FOFA.info发生了什么？
在2026年9月4日，全球领先的网络资产搜索引擎FOFA.info开始出现大规模故障。来自世界各地的用户报告了HTTP 520和HTTP 525错误，这些错误表明源服务器与内容分发网络（CDN）之间的通信出现问题。
黑客行动主义者组织ANKA RED TEAM（也被称为AnkaTeam）发布声明，声称对此次攻击负责。然而，截至目前，FOFA.info的管理方及网络安全主管部门尚未做出官方确认。
什么是FOFA.info？
FOFA.info是一个专门用于网络空间搜索的引擎，类似于Shodan或Censys。它允许安全研究人员和分析师通过高级筛选器查找连接到互联网的设备，如服务器、IP摄像头、路由器等。该工具对于漏洞评估和威胁情报至关重要，广泛应用于网络安全领域。
HTTP 520和525错误意味着什么？
这些错误代码是Cloudflare网络特有的，Cloudflare充当用户与源服务器之间的中介。520错误表示源服务器返回了空响应或意外响应，而525错误则表明SSL/TLS安全协议握手失败。两者都暗示FOFA.info的服务器过载或正在阻止连接，这与分布式拒绝服务（DDoS）攻击的特征一致。
| 错误代码 | 含义 | 可能原因 |
|---|---|---|
| 520 | 源服务器返回空响应 | 服务器过载、宕机或IP被封锁 |
| 525 | SSL/TLS握手失败 | 配置错误或针对证书的攻击 |
ANKA RED TEAM的角色
ANKA RED TEAM是一个黑客行动主义组织，近几个月因针对关键基础设施和监控平台的行动而声名鹊起。其名称中的ANKA指的是土耳其制造的侦察无人机，暗示可能与土耳其的地缘政治利益有关。然而，目前没有确凿证据证明其来源或资金来源。
该组织通常使用DDoS攻击和漏洞利用技术来宣传其诉求，包括捍卫隐私和反对网络审查等。
影响与反应
截至本报道发布时，FOFA.info尚未发布官方声明。网络安全论坛和社交媒体上充斥着各种猜测，一些分析师认为此次攻击可能是对FOFA.info被用于监控行动或识别中国、土耳其等国易受攻击资产的报复。
此次事件是近期一系列针对网络情报平台攻击的最新一起，反映出全球数字紧张局势的升级。专家建议依赖FOFA.info进行研究的组织寻找临时替代方案，并加强自身安全措施。
来源：ANKA RED TEAM声明、专业论坛用户报告、网站状态监控。本文将在有新信息时更新。