百度被伊朗黑客攻陷
作者：williamlong 来源：月光博客 发布时间：2010-01-12 13:42:00
今天早上，百度搜索引擎网站在中国很多地区都打开异常，疑遭类似黑客攻击，攻击者自称Iranian Cyber Army（伊朗网军）的组织篡改了百度主页，并留下抗议文字。
据分析，百度被黑的方法和前段时间黑Twitter的方法相同，也是通过攻击DNS实现的，经过Whois查询可知，Baidu.com的DNS服务器地址被黑客篡改，DNS服务器被换为YNS1.YAHOO.COM和YNS2.YAHOO.COM，因此导致百度的网站首页被定向到一个黑页“Iranian Cyber Army”上。
伊朗黑客攻击百度的原因，据说是为了抗议早先中国网民在Twitter上对伊朗反对派的支持。
由于DNS解析的修改要一段时间才能实现，因此访问不了百度的用户可以暂时使用IP地址直接访问： 121.14.89.10，但访问IP的方法无法解决大量百度子域名的访问。
这次DNS黑客事件会给百度带来一定负面影响，但实际上百度网站本身的安全性并没有什么问题，黑客从百度域名注册商美国REGISTER.COM下手，通过REGISTER.COM自身的漏洞非法修改DNS信息，实现了对百度网站的攻击效果。
目前DNS攻击是整个网站环节中最薄弱的一处，为了防止DNS攻击，DNS服务商应该提供这样一个功能，就是在一定时间内锁定Name Server的数值，不允许修改，这样就可以避免类似百度这次的DNS攻击。
百度被黑的事件动态：
早上9点的时候，百度网站尚未恢复访问，DNS服务器被换为YNS1.YAHOO.COM和YNS2.YAHOO.COM。
早上10点的时候，百度依然没有夺回DNS的解析权，据从internic的whois查询，百度的DNS又被修改为NS2303.HOSTGATOR.COM和NS2304.HOSTGATOR.COM，百度和黑客双方的拉锯战处于胶着状态。
早上11点，从internic的whois查询，百度的DNS被修改回 DNS010.D.REGISTER.COM、DNS050.C.REGISTER.COM、DNS190.B.REGISTER.COM、DNS204.A.REGISTER.COM ，此DNS为百度域名注册商REGISTER的DNS服务器。
早上12点，从internic的whois查询，百度的DNS被修改为 DNS.BAIDU.COM、NS2.BAIDU.COM、NS3.BAIDU.COM、NS4.BAIDU.COM，此DNS为百度自己的DNS服务器，估计百度已经胜利夺回域名解析DNS的控制权。
0
投稿猜你喜欢
- 其实万物想通，并不因为我们是做IT的，玩的是互联网，我们就不需要从基础层面考虑营销问题。互联网发展到今天，一切逐渐回归到理性，大家都开始揭开
信息技术和创新基金会（ITIF）近日公布了一份统计图，列举了全球20大国家互联网的接入情况，包括平均网速和网费两个指标。日本、韩国均处于遥遥- 如果你负担不起付费主机，那免费使用的虚拟主机往往是最好的选择。但在你决定使用免费主机以前有几点是你必须要注意的，最重要的是你不能期望和要求免
- 阿里巴巴集团董事局主席马云在2007年“中国IT两会”之计算机世界互联网年会上首次公开谈论创办网上广告交易平台阿里妈妈的初衷，称是为感恩当年
- 高级安全篇1.关闭DirectDraw这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序
- 除了在未来互联网是否会完全取代传统媒体这个话题炙手可热之外，收费和免费的话题也是再掀波澜。记得马云说过，免费是最贵的服务，我想其中应该是一语
- 我认为，把搜索引擎优化中最常发生的一些问题归纳整理出来，提供给那些想在搜索结果中取得较高排名的人作为参考，是完全有必要的。我在下面列出了搜索
- 新华网北京12月27日电一个名为“IE7攻击代码(Hack.Exploit.Script.JS.Agent.ic)”的恶意代码本周特别值得注
- ServU plus2.0ServU plus2.0是Serv-U的一个插件，其主要功能就是捕捉Serv-U的事件，然后做适当的功能增强、扩
- 小广告主现在获得了对在线广告产生巨大影响的机会。ContextWeb（一家文本广告）公司于10月17日发布了最新ADSDAQ广告交换平台。A
- 其实学生站长是幸福的，因为你们没有经济的强大压力。其实学生站长前途是光明的，因为你们有的是青春年华。其实学生站长是充满活力的，因为新点子，新
- 最近单位局域网电脑上网，大多数网站页面显示都会异常，卡巴在访问网站的时候会提示“"木马程序Trojan-Downloader.JS
- 从事搜索引擎优化的人员都非常清楚，原创性内容对于搜索引擎优化的意义，特别是在08年下半年开始，百度对于网页重复内容的过滤更加严格了，搜索引擎
- 很多朋友问，seo要选取什么关键字才能达到效果，以下发表一下我的看法。一、不要太相信top.baidu.com那些关键字是热门，但也是个个人
- 随着互联网的发展，传统媒体（报纸、杂志）也陆续登上互联网的舞台。受制于传统媒体的用户群，传统的阅读习惯已根深蒂固，传统媒体的网络化是否还能抓
- “网站黑客”、“奥运黑客”，似乎最近成为了互联网安全方面的一个热话题，从Google上搜索“奥运黑客”一词，竟达646,000多项，可见所受
- 最近在优化韩国留学的网站，在讨论网站关键词时遇到一些技术以外的思维观念问题，拿出来与大家讨论。seoer都知道，优化网站在关键词的选择上是至
- wordpress默认的在首页显示最新评论的样式是“评论者+被评论的文章标题”。这样显示最新的评论不会给后面的浏览者一种很直观的感觉，如果想
- 在很早之前，麦田老师抛出“博客过时论”之后，就真的再也没有见麦田老师更新过博客，似乎是从本身的行动来证明自己的言论。从那时起或者是更早之前，
- 从昨天22:00开始，在落伍者就不断有站长就在说自己的站点解封了，如果仅仅是几个站长在说的话我们会当作是正常范围内的小调整，但是越来越多的站
