微軟扮演網路警察接管 No-IP 殃及數百萬合法網站

微軟在今年6月19日狀告兩名外國人Mohamed Benabdellah與Naser Al Mutairi，以及動態IP服務供應商No-IP.com的母公司Vitalwerks透過惡意軟體感染全球數百萬台電腦，並獲得法院的許可以在本周一（6/30）接管No-IP所管理的22個免費網域名稱，以清除惡意流量。然而，微軟接管後卻使得No-IP.com的服務全面停擺，殃及數百萬個合法網站，還惹來網路罵名。

在1999年誕生的No-IP提供免費或付費的動態IP服務，以及DNS、網域名稱、電子郵件、網路偵測及SSL憑證服務。卡巴斯基實驗室的安全專家Costin Raiu表示，可用來免費註冊子網域而且方便更改代管名稱以控制病毒的No-IP一直頗受駭客的青睞。

而微軟則指控Benabdellah、Mutairi與Vitalwerks創造、控制及協助惡意軟體感染數百萬台電腦，危害了微軟、微軟客戶以及大眾，並在今年6月19日向內華達州法院申請單方的臨時限制令（temporary restraining order），要求接管No-IP的22個免費網域名稱，以辨識及清除所有的惡意流量。法院則在6月26日同意了微軟的請求，微軟於本周一展開接管行動。

先前微軟即曾多次領軍或與美國政府攜手擊潰知名的殭屍網路，像是協助剷除Zeus、Citadel、Waledac及Rustock等殭屍網路，也曾透過法律行動關閉Kelihos殭屍網路，這是微軟第十次的惡意程式掃蕩行動，除了指控兩名駭客外，同時還點名了服務供應商的母公司Vitalwerks。

微軟數位犯罪部門法律顧問Richard Domingues Boscovich表示，倘若像No-IP這類的免費動態DNS供應商能夠關心或遵循產業規範，駭客就更難匿名操作，也不容易危害網路使用者，呼籲網域名稱供應商應該要更負責任地監控及對抗在其服務上運作的網路犯罪行動。

不過，微軟的接管行動出了差錯，使得No-IP的服務全面停擺，殃及數百萬個使用No-IP服務的合法網站。微軟對外表示，技術上的失誤讓某些沒有被惡意程式感染的裝置也暫時失去服務，但相關服務已於周三恢復正常。

啥？數百萬個使用No-IP服務的合法網站？這年頭全世界只需要一個Facebook不就行了？其他使用「動態IP」的「數百萬個奈米網站」根本就應該早點關門大吉！