今天早上带来了一些令人震惊的消息。就在奥巴马总统承诺对朝鲜对索尼的攻击做出相应回应的两天后，这个国家神秘地从互联网上消失，并在接下来的10个小时里保持离线状态。考虑到时机，问题不可避免：这是奥巴马承诺的报复吗？不过，尽管将两者联系起来很有诱惑力，但早期的报告显示，停机时间不太可能是**行为体造成的。

“我很肯定，这不是美国**的工作。”

首先，时机不对。Arbor Networks的交通监控项目Atlas整个星期都在跟踪针对朝鲜的拒绝服务攻击，它在周四看到了攻击的第一个迹象，一整天之后FBI证实朝鲜参与了攻击。奥巴马总统在本周五的讲话中承诺，美国将做出相称的回应，但他也表示，他仍在等待美国联邦调查局（FBI）报告公布后向他提出报复性方案，暗示他尚未采取行动。根据阿特拉斯的数据，当奥巴马宣布这一消息时，针对朝鲜的拒绝服务攻击已经开始，尽管这些攻击还不足以完全切断联系。

拒绝服务攻击的工作原理是用大量虚假流量淹没连接或服务器，使合法流量无法通过。就朝鲜而言，这种连接是该国与中国联通的唯一连接，中国联通是该国所有有限互联网流量的通道。但是，尽管大量的流量最终足以淹没连接，阿特拉斯的研究表明，它主要针对面向公众的朝鲜和金日成大学的网站，这两个网站似乎都不可能成为军事行动的目标。更重要的是，攻击的缓慢升级表明，集团的能力有限。如果奥巴马真的下令对朝鲜实施封锁，那么由此引发的攻击只需几秒钟，而不是几天，而且离线时间明显超过10个小时。”“我很肯定这不是美国**的工作，”阿特拉斯的丹霍尔顿总结说很像现实世界中美国的**，你可能不会知道它，直到为时已晚。这不是任何**工作的作案手法。”

内容交付网络CloudFlare在拒绝服务缓解方面做了重要工作，它也采取了类似的做法。在接近边缘时，CloudFlare CEO马修·普林斯（MatthewPrince）提出了三种备选方案：硬件故障、互联网自愿关闭，或中国联通的切断。”我认为，如果这是由袭击造成的，那么它必然是由一个民族国家赞助的，这是极不可能的。”。鉴于拒绝服务攻击进入的障碍非常低，网络上几乎任何人都可能是朝鲜连接问题的幕后推手。事实上，一些在线团体已经声称自己的责任，包括一个匿名的附属组织，叫做蜥蜴单位。就像任何匿名的链接声明一样，最好还是要怀疑——但正如普林斯所说，“如果是**发动攻击，我会比我想象的更惊讶，如果是戴着盖伊·福克斯面具的孩子。”

美国东部时间12月22日下午23:15：更新以反映朝鲜的网络连接恢复正常。