A站遭受病毒攻击停运72小时？此种说法也值得生疑

2017 年 11 月 29 日 安全优佳 安小编

点击上方 “安全优佳” 可以订阅哦！

11月27日晚间约10时30分，A站恢复访问。在连续三天无法访问后，弹幕视频网站A站恢复了。

对于无法访问的原因，A站没有做过多解释。在11月25日晚间官方微博中，A站方面仅称：“因为不可描述的混沌入侵，AC娘的物理连接状态暂时停止，猴子将陪她在翡翠香蕉梦境中继续战斗。请大家稍安勿躁，保持正常生活秩序，一定要好好吃饭、好好睡觉、好好学习，把养肥了的精神能量输送给猴子。”

11月27日，22时39分官方微博表示：“I’ m back。”

在众说纷芸的原因中，有人猜测是A站的盈利情况出现了问题，也有人猜测是A站管理层变动引发的一系列动荡……这不是A站第一次现关停传闻了。但自从2007年成立至今，A站曾一次又一次陷入危机。

在国家政策方面，A站频频受阻。A站曾因《信息网络传播视听节目许可证》的原因被国家新闻出版广电总局通报并要求全面整改。此后，其风波不断。9月份，A站再次收到来自北京市文化市场执法总队12万元的罚单，并被责令该网站对视频节目内容进行整改。

而此前8月份时，A站已迅速通过收购别家公司抓住了一张《信息网络传播视听节目许可证》，结束了“无证驾驶”的状态。

另外，病毒的说法也在民间流传不止。

据此，从阿里方面盛传AcFun无法登录原因是：

从北京时间公元2017年11月25日开始，ACFUN弹幕视频网（以下简称A站）遭到不明攻击来源的大规模DDOS攻击，导致A站服务器挂载的阿里云服务被迫进入一切访问全部deny的黑洞模式。根据阿里云官方的主动防御程序检测，这些黑客攻击的IP地址来源于成千上万台主机，疑似为一个大型僵尸网络。阿里云发现该僵尸网络之后立即通报给了360、金山、瑞星、江民、微点、卡巴斯基、小红伞、比特梵德等各个杀毒软件厂商，后经360安全卫士和360杀毒检测，所有正在对A站实施黑客攻击的电脑主机都已经全部感染了永恒之蓝蠕虫病毒的一个新变种。根据360安全中心对该变种样本的检测，A站遭到的大规模DDOS攻击确实是来自于该永恒之蓝变种病毒。根据360安全卫士企业版主动防御模块于2017年11月25日至2017年11月27日在A站的服务器上收集到的攻击数据显示：该永恒之蓝最新变种对A站的黑客攻击在短短三天之内就超过了两亿余次，一举打破了2004年由MYDOOM病毒创造的世界纪录，在此次大规模DDOS攻击期间，A站的服务器每秒遭到300多万次黑客攻击，平均攻击流量超过每秒453GB，一举创下了自2000年以来的中国DDOS攻击流量第二名，仅次于2001年中美黑客大战期间的每秒650GB。

11月27日晚间，A站恢复了访问，有网络人士发现A站的DNS结构并没有发生变动，这很大程度上说明此次暂停服务并非来自DDoS攻击；而A站涉及敏感内容较多的论坛版块匿名版，更早些时候恢复了运营似乎也说明暂时关站并非来自政策的压力；知乎上也没有出现像前几次危机时那样的爆料贴。

在这72小时内，A站真正经历了什么我们不得而知。但值得恭喜的是，A站终于又一次恢复了服务。