湖南电信网络遭黑客攻击崩溃！电信网络为何如此不堪一击？

湖南电信网络遭黑客攻击崩溃！电信网络如此不堪一击肯定是有多方面的原因，现在网络已经越来越重要了，所以说网络崩溃所带来的损失是无法计算的，因为非常惨重，所以网络遭黑客攻击崩溃以后，这个问题值得我们深深思考，电信网络之所以不堪一击，肯定是有多方面的原因，下面是我自己的个人观点：

第一，网络遭黑客攻击以后直接崩溃，如此不堪一击的原因主要还是因为技术不够完善。现在技术已经完全成了核心的要素。只要技术不够完善，如果出现问题，那么就会立即崩溃。所以说电信网络如此不堪一击，最主要的原因肯定是因为技术层面的问题，当技术不够完善时，我们就没有办法去处理一些问题，或者是我们的程序运作不够严谨，所以这样才会让黑客有了攻击网络的机会所以说如果我们能够让技术更加完善的话，这样黑客就没有办法进入我们的网络进行攻击，这样也就能够保证我们的网络运作更加的流畅。也就可以防止以后再有类似的情况发生。所以说技术是最主要的问题。

第二，就是因为应急措施还不够完善。任何事情都有可能出现问题，关键是出现问题是我们应该怎样解决。所以说网络未黑客攻击以后立即出现崩溃的状况，就是因为我们的应急措施还不够完善。但当黑客攻击时，如果我们能够立马采取一些正确的措施来保护我们的网络，或者是在崩溃以后采取一些措施来恢复网络，那么这些都是可以解决的。所以总地来说还是因为我们的应急措施做的不够完善，完全没有想到遭到黑客攻击以后我们应该怎样去解决这个问题。 

第三，就是因为城市规划出现问题，再铺设电信网络电缆是应该注意到城市规划的问题，因为只有规划好，我们才能够保证电信网络的畅通，也就保证了在遭到攻击以后，我们应该怎样利用规划来解决这个问题。在平常时，我们的网络速度慢，也是因为在铺设电缆时出现一些不规范，现在网络越来越重要，大家也是频繁在使用通讯设备和一些电子产品，所以网络已经成了我们生活必不可少的一个部分。经历过这次事件以后，我们要引以为戒，把城市规划也作为一个重要的因素考虑进来。

中国电信是不是被黑客入侵了今天

一个名为SwaggSecurity（亦称“SwaggSec”）的黑客组织宣布，他们破解了华纳兄弟和中国电信的网络，并发布了相关文件和登录证书。

湖南网友反映电信网络出现问题，这是黑客攻击吗？

湖南网友反映电信网络出现的卡顿问题，差不多就在三天前出现手机网络宽带都登不上的这种情况，据说是当地的这个网络系统在升级，但是突然之间的这种升级也没有通知大家，这个让大家很是费解，所以网上有各种各样的猜测。

有猜测是受到了黑客的攻击导致网络没有办法正常运转，但自己觉得这个可能性并不高，因为黑客没有你想象的那么厉害，如果说是针对个人的话，那倒是好说，因为个人的这种电脑它不具备特别高的保密性，你本身又不懂这方面的技术，但如果说是针对一个电信公司针对一个互联网公司黑客要想攻击这样的机构难度是非常大的，而且付出的成本太高了，风险也太高了。

诺大个电信公司你觉得会没有计算机相应的人才吗？你觉得他们缺少互联网方面最基本的防护安全系统吗？那么大个公司这方面的人才丝毫不少，就凭一个两个黑客的力量，就算她顶尖他也不是短期内就能攻破得了的，而且攻破了之后他面临着全世界追的结果，你这相当于明目张胆的挑衅基础通讯系统，全球任何一个地方想抓你你都跑不了，无非就是想不想抓你的问题，他攻击这个东西又有什么意义呢？他得不到什么，反而会承担很高的风险。

可能是通讯公司某个设备突然出现了问题，也可能是内部的这个人员有这个问题，但是到底什么问题我们不清楚，不过基本可以排除的是它与黑客攻击应该没有太大的关系，后来官方也发表声明是网络升级的问题，已经逐渐恢复了，正在抢修，因为黑客他攻击一个个人的电脑，你电脑里面没什么值得窃取的资料，但他攻击一个互联网公司，人家也不是没有这方面的人才，有黑客就有红客，你在网上做的事情就有痕迹，你想了无痕迹，那技术得到什么样的程度啊，到这种程度的人何必做这种事情呢。

我是电信以太网用户，电脑总被黑客攻击，有解决办法吗

这种针对局域网的攻击 根据你的情况最有可能就是你的计算机被 网络执法官或者P2P终结者之类的软件攻击并限制了 看看你的dns有没有感便

最大的可能性就是ARP攻击 防范方法如下

【故障原理】

在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。

在局域网中，两台网络设备要互相通信，必须要互相知道对方的物理地址，也就是MAC地址。IP地址和MAC地址的关系就像A和B两栋楼中的两处居民小李和小张的关系。假设小李住在A楼，小张住在B楼，小李要和小张隔着楼谈话，小李必须在A楼处大喊小张的名字（MAC地址）后，双方才能谈话。否则小李大喊B楼（IP地址），是无法进行谈话的。而小李和小张之间的在谈话之前的联系，就是通过ARP协议来完成。

ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。

我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。

从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。

A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。

这是，如果在D上做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。

D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。

【解决思路】

由于ARP协议的缺陷，导致任一台主机在收到ARP包时，没有任何验证就更新自己的ARP缓存，在ARP欺骗发生的时候，更是会发生随意更改自己的网关的IP+MAC的指向，从而导致了掉线的发生。

解决的思路就是，摒弃这种动态更新ARP缓存的方式，改用由管理员静态指定的方式。在一个局域网中要实现正常的上网行为，就必须要保证两个方面通信正常，（1）主机（电脑）上的指向本地网关的IP+MAC正确；（2）网关（通常是路由）上，指向本地电脑的IP+MAC正确。根据上面两个原则，我们就可以保证所有主机和路由器的通信正常，就可以防止被欺骗而引起掉线。解决方案就是要做双向绑定；在本地所有电脑上绑定路由器的IP+MAC地址；在网关（路由器）上绑定所有电脑的IP+MAC地址。

1、如何在路由器上绑定所有主机（电脑）的IP+MAC地址；通常的，在路由器上绑定所有的主机的IP+MAC地址比较简单，艾泰科技甚至提供出了一键绑定所有主机IP+MAC地址的功能，只需要点击“全部绑定”就可以一次性绑定所有电脑的IP+MAC地址，如下图：

2、如何在主机上绑定网关（路由器）的IP+MAC地址；

1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。

2）打开记事本，编写一个批处理文件rarp.bat，保存后缀名为.bat，内容如下：

@echo off

arp -d

arp -s 192.168.16.254 00-22-aa-00-22-aa

注意：将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址。

3）将这个批处理软件拖到“windows--开始--程序--启动”中，保证Windows每次开机都可以执行这个批处理文件。

3、做完上面两个步骤后，双向绑定就已经完成了。但是在实际中发现，在电脑上绑定网关（路由器）的IP+MAC地址后，有一些变种的ARP欺骗病毒会将电脑上的绑定会删除掉，只删掉一台电脑的绑定后还无关紧要，但当这种病毒在局域网中开始蔓延，感染了大部分主机（电脑）的时候，上述做的双向绑定实质上已经失效了。此时在局域网中依旧会出现大面积的掉线情况，针对此种情况，我们推荐用户采用下面的方法对步骤2进行增强：

1）跳过上述步骤2

2）安装AntiARP防火墙单机版，下载地址： 。该软件为了防止主机（电脑）上的静态绑定被删除，会每隔一个时间段自动检查，如果发现被删除会重新进行绑定。

3）在网关的IP/MAC处，手动设置网关的IP地址和MAC地址，输入你局域网的网关的IP+MAC地址，确定，如下图：

4）保持该软件随电脑启动而启动，即可。

4、如何查看当前主机的静态绑定是否生效。

在命令行中输入arp –a，如果对应的静态绑定的类型（Type）为static，说明已经生效；如果类型（Type）为dynamic，则说明绑定没有生效。如下图：

【双向静态绑定的问题】

通过上述步骤的操作，可以完成在一个普通的局域网中应对ARP欺骗的防御体系。但是所有的主机（电脑）上绑定网关的IP+MAC地址就并非易事，假设在一个200台电脑的网络中，网络管理员就会不停的来回在200台电脑上奔波，费时费力，对网络管理员的忍耐力绝对是个考验。针对这种情况，艾泰科技提出了另外一种解决思路：网关（路由器）定时定向的向局域网广播正确的网关（路由器）IP+MAC信息，来防止局域网发生的欺骗。采用此种方法，网络管理员只需要做两个步骤，5分钟轻松搞定：

1） 网关（路由器）上一键绑定所有主机（电脑）的IP+MAC地址；

2） 开启网关（路由器）上的主动防御arp攻击的功能，如下图；

【网吧环境下的ARP欺骗解决思路】

1、一般网吧网络环境有以下几个特点：

（1）、所有电脑的主机都是固定IP地址。

（2）、路由器上没有开启DHCP功能。

（3）、网吧主机的数量稳定性较高，不会出现像酒店环境下的新的主机不断带入和流出网络的情况。

2、艾泰科技网吧环境下解决ARP攻击的方法：

方法一、做双向绑定

（1） 一键绑定所有主机的IP+MAC地址；

（2） 在主机（电脑）上绑定网关（路由器）的IP+MAC地址；

安装AntiARP防火墙单机版，下载地址： 。在网关的IP/MAC处，手动设置网关的IP地址和MAC地址，输入你局域网的网关的IP+MAC地址。保持该软件随电脑启动而启动，即可。如下图：

方法二、

1） 网关（路由器）上一键绑定所有主机（电脑）的IP+MAC地址；

2） 开启网关（路由器）上的主动防御arp攻击的功能；

【中小企业环境下的ARP欺骗解决思路】

1、一般中小企业网络环境有以下几个特点：

（1）、所有电脑的主机存在固定IP地址和动态DHCP分配IP地址的混杂情况。

（2）、路由器上开启了DHCP功能。

（3）、中小企业网络内的主机的数量稳定性较高，不会出现像酒店环境下的新的主机不断带入和流出网络的情况。

2、艾泰科技中小企业环境下解决ARP攻击的方法：

方法一、双向绑定

（1）、网关（路由器）上绑定动态主机的IP+MAC地址；针对DHCP动态分配IP地址的主机，网络管理员事先在网关（路由器）上做好DHCP绑定，如下图，绑定后，李晓明的电脑每次动态分配得到的IP地址都是192.168.1.100。

（2）、网关（路由器）上绑定固定IP地址主机的IP+MAC地址；

（3）、主机（电脑）上绑定网关的IP+MAC地址

安装AntiARP防火墙单机版，下载地址： 。在网关的IP/MAC处，手动设置网关的IP地址和MAC地址，输入你局域网的网关的IP+MAC地址，确定。保持该软件随电脑启动而启动，即可。如下图：

方法二、采用艾泰科技的动态防御功能。

（1）、网关（路由器）上绑定动态主机的IP+MAC地址；针对DHCP动态分配IP地址的主机，网络管理员事先在网关（路由器）上做好DHCP绑定，如下图，绑定后，李晓明的电脑每次动态分配得到的IP地址都是192.168.1.100。

（2）、网关（路由器）上绑定固定IP地址主机的IP+MAC地址；

（3）、开启网关（路由器）的ARP欺骗防御功能。

【酒店环境下的ARP欺骗解决思路】

1、一般酒店网络环境有以下几个特点：

（1）、所有电脑的主机都是动态DHCP分配。

（2）、路由器上开启了DHCP功能。

（3）、酒店网络内的主机的数量稳定性非常差，新的主机不断带入和原有的主机不断的流出网络的情况。

2、酒店环境下解决ARP欺骗的难度：

（1）、所有电脑的主机都是动态DHCP分配，且不断的有主机流进和流出。

（2）、流进的新主机（电脑），网关（路由器）要能自动识别并进行绑定；

（3）、流出的主机（电脑），网关（路由器）要能自动识别并自动删除已经做的静态绑定；

3、艾泰科技酒店环境下解决ARP攻击的方法：

方法：采用艾泰科技独有的酒店环境下ARP解决方案。

思路：

（1）、对流进的新主机（电脑），艾泰路由器自动识别并进行绑定；

（2）、流出的主机（电脑），艾泰路由器自动识别并自动删除已经做的静态绑定；

4、实施：

（1）、打开艾泰路由器的DHCP自动识别新主机（电脑）进行IP+MAC绑定和离线主机DHCP绑定自动删除的功能；

（2）、开启网关（路由器）的ARP欺骗防御功能。

澳电信公司遭黑客攻击，近1千万用户信息或被泄露，将有何影响？

澳大利亚电信公司遭到黑客攻击，近1,000万的用户信息被泄露。影响是这些用户信息都会被贩卖，每个人用户信息都有价值，一些不法分子会通过不良手段来进行购买。当用户信息被泄露之后，银行账户密码、家庭住址全部都被曝光出来，这对于生在互联网世界的我们来说极其恐怖。这是最大规模的黑客攻击，也让相关部门立刻进行了调查，希望能挽回一些损失，那么让我们具体了解一下吧！

一，电信公司遭黑客攻击

有不少用户发现自己的信息遭到黑客偷取，当地40%的居民遭到偷取，这一做法令人感到不解。不知道黑客的主要目的是什么，1,000万只是一个大概数据，具体数据不得而知，让不少名当地民众感到恐慌。如果是小范围被攻击，只要找专业人士，就可以抵御攻击，该电信公司没有能力进行阻挡，导致大家的信息被泄露。相信因为此事件，大家对该公司的安保系统也产生了强烈怀疑。

二，将有何影响？

主要有两点影响，第一，用户资料会被贩卖。这些用户的所有个人资料都会被贩卖，还有一些重要密码，比如说银行密码，如果被公布于众，只会引起不法分子注意。第二，显示了运营商的无能。从这点可以看出运营商对待此事件毫无招架之力，平时收取用户大量的钱，到关键时候却不能保证最基本的隐私不会泄露这一问题。通过此事件，可能有很多人都不想再在该公司购买手机号码或是携号转网。

总之，安全防御系统要一直不断的提升才能进行优化，否则遇到此类突发情况就只好被泄露，对于用户个人和电信公司都是极大的损失。

澳电信公司遭黑客攻击，近1000万用户信息或被泄露，是何人所为？

不清楚是谁所为，事情还在调查中。

澳洲电信公司遭黑客攻击，近1,000万用户的信息被泄露，但不知道是何人所为，因为这家电信公司遭到黑客攻击以后，没有受到任何的赎金要求，而警方和当地政府正在调查之中，还没有发现有效的线索，不知道是哪里的黑客对这个电信公司发起的攻击，更不知道这些黑客攻击电信公司的目的。

受到攻击的澳洲电信公司在境内有着众多的客户，他在所有的电信行业中考取第2位，根据相关负责人介绍，这次黑客攻击有1,000万的电信用户受到了影响，他们的敏感信息可能已经泄露。被黑客访问的相关数据，包括了这些客户的姓名，生日以及电话号码，还有部分身份证件号码，但相应的密码和银行卡的信息没有受到攻击也没有泄露。

这个电信公司至今不清楚黑客攻击自己公司的目的根本没有受到任何赎金和要求，虽然警方和当地政府已经介入调查，但也没有锁定犯罪组织，更不知道是哪国黑客发起的攻击。在这次黑客攻击发生以后，当地的消费者委员会已经发出了警告受到影响的客户可能面临身份被盗用的风险，一定要提高警惕，保护好自己的个人信息。

这个电信公司的客户应该把自己的银行和金融账户进行加密处理，而且要留意自己账户的异常变化，发现异常情况时要及时报警，接到陌生电话的时候，更要保持警惕，避免自己上当受骗，防止自己的财产和人身体安全受到威胁。而这个电信公司也应该做好防范，提高防火墙的等级，防止黑客再次侵入，避免客户信息无故泄露，防止产生无法预测的后果。