百度被黑,访问不了,打不开,确认被伊朗网军域名劫持(2010.1.12)

2010/01/12 | 分类: 杂七杂八 | 编辑: 乐龙 | | 发表评论

  2010.1.12,今早打开百度,打不开,开始以为是网络问题,可是打开其他网页都正常,这就奇怪了,接着发现网友们也打不开,得知百度被黑了……

  据网上一些反应,2010.1.12早上7点多的时候,百度就开始出现访问不正常、中断等问题。接着8:36的时候,百度曾被转向到一个“Iranian Cyber Army”(伊朗网军)网页上,查询百度的WHOIS信息,Baidu.com的DNS服务器被更换,而且域名被解析到一个荷兰的IP,同时访问百度旗下子域名会被跳转到雅虎的错误页面,WHOIS数据也正在不断被刷新中,但百度官方尚未作出任何声明。接着百度DNS数据被改回,但WHOIS数据没有刷新,已经可以确认百度被域名劫持了,而且百度此次被攻击和twitter上次域名被转向有着惊人的相似。

  目前仍然访问不了的用户,可以暂时通过百度IP地址直接访问: 121.14.89.10,但访问IP的方法无法解决大量百度子域名的访问。

  另台湾百度(www.baidu.com.tw)已发表公告:

台灣百度公告

台灣百度日前遭受有心人士破壞,導致主機系統癱瘓。

為有更好服務與品質,目前正在搶救資料訊息,請網友靜待佳音。

台灣百度非營利網站,請有心人士切勿以私心破壞大眾網友利益為重。

百度之前被黑事件:2006年9月12日(17时30分至18时)——半小时

  2006.9.12 17:30左右,有网友反映百度无法正常访问,Ping百度时发现域名丢包率达到100%,返回了“请求超时”的信息。

  接着发现百度“www.baidu.com”首页能正常登录,但搜索内容时,速度极慢,近10秒钟后网页最终出现无法显示的页面。据调查,在北京、重庆、广州、长沙等地,都出现无法访问的现象。直到当天下午6时,百度网站才恢复正常。

  2006.9.12 23:37 百度发表官方声明,称遭受有史以来最大的不明身份黑客攻击。该声明称:2006.9.12下午,百度遭受有史以来最大规模的不明身份黑客攻击,导致百度搜索服务在全国各地出现了近30分钟的故障。从现象分析,这次大规模的攻击应该是有人有组织并精心策划的。 百度将配合公安机关对此事进行调查。

  尽管百度官方仅仅在官方做了简单的声明,但这长达半个小时的停机足以成为当时百度历史上最长的被黑时间。同时很多专业用户也开始质疑百度的防黑手段。

 

以下是此次百度被黑事件的大概过程,转自月光博客:

  这次DNS黑客事件会给百度带来一定负面影响,但实际上百度网站本身的安全性并没有什么问题,黑客从百度域名注册商美国REGISTER.COM下手,通过REGISTER.COM自身的漏洞非法修改DNS信息,实现了对百度网站的攻击效果。

  目前DNS攻击是整个网站环节中最薄弱的一处,为了防止DNS攻击,DNS服务商应该提供这样一个功能,就是在一定时间内锁定Name Server的数值,不允许修改,这样就可以避免类似百度这次的DNS攻击。

  百度被黑的事件动态:

  早上9点的时候,百度网站尚未恢复访问,早些时候百度的DNS服务器被黑客更换为YNS1.YAHOO.COM和YNS2.YAHOO.COM。

  早上10点的时候,百度依然没有夺回DNS的解析权,据从internic的whois查询,百度的DNS又被修改为NS2303.HOSTGATOR.COM和NS2304.HOSTGATOR.COM,百度和黑客双方的拉锯战处于胶着状态。

  早上11点,从internic的whois查询,百度的DNS被修改回 DNS010.D.REGISTER.COM、DNS050.C.REGISTER.COM、DNS190.B.REGISTER.COM、DNS204.A.REGISTER.COM ,此DNS为百度域名注册商REGISTER的DNS服务器。

  早上12点,从internic的whois查询,百度的DNS被修改为 DNS.BAIDU.COM、NS2.BAIDU.COM、NS3.BAIDU.COM、NS4.BAIDU.COM,此DNS为百度自己的DNS服务器,估计百度已经胜利夺回域名解析DNS的控制权。

  百度员工从QQ发给我消息称:百度DNS事件目前已经恢复了8成,如有异常,是个别地区还需要一段时间,现已无大碍。

已经有2个评论了

  1. 爱好者博客
    2010/01/12 09:58:12
    1 楼 回复

    没见得有几个流量呀,才十次点击.估计还有很多人不知道,也永远会不知道,会有太多人搜索这个吗?
    哈哈,要是真的人多,你的博客看来也挂掉不可.

    yuelongr 于 2010-1-12 10:22:12 回复

    每天用百度的人有多少啊,天文数字!我这个小站刚发表的文章能在半小时内,就有人从google那搜索来,足可见“百度被黑”这话题的热度。
    当然,这热度一等百度恢复正常就没有了。能第一手发布消息并得到搜索引擎好排名的页面,肯定是有不少流量的。

  2. 李超
    2010/01/12 12:12:17
    2 楼 回复

    嘿嘿,在zblog里面写的很有诱或哦,一发文GG就收了,厉害,得多多像你学习啊.

    yuelongr 于 2010-1-12 14:06:07 回复

    呵呵,只是google对我这里的文章收录偶尔比较快罢了,也没多少流量的,你看到现在也就100多浏览。

发表评论

----------------------------------------

您的昵称 *

您的邮箱 *

您的网站

icon_wink.gif icon_neutral.gif icon_mad.gif icon_twisted.gif icon_smile.gif icon_eek.gif icon_sad.gif icon_rolleyes.gif icon_razz.gif icon_redface.gif icon_surprised.gif icon_mrgreen.gif icon_lol.gif icon_idea.gif icon_biggrin.gif icon_evil.gif icon_cry.gif icon_cool.gif icon_arrow.gif icon_confused.gif icon_question.gif icon_exclaim.gif 
返回首页 | 关于我们 | 联系我们 | 广告合作 | 网站地图 | 标签页 | 友情链接 | 版权声明
Top