百度内部人士证实遭黑客攻击

来源:岁月联盟 编辑:zhuzhu 时间:2010-01-12
  今天早晨,中文搜索引擎百度突然无法访问。据网友反应,除北京外,辽宁、江苏、四川、安徽、广东、湖北等全国多个地区也出现类似情况。记者联系百度技术部人士,该人士向记者证实了百度遭黑客攻击的传言,并 ...  今天早晨,中文搜索引擎百度突然无法访问。据网友反应,除北京外,辽宁、江苏、四川、安徽、广东、湖北等全国多个地区也出现类似情况。记者联系百度技术部人士,该人士向记者证实了百度遭黑客攻击的传言,并表示目前已基本解决,将在几个小时内恢复各地正常登陆。
  截至目前,百度首页点击打开仍然是“雅虎的错误提示”或带有伊朗国旗的页面,在此页面上有一段话“此站点
  已经被伊朗cyber army攻击”,据悉此组织曾在2009年12月攻击了美国著名微博客twitter官方网站。目前问题并未解决,百度也并没有对此发表回应。
  记者联系百度技术部人士,该人士表示刚刚开完会,但随后否认会议与网站被攻击有关。该人士向记者证实了百度域名被黑客劫持的消息,但表示是否被伊朗黑客攻击尚不能确定。
  据悉,域名劫持意味着当网友输入baidu这个域名的时候,访问被指到别的服务器上,而不是baidu的服务器,而此时百度的服务器是正常的。
  该消息人士并表示,百度目前已经基本解决故障问题,大概会在几个小时内恢复正常访问。不过截至记者截稿时,百度仍无法正常访问。
  什么是DNS
  DNS 是域名系统 (Domain Name System) 的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务。DNS 命名用于 Internet 等 TCP/IP 网络中,通过用户友好的名称查找计算机和服务。当用户在应用程序中输入 DNS 名称时,DNS 服务可以将此名称解析为与之相关的其他信息,如 IP 地址。因为,你在上网时输入的网址,是通过域名解析系解析找到相对应的IP地址,这样才能上网。其实,域名的最终指向是IP。
  DNS系统是所有互联网应用的基础,在网站运维中起到至关重要的作用。一旦DNS系统瘫痪,所有用户都无法访问网站,网站上的所有应用与电子商务交易将无法进行。这将对网站产生灾难性的后果。
  域名劫持
  域名劫持通常是指,通过采用黑客手段控制了域名管理密码和域名管理邮箱,然后将该域名的NS纪录指向到黑客可以控制的DNS服务器,然后通过在该DNS服务器上添加相应域名纪录,从而使网民访问该域名时,进入了黑客所指向的内容。值得注意的是:域名被劫持后,不仅网站内容会被改变,甚至可以导致域名所有权也旁落他人。如果是国内的CN域名被劫持,还可以通过和注册服务商或注册管理机构联系,较快地拿回控制权。如果是国际域名被劫持,恰巧又是通过国际注册商注册,那么其复杂的解决流程,再加上非本地化的服务,会使得夺回域名变得异常复杂。
  近年来,IT业界接连发生了多起域名劫持事件,从google.cn到msn.com.cn,均被黑客指向到第三方网站,对互联网用户的正常访问造成了巨大的影响。