攜程數(shù)據(jù)庫被刪陷癱瘓：內(nèi)鬼、外敵還是互聯(lián)網(wǎng)太脆弱？

清風(fēng)吹過 · 發(fā)表于 2015-5-29 23:58

今日中午11點左右，攜程旅行網(wǎng)突然陷入癱瘓狀態(tài)，通過百度搜索進入攜程官網(wǎng)一直顯示404錯誤狀態(tài)。直到目前攜程仍然沒有恢復(fù)，攜程已經(jīng)在官方網(wǎng)站上注明建議大家轉(zhuǎn)去e龍網(wǎng)。

目前，對于此次官網(wǎng)癱瘓的原因攜程官方做出了回應(yīng)，“5月28日上午11:09，因攜程部分服務(wù)器遭到不明攻擊，導(dǎo)致官方網(wǎng)站及APP暫時無法正常使用，目前正在緊急恢復(fù)，對用戶造成的不便，深表歉意?！?/font>

但是通過微博、微信等社交網(wǎng)站上攜程的內(nèi)部員工或者消息人士的不斷爆料，事情的原因已經(jīng)不再模糊。據(jù)多條爆料線索稱，攜程此次面臨的問題堪稱災(zāi)難性，攜程數(shù)據(jù)庫被刪除，測試環(huán)境、生產(chǎn)環(huán)境站點全部被刪，同時只要有代碼上傳就會被自動刪除，目前攜程技術(shù)部門的所有員工都緊急待命，故障沒有排除之前任何人不得離開崗位。

攜程的網(wǎng)絡(luò)安全問題一直令人擔憂，早在去年3月，烏云漏洞報告平臺就披露了攜程旅行網(wǎng)的安全漏洞，該漏洞報告中寫明，由于攜程開啟了用戶支付服務(wù)接口的調(diào)試功能，支付過程中的調(diào)試信息可被任意黑客讀取。同時被曝光的另一漏洞顯示，攜程某分站涉及到數(shù)據(jù)庫配置和支付接口信息的源代碼包在網(wǎng)上可直接下載。

昨日，支付寶也出現(xiàn)了長達兩個多小時的癱瘓，雖然原因并非源自網(wǎng)絡(luò)攻擊，但僅僅因為運營商線路問題就造成支付寶全國性的故障確實提醒了人們，互聯(lián)網(wǎng)比我們想象的要更脆弱！

說回攜程，這次攜程遭受的攻擊很可能來自內(nèi)部，如果來自外網(wǎng)的攻擊能夠破壞到如此程度，那只能說明攜程本身的安全措施幾乎為空白不值得被信任，而如果來自內(nèi)部，那更加說明了攜程技術(shù)團隊在安全管理上存在的問題。

攜程同時也辟謠，數(shù)據(jù)庫并非被物理刪除，目前數(shù)據(jù)庫正在恢復(fù)中，但時間可能要一天。

› 報到 / 閑聊 / 交易 / 自拍 › 閑聊茶樓

攜程數(shù)據(jù)庫被刪陷癱瘓：內(nèi)鬼、外敵還是互聯(lián)網(wǎng)太脆弱？ ...

攜程數(shù)據(jù)庫被刪陷癱瘓：內(nèi)鬼、外敵還是互聯(lián)網(wǎng)太脆弱？

相關(guān)帖子

› 報到 / 閑聊 / 交易 / 自拍 › 閑聊茶樓