# Direct Communications 的上游网络遭网络攻击，犹他州 Eagle Mountain 断网数日

> 一次针对上游网络的网络攻击使犹他州 Eagle Mountain 断网数日。本文说明家庭在断网发生之前可以做哪些准备，以及恢复联网后应检查什么。

FireAI Security & Research Team (HisnLabs) · Published 2026-09-28
Canonical: https://hisnlabs.com/zh/news/eagle-mountain-utah-internet-cyberattack

犹他州 Eagle Mountain 的居民在当地服务商 Direct Communications 所依赖的网络基础设施遭到网络攻击后，家中网络连续数日时断时续甚至完全中断。[FOX 13 News 于 9 月 21 日报道](https://www.fox13now.com/news/local-news/utah-county/eagle-mountain-residents-impacted-by-days-long-internet-outage)，该公司将故障追溯到其一家上游服务商，而非直接发生在自家网络上；在随后几天里，服务仍反复中断又恢复 [[2]](https://kutv.com/news/local/internet-restored-for-eagle-mountain-residents-following-cyberattack-outage)。

## 背景

Direct Communications 是一家小型电信公司，服务于 Eagle Mountain 及犹他县周边地区。与许多区域性互联网服务商一样，它从更大的网络购买上游带宽，而不是自行运营每一层基础设施，因此，一次与家庭自身连接相隔数层的攻击，仍然可以让这户人家断网。分布式拒绝服务攻击（DDoS）会同时从大量来源向目标灌入流量，直到正常流量无法通过；这是一种无需入侵用户端任何设备即可中断连接的常见方式。

## 发现

Direct Communications 告知用户，故障始于其更上游的互联网承载服务商遭到异常大量的流量冲击；[Hoodline 援引 KUTV 和 ABC4 的报道](https://hoodline.com/2026/09/eagle-mountain-internet-knocked-out-again-as-cyberattack-drags-into-third-day/)称，这种模式是分布式拒绝服务攻击的典型特征。流量洪水导致网速变慢、丢包，部分家庭完全断网。该公司自己的办公电话也中断了，Eagle Mountain 市政厅也一度受到影响，不过市政官员告诉 FOX 13 News，到周一上午运作已经恢复 [[1]](https://www.fox13now.com/news/local-news/utah-county/eagle-mountain-residents-impacted-by-days-long-internet-outage)。

服务在数日间反复恢复又中断：一次上游修复曾使网络一度恢复稳定，随后网络在第二天夜里再次故障。据 [KUTV 于 9 月 22 日报道](https://kutv.com/news/local/internet-restored-for-eagle-mountain-residents-following-cyberattack-outage)，Direct Communications 在 Facebook 上发帖称，截至周一下午网络已经恢复，并提醒部分用户可能仍会遇到网速偏慢的情况，同时表示正继续与外部网络安全专家合作，查明事件原因。

> 我连数字设备都用不了，要卖数字商品真的很难。
>
> — Eagle Mountain 居民、Etsy 店主 Jessica Newman，FOX 13 News 援引

Newman 告诉 FOX 13 News，她靠在家人的手机热点之间来回切换寻找信号来维持生意，还考虑过开车去附近小镇的父母家，只为处理订单 [[1]](https://www.fox13now.com/news/local-news/utah-county/eagle-mountain-residents-impacted-by-days-long-internet-outage)。

## 对家庭的影响

直接影响仅限于 Eagle Mountain 的 Direct Communications 用户。但这一模式适用于任何只依靠一家小型或区域性服务商上网的家庭：当该服务商或其依赖的网络受到干扰时，除非事先已经安排好，否则没有第二条连接可用。远程办公、居家网店、学校作业、智能门锁、安防摄像头，以及通过同一连接接入的固定电话，都可能同时停摆。

> FireAI 是 HisnLabs 开发的 macOS 本机防火墙，在断网期间 Mac 切换到手机热点或其他网络时，它会准确显示 Mac 连接到哪里。可免费试用 17 天。 [Download FireAI for Mac](https://hisnlabs.com/en/download)

## 建议

1. 学会把手机作为笔记本电脑的备用网络共享连接，并在断网发生之前（而不是断网期间）确认手机套餐的流量额度。
2. 为断网时可能需要的文件保留离线副本：重要记录的 PDF、已下载的地图，以及保存在本地而不只是存在云端聊天 App 里的联系电话。
3. 向服务商或设备制造商询问，断网期间依赖同一网络连接的固定电话或医疗、安全设备会怎样。
4. 服务恢复后重启路由器（拔掉电源，等待约 30 秒，再重新插上），这也是 Direct Communications 给其用户的建议；如果路由器在断网期间被恢复了出厂设置，则需要重新设置 Wi-Fi。
5. 如果从未修改过路由器的默认管理员密码，请修改它，并在服务恢复后检查固件更新。
6. 收藏服务商的状态页面或社交媒体帐户，这样下次断网时，获得的消息来自服务商本身，而不是传言。

## 与 FireAI 的关系

FireAI 运行在 Mac 上，而不是在互联网服务商的网络上。它无法阻止针对 ISP 上游服务商的拒绝服务攻击，也无法恢复网络连接；这些工作完全由服务商负责。

它能做的是处理家庭恢复联网之后，或在几天里改用其他网络时，发生在 Mac 上的那一部分。[咖啡馆安全模式](https://hisnlabs.com/zh/docs/security-modes)会在用户不完全信任的网络上拦截传入连接，以及来自其他设备的文件共享或屏幕共享。[Wi-Fi 配置文件](https://hisnlabs.com/zh/docs/switch-profiles-by-wifi)只需设置一次，Mac 每次加入家庭网络以外的网络时，就会自动切换到更严格的模式。路由器被重置或重新配置后，用户可以借助[按 App 设置规则](https://hisnlabs.com/zh/docs/per-app-rules)和[实时世界地图](https://hisnlabs.com/zh/docs/world-map)，确认 Mac 上没有任何东西开始与陌生的目标地址通信。

这些都不能替代第二条网络连接或家庭的备用方案。它的作用是在家里其他人想办法应对的同时，让 Mac 保持在明确的设置之下。FireAI 由 HisnLabs 开发。

> 无论 Mac 连接的是家庭网络还是临时网络，FireAI 都会应用同样的按 App 规则和基于 Wi-Fi 的配置文件。可免费试用 17 天，无需绑定银行卡。 [Download FireAI for Mac](https://hisnlabs.com/en/download)

## 局限

三个来源都没有指出攻击者是谁、Direct Communications 的上游服务商为何成为目标，也没有说明其他区域性服务商是否因同一基础设施受到影响。截至最近一次报道，外部网络安全专家的调查结果尚未公布，因此，原因归于一种 DDoS 攻击典型的流量模式，而不是一种已确认、有明确名称的攻击类型。

免费试用 [HisnLabs 的 FireAI](https://hisnlabs.com/zh/download) 17 天。

## Sources

- [FOX 13 News Utah (Jeremy Tombs), 21 September 2026: Eagle Mountain residents impacted by days-long internet outage](https://www.fox13now.com/news/local-news/utah-county/eagle-mountain-residents-impacted-by-days-long-internet-outage)
- [KUTV, 22 September 2026: Internet restored for Eagle Mountain residents following cyberattack outage](https://kutv.com/news/local/internet-restored-for-eagle-mountain-residents-following-cyberattack-outage)
- [Hoodline, 21 September 2026: Eagle Mountain Internet Knocked Out Again as Cyberattack Drags Into Third Day](https://hoodline.com/2026/09/eagle-mountain-internet-knocked-out-again-as-cyberattack-drags-into-third-day/)