福利_在线中文字幕理伦电影_www.youjizz.com国产

首頁?>?知識?資訊?>?攜程網陷大規模癱瘓:數據要丟?(含專家解讀)?>?正文

攜程網陷大規模癱瘓:數據要丟?(含專家解讀)

2015/5/28 0:00:00 · 稿源:傳誠信

 5月28日消息,今日多名網友反映,攜程網官網出現網絡故障,頁面無法正常打開。攜程方面回應稱,部分服務器遭到不明攻擊導致網絡故障,正在緊急恢復。

  

攜程網首頁提醒故障,點擊鏈接無法打開

  據鳳凰科技驗證,通過百度推廣鏈接進入攜程網,頁面顯示404報錯。直接瀏覽攜程網官網首頁(http://www.ctrip.com/)頁面正常,但首頁提示“攜程網站目前遇到問題,深表歉意,正在緊急修復中...”。同時,點擊其他鏈接無法顯示。

  對此,攜程網方面回應稱,5月28日上午11:09,因攜程部分服務器遭到不明攻擊,導致官方網站及APP暫時無法正常使用,目前正在緊急恢復。對用戶造成的不便,我司深表歉意。

  今日下午,攜程官網在首頁頂部掛出“攜程網站暫時無法提供服務,正在緊急修復中……您可以訪問:藝龍旅行網”的通知。

 

同程網截圖

  同時,繼攜程官網網絡故障之后,同程旅游網站也掛出公告,稱酒店系統遇到問題,正在緊急修復中。據悉,在去年4月攜程2.2億美元戰略投資同程后,同程接入攜程的現付酒店業務。由于攜程網問題,同程旅游的酒店系統也出現故障。

  對于攜程網及客戶端出現的問題,網上眾說紛紜,有傳言稱攜程全線酒店數據庫遭到了物理刪除。紐約時報專欄作家李成東在微博上表示,攜程正在重建緩存,估計3小時內回復,原因據說是內部離職員工報復。

  攜程方面稱網絡上的傳言為謠言,并表示“5月28日上午11:09,因攜程部分服務器遭到不明攻擊,導致官方網站及APP暫時無法正常使用, 目前系統正在逐步恢復中。經過緊急排查,攜程數據沒有丟失,預訂數據也保存完整。在恢復過程中,對用戶造成的不便,我司深表歉意。”

  鳳凰科技連線漏洞報告平臺烏云網創始人孟卓,他表示目前尚不清楚攜程網本次網絡故障的原因。服務器遭到不明攻擊確實可能會造成攜程網目前癱瘓的狀態,但他也表示,一般對于服務器的攻擊都是有目的性的,本次攜程網絡故障并不是竊取數據等目的,并且持續這么長時間的故障確實是近年來比較少見的。

  對于網絡上的攜程后臺數據庫遭到了物理刪除的傳言,孟卓表示,目前還不能斷言。此外,對數據庫能否恢復的問題,孟卓表示還要看造成故障的原因。(鳳凰科技)

  “突然陷入癱瘓”究竟是幾個意思

  記憶中,攜程這兩年在安全表現上著實不佳啊。去年3月,漏洞報告平臺烏云網披露了攜程網安全漏洞信息,漏洞發現者稱由于攜程開啟了用戶支付服務借口的調試功能,支付過程中的調試信息可被任意黑客讀取。同時被曝光的另一漏洞顯示,攜程某分站源代碼包可直接下載(涉及數據庫配置和支付接口信息)。攜程后來回應稱,在該消息發布后,攜程旅行網立即展開技術排查并在消息發布兩個小時內修復問題。

  話說回來,昨天支付寶才遭遇短時間癱瘓的安全事故,今天又輪上攜程。互聯網大公司、主流產品如此頻繁地發生安全事件,讓人真心感慨:目前貌似強大的互聯網產業在安全風險面前何等脆弱。#星座控順便感慨一句:當前不愧是幾年一遇的水逆期啊!

  會是因為什么?數據庫能恢復么?

  不扯星座的淡,來說正經。現在關于攜程事故眾說紛紜,有說數據庫被物理刪除,有說攜程遭遇無良內部員工報復,還有的說是不是被外部攻擊……

  上海易跋信息科技有限公司CEO、前盛大創新院安全衛士項目的創始人和負責人沈彤對虎嗅說:“黑客攻擊可能性不大, 如果外面攻擊能達到這種損害程度, 那攜程的技術能力和數據安全太值得懷疑了。如果是內部員工(或者離職員工), 只能說明攜程技術線管理有問題, 服務器端的安全保護不夠, 同時技術力量不足。從現在的傳言情況來看,最大的可能性是某人破解(持有)公司內部密碼和驗證條件, 放置了某些惡意程序——不是傳說上傳的動態也能被刪除么?”

  目前,攜程內部有消息說,目前數據安全,數據庫正在恢復中。該消息人士憤怒反駁了朋友圈里流傳的一則所謂“攜程數據被物理刪除”的傳言,稱這種說法純屬捏造,到處散布實在太過惡劣。

  不過,對數據庫能否恢復的問題,沈彤認為,“不一定,要看內部備份情況, 如果像傳言所說那樣,破壞者是用‘01’數據覆寫數據庫的,那么被破壞的數據永遠不會恢復了——除非有系統備份, 否則丟了的找不回來。”

  沈彤說,“目前互聯網業界一個傾向是技術讓位給業務, 重業務模式的公司是主流, 但是一個技術人員的有意無意的‘失誤’會毀掉所有業務, 這是值得警惕的。

  • 相關推薦
  • 大家在看
客戶服務
咨詢熱線

010-62199213

24小時咨詢熱線

139-1050-5354