犹他州 Eagle Mountain 的居民在当地服务商 Direct Communications 所依赖的网络基础设施遭到网络攻击后，家中网络连续数日时断时续甚至完全中断。FOX 13 News 于 9 月 21 日报道，该公司将故障追溯到其一家上游服务商，而非直接发生在自家网络上；在随后几天里，服务仍反复中断又恢复 [2]。
背景
Direct Communications 是一家小型电信公司，服务于 Eagle Mountain 及犹他县周边地区。与许多区域性互联网服务商一样，它从更大的网络购买上游带宽，而不是自行运营每一层基础设施，因此，一次与家庭自身连接相隔数层的攻击，仍然可以让这户人家断网。分布式拒绝服务攻击（DDoS）会同时从大量来源向目标灌入流量，直到正常流量无法通过；这是一种无需入侵用户端任何设备即可中断连接的常见方式。
发现
Direct Communications 告知用户，故障始于其更上游的互联网承载服务商遭到异常大量的流量冲击；Hoodline 援引 KUTV 和 ABC4 的报道称，这种模式是分布式拒绝服务攻击的典型特征。流量洪水导致网速变慢、丢包，部分家庭完全断网。该公司自己的办公电话也中断了，Eagle Mountain 市政厅也一度受到影响，不过市政官员告诉 FOX 13 News，到周一上午运作已经恢复 [1]。
服务在数日间反复恢复又中断：一次上游修复曾使网络一度恢复稳定，随后网络在第二天夜里再次故障。据 KUTV 于 9 月 22 日报道，Direct Communications 在 Facebook 上发帖称，截至周一下午网络已经恢复，并提醒部分用户可能仍会遇到网速偏慢的情况，同时表示正继续与外部网络安全专家合作，查明事件原因。
我连数字设备都用不了，要卖数字商品真的很难。
Eagle Mountain 居民、Etsy 店主 Jessica Newman，FOX 13 News 援引
Newman 告诉 FOX 13 News，她靠在家人的手机热点之间来回切换寻找信号来维持生意，还考虑过开车去附近小镇的父母家，只为处理订单 [1]。
对家庭的影响
直接影响仅限于 Eagle Mountain 的 Direct Communications 用户。但这一模式适用于任何只依靠一家小型或区域性服务商上网的家庭：当该服务商或其依赖的网络受到干扰时，除非事先已经安排好，否则没有第二条连接可用。远程办公、居家网店、学校作业、智能门锁、安防摄像头，以及通过同一连接接入的固定电话，都可能同时停摆。
建议
- 学会把手机作为笔记本电脑的备用网络共享连接，并在断网发生之前（而不是断网期间）确认手机套餐的流量额度。
- 为断网时可能需要的文件保留离线副本：重要记录的 PDF、已下载的地图，以及保存在本地而不只是存在云端聊天 App 里的联系电话。
- 向服务商或设备制造商询问，断网期间依赖同一网络连接的固定电话或医疗、安全设备会怎样。
- 服务恢复后重启路由器（拔掉电源，等待约 30 秒，再重新插上），这也是 Direct Communications 给其用户的建议；如果路由器在断网期间被恢复了出厂设置，则需要重新设置 Wi-Fi。
- 如果从未修改过路由器的默认管理员密码，请修改它，并在服务恢复后检查固件更新。
- 收藏服务商的状态页面或社交媒体帐户，这样下次断网时，获得的消息来自服务商本身，而不是传言。
与 FireAI 的关系
FireAI 运行在 Mac 上，而不是在互联网服务商的网络上。它无法阻止针对 ISP 上游服务商的拒绝服务攻击，也无法恢复网络连接；这些工作完全由服务商负责。
它能做的是处理家庭恢复联网之后，或在几天里改用其他网络时，发生在 Mac 上的那一部分。咖啡馆安全模式会在用户不完全信任的网络上拦截传入连接，以及来自其他设备的文件共享或屏幕共享。Wi-Fi 配置文件只需设置一次，Mac 每次加入家庭网络以外的网络时，就会自动切换到更严格的模式。路由器被重置或重新配置后，用户可以借助按 App 设置规则和实时世界地图，确认 Mac 上没有任何东西开始与陌生的目标地址通信。
这些都不能替代第二条网络连接或家庭的备用方案。它的作用是在家里其他人想办法应对的同时，让 Mac 保持在明确的设置之下。FireAI 由 HisnLabs 开发。
局限
三个来源都没有指出攻击者是谁、Direct Communications 的上游服务商为何成为目标，也没有说明其他区域性服务商是否因同一基础设施受到影响。截至最近一次报道，外部网络安全专家的调查结果尚未公布，因此，原因归于一种 DDoS 攻击典型的流量模式，而不是一种已确认、有明确名称的攻击类型。
免费试用 HisnLabs 的 FireAI 17 天。