携程方面向环球网科技表示,经携程技术排查,确认此次事件是由于员工错误操作,删除了生产服务器上的执行代码导致。
昨日上午11:09左右,网友们点击进入携程网,页面显示404报错,虽然点击“返回首页”后依然可以进入携程网,但其功能和其它链接均无法使用。
猎豹移动安全专家李铁军向环球网科技表示,携程服务中断极有可能是内部管理失控导致,通常黑客从外部攻击很难做到数据大量丢失,且备份还原不至 于拖延太久。通常黑客入侵往往只是悄无声息地拿走核心数据,一般不会进行破坏性操作。携程这次事故从微博各方面透露的信息来看,像内部人员所为(有可能已 经造成数据损失),具体损失有多严重,只能等待官方的进一步消息。
此外,李铁军表示,预防灾难性事件发生,需要做两点:1.严格的权限管理(内控)和灾难预防。2.备份:意外发生在最短时间内恢复。
从11:09到23:29,为什么恢复时间那么长?携程方面向环球网科技表示,一般来说,类似携程这样的大型网站承载着繁多业务,其后台是一个 由SOA(面向服务)架构组成的庞大服务器集群,看似简单的一个页面背后由上千个应用子系统以及上千个Web Service组成,而每个应用子系统和每个Web Service之间都存在着相互调用的依赖关系。
发生事件后,携程的技术人员除了需要恢复生产服务器上的执行代码以外,还需要做的是恢复并确保每个应用子系统以及每个Web Service的功能正常,同时确保应用子系统与Web Service间的调用关系得以正常执行。
这种验证性的操作需要携程的工程师及运维人员通力合作,尽快恢复生产代码并通过反复地、持续性地调试以确保应用子系统与Web Service功能的正常运行。
携程再次保证,数据和数据库并未受到此次事件的影响,用户订单数据也完整无损,请用户放心并继续使用携程网站及App。
如何杜绝此类事件的再次发生?携程表示,携程在系统上做了改进,规范并杜绝技术人员错误删除生产服务器上代码的操作。(周涛)
印度财政部:比特币如同庞氏骗局 投资风险大2017-12-30 13:47
外媒称小米拟明年上市 估值达690亿美元2017-12-02 11:25
尼康宣布关闭 无锡工厂:受智能手机冲击难以维2017-10-30 22:24
雅虎公司30亿个用户隐私泄露!涉及中国用户几千2017-10-08 15:37
iPhone 8充电时惊现爆裂 电池与Note7同厂2017-09-29 22:20
郑州产iPhone要先运到海外再运回国?海关:不需要2017-09-18 23:31
全国攻势来袭!CSGO霸屏六城地标迎接公测2017-09-15 13:06
“互联网专利第一案”今日开庭:百度或面临巨2017-09-14 21:34