百度被攻擊事件始末 折射域名安全工作薄弱

2010年01月13日08:52  來源:《北京晨報》

 【字號 打印 留言 論壇 網摘 手機點評 糾錯
E-mail推薦:  

點擊播放按鈕,可以“聽”新聞

百度遭黑客攻擊

帶有伊朗國旗的頁面 上面標有“此站點已經被伊朗cyber army攻擊” 


  百度聲明:

  2009年1月12日,因www.baidu.com的域名解析在美國域名注冊商處被非法篡改,導致全球用戶不能正常訪問百度。事情發生后,我們立即採取措施,一方面通過www.baidu.com.cn備用域名繼續為網民提供搜索服務,一方面也與美國域名注冊商協調,我們在美國的域名解析已經在迅速的恢復過程中。

  本次事件中,百度在美國域名注冊商的域名解析被非法修改,這一現象,值得我們警惕。在此,我們呼吁全球的DNS廠商加強網絡安全方面的建設,百度也願意積極配合,為更多DNS廠商解決安全技術問題提供幫助。

  截止目前,用戶對百度的訪問,在大部分國家和地區已經恢復正常,預計很快全球網民都能通過www.baidu.com正常訪問百度。我們再次感謝網友對百度的理解和支持,我們將通過不懈努力和技術創新,在未來繼續為全球網民提供優質穩定的搜索服務。


   昨天12點51分,李彥宏登錄百度貼吧稱“史無前例,史無前例呀!”

  昨天早上7點多開始,百度(baidu.com)出現長時間無法訪問故障。據了解,這是百度成立以來規模最大的訪問故障事件,此次故障波及到全國多個省份和城市。隨后有網友貼出百度域名被劫持的圖片。10點45分,百度官方表態:baidu.com域名在美國域名注冊商處被非法篡改,但baidu.com.cn依然能正常訪問。上午11點,北京、上海和廣東等地部分網絡開始恢復對baidu.com的訪問。下午1點左右,百度CEO李彥宏在百度i貼吧裡驚呼:“史無前例,史無前例呀!” 由於百度“被黑”,谷歌、有道等搜索引擎的搜索量大幅上升,“百度被黑怎麼回事?”、“百度被黑怎麼辦?”成了最高的搜索主題。昨晚6點半,百度就此次事件正式做出聲明,並強調本次事情已經告一段落,百度的流量指標已恢復正常。

  澳洲人最早發現百度“被黑”

  昨天早上8點30分,記者打開電腦准備開始一天的工作,卻發現頁面簡潔的百度(baidu.com)一直打不開,顯示“IE無法顯示該頁面”,其他再無任何提示消息,刷新數次后仍是該結果,但其他網站均能正常打開瀏覽。

  記者登錄門戶網站才發現,網上關於百度網頁無法正常打開的新聞早已炸了鍋。據網友介紹,“最早發現的是一個澳大利亞的哥兒們,早晨6點多在群裡發消息,說在他那兒訪問不了百度。”到了7點多,無法訪問的現象開始在國內各大城市蔓延,一些較早打開頁面的網友截屏顯示,原本百度的簡潔主頁被替換成了黑色底子的攻擊者頁面,攻擊者自稱Iranian Cyber Army的組織篡改了百度主頁,並留下抗議文字。但百度官方並沒有對此作出任何回應,百度相關人士只是表示,故障“還在查,目前原因不知”。

  ■記者觀察——百度域名啟用存在誤區

  專家稱其對.com域名過於迷信

  似乎為了檢測網站是否恢復正常,李彥宏在12點51分時登錄百度貼吧發貼表示,“史無前例,史無前例呀!”這也被當成了李彥宏對“百度被黑”的表態。而百度官方則回應稱,本次事件中,不法分子並沒有攻擊百度的服務器,而是選取美國域名注冊商為攻擊對象,由於www.baidu.com域名在美國域名注冊商處被非法篡改,導致不能正常訪問,“這是一個新的現象,值得我們警惕。”

  “這一現象已多次發生。”一些分析認為,這與前段時間Twitter“被黑”的方法相同,也是通過域名注冊商的漏洞對DNS進攻擊實現的。

  “這完全是百度掉以輕心的結果。”該人士介紹,百度將“baidu.com”域名全權交給注冊商register.com管理,而這一注冊商此前已出現過類似的問題。

  據了解,早在2008年8月份,“黑客”攻擊了國際互聯網域名與地址管理機構ICANN的官方網站幾個備用域名,將其域名改變了原來指向,並在更改后指向的網頁上留下了囂張的字眼,該事件被網友評論為“一直提供網絡域名安全指引的ICANN這回居然自身難保!”,而當時黑客就是從register.com這家注冊商的端口入侵數據庫,修改了與icann相關一些域名的導向。

  此外,百度在域名啟用上存在一些誤區。相關查詢顯示,在baidu.com被黑之后,百度(上海)公司所持有的Baidu.net域名數據記錄是正常的,而且域名baidu.cn、baidu.com.cn也是正常的,但是訪問卻都沒有成功,似乎暗示百度公司並沒有對這三個重要域名做解析。

  “百度似乎太迷信.com的域名了,把寶都壓在了baidu.com這一域名上,沒有啟用baidu.cn等域名,自然容易出現這種極端現象。”該人士表示,目前域名安全問題已引起了越來越高的重視,而從國際上電子商務網站的域名安全部署上,國外大多數門戶網站還採用域名服務器代理機制,確保在更加有安全保障環境下運行。

  百度與“黑客”激戰一上午

  網友“月光博客”調取了百度數據庫數據分析稱,從早間開始,百度的技術人員就開始奪回域名,不過他們與黑客之間的“拉鋸戰”一直持續到12點多才結束。

  整個過程顯得頗為驚心動魄。早上9點多鐘,百度的DNS服務器被黑客更換為YNS1.YAHOO.COM和YNS2.YAHOO.COM,網友無法正常訪問,不過百度技術部門已開始著手解決問題﹔9點40分左右,百度內部透露出的消息表示,故障已經基本處理完畢,目前百度公司內部已經可以正常訪問,但由於設備的原因,其他地區預計半小時陸續恢復正常。

  不過問題遠沒有那麼簡單,內部消息剛出來,百度的DNS又被修改為NS2303.HOSTGATOR.COM和NS2304.HOSTGATOR.COM,百度依然沒有奪回DNS的解析權,雙方陷入膠著狀態。

  雙方爭奪繼續發展,DNS數據不斷被百度技術人員和黑客改來改去。10點45分,百度官方正式作出回應:“由於baidu.com的域名在美國域名注冊商處被非法篡改,導致www.baidu.com不能正常訪問,公司有關部門正在積極處理。www.baidu.com.cn能夠正常訪問。”接近11點,國內部分地區的網絡訪問才逐漸開始恢復。而直到12點多鐘,相關查詢才顯示,百度域名解析DNS的控制權才被基本奪回,不過一些地區的貼吧等服務仍無法訪問。

  “月光博客”表示,這之后百度員工從QQ給他消息稱,百度DNS事件目前已經大部分恢復,如有異常,是個別地區還需要一段時間,已無大礙。

  “百度”成谷歌上升最快關鍵詞

  百度的無法訪問給谷歌帶來了機會。雖然目前尚不清楚谷歌流量的增長情況,但不容忽視的一個細節是,“百度”一詞成為昨日谷歌上升最快的關鍵詞。

  昨天,在一家雜志社工作的王先生告訴記者,上午他照常打開電腦開始工作,卻沒想到百度一直上不去,用慣了百度的他一時間真有點不習慣,“幸好后來用谷歌等搜索方式解了燃眉之急。”王先生說。

  昨天百度被黑后,谷歌搜索及有道等搜索方式的流量均有不同程度上漲,很多用戶都在搜索“百度被黑怎麼回事?”“百度被黑怎麼辦?”“百度上不去怎麼辦?”,僅“百度上不去怎麼辦?”就有8080萬條搜索結果,谷歌熱榜上升最快關鍵字第一名也被“百度”奪得。(周治宏 岳亦雷)

(責任編輯:魏艷)
更多關於 產業  電子安全  網絡安全 的新聞
· 百度遭攻擊癱瘓數小時 李彥宏:史無前例呀
· 百度出現大面積訪問故障 多地網友無法訪問
· 盜取網銀賬號密碼 揭木馬病毒如何潛入你的電腦?
· 北京產業技術創新聯盟發展:科技創新如何形成合力
· 2010年移動通信產業預測
· 最好的時代:2010年全球無線產業展望
· 全國首例侵犯公民信息安全案:被告被判有期徒刑
· 2010年10大安全威脅 Mac和手機成新攻擊目標
· 移動互聯網的產業、產品和服務趨勢
· 中國南北高速鐵路大動脈京滬高鐵成功跨越黃河
相關專題
· 科學解讀衣食住行
我要發表留言  
  署名:
                                      留言須知
新聞檢索:    
   熱圖推薦
游客與母獅合影遭撕咬游客與母獅合影遭撕咬
首款性愛機器人問世首款性愛機器人問世
楊瀾:把風度融化在氣質中楊瀾:把風度融化在氣質中
汪涵初嘗寫作自稱"很受傷"汪涵初嘗寫作自稱"很受傷"
   精彩新聞
·[教育]清華校領導調整 教育部要求解決擇校亂收費
·[教育]2010年考研真題參考答案及名師解讀 難度調查
·[科技]女子18層墜樓奇跡生還 專家探索不死原因(組圖)
·[科技]奧地利遭綁架性奴買下被囚禁地窖 獨住昔日魔窟
·[傳媒]央視新詩會搶先看 倪萍轉型主持脫口秀 郭德綱開涮
·[傳媒]新華社年度新聞人物 日常生活圖片 海浪拍擊海灘
·[文化]且說信陽“禁酒令” 官場喝酒關文化鳥事?
·[讀書]毛澤東評<金瓶梅>:是<紅樓夢>祖宗 林彪患病因吸毒
·[體育]姚明確認將缺席世錦賽 籃協回應稱尊重巨人決定
·[體育]天津泰達四名主力罷訓 “罷訓”球員稱隻想談合同
·[娛樂]經紀人默認趙薇懷孕 趙本山春晚推新徒 張學友遭封殺
·[娛樂]曝梅艷芳一生最愛 杰克遜死亡証明 吳君如將嫁陳可辛
   播客·視頻
屬虎女星:我們其實很溫柔屬虎女星:我們其實很溫柔
美女車禍死裡逃生 跳熱舞慶祝美女車禍死裡逃生 跳熱舞慶祝
   探索·視界
·達爾文百余年前收藏的鳥蛋在英國發現
   推薦專題·自然探索·地球故事·人類起源
2009國際天文年中國官網2009國際天文年中國官網
人民網 航天瞭望站人民網 航天瞭望站
·美國夫婦嫌鄰居家公雞打鳴太吵 將其告上法庭
·成人電影受《阿凡達》啟發將引進3D技術
·世界首款性愛機器人問世 皮膚細膩身高170
·一男子被自己豢養的老虎咬死 其時正喂食
·組圖:游客與猛獸合影遭母獅撕咬 經歷生死10秒
·88歲老人因40年前性騷擾成英國最老囚犯
·趣味研究盤點:月經前易沖動購物 胡須帶來財富
·美公司推出“機器人女友” 5種性格隨你挑
·布加迪跑車沉湖70年后重見天日 兩成零件完好
·十大怪異雙頭動物:雙頭牛一個眼眶長兩顆眼珠

[一語驚壇]別讓房價捆綁財政,房地產捆綁GDP,房價就能降
[論壇]潛規則何以升級成顯規則·世襲是與先進性為敵
[訪談]楊聖敏談民族團結與國家崛起·徐安談檢察檢察工作
[辯論]公務員養老8000/月合理嗎·貧困女碩士自殺校方無責?
[博客]南昌市委常委和美女躲貓貓? 江蘇再現文強式官員?
[博客]福建二副部官員接替"腐敗"? 葉青:警車上咋坐靚麗女?
   無線·手機媒體
《wap.民意2009.com》《wap.民意2009.com》
手機掃黃進行時手機掃黃進行時
人民網