搜狐网站
搜狐 ChinaRen 17173 焦点房地产 搜狗
新闻中心 > 综合

百度遭遇黑色5小时 黑客疑为“伊朗网军”

来源:新华网
2010年01月13日08:21
  “史无前例啊,史无前例……”昨天百度CEO李彦宏在百度贴吧上的发言,尽管字数不多,但可以体现他复杂的心情。从昨天上午7点开始到中午的5小时内,百度遭遇了成立以来规模最大、程度最深、时间最长的一次黑客攻击。而在这一“史无前例”的黑客攻击事件背后,还潜藏着诸多疑团。首先,为何攻击百度,百度这家占国内70%以上市场份额的搜索引擎公司又为何被攻击成功?此外,黑客究竟是不是“伊朗网络部队”。再者,自称700万损失的百度公司,有无索赔的途径和可能。

  事发地在中国,而百度称域名在美国被篡改,黑客又号称“伊朗网军”,而事发后网民访问百度又被定向至一个位于荷兰的IP地址。总之,在这起牵涉到三大洲四个国家的黑客攻击事件,布满了层层疑云。中国互联网络信息中心昨已为百度CN域名提供重点监测保护。

  美国

  百度官方表示:www.baidu.com的域名在美国域名注册商处被非法篡改

  伊朗

  不少网民根据被黑页面上放置的图片和文字推测,攻击者可能来自伊朗

  荷兰

  事发后网民访问百度被定向至一个位于荷兰的IP地址

  中国

  昨天,百度遭遇了成立以来规模最大、程度最深、时间最长的一次黑客攻击

  透视

  从根本上避免被黑 需自己掌握根域名

  “此次攻击给国内网站敲响了警钟,因为目前绝大多数域名都存在类似风险。”瑞星安全专家表示,在本次事件中,黑客绕开了百度本身的安全保护,而攻击了DNS管理服务器,导致了此次攻击的严重后果。这与微博网站TWITTER在去年底被攻击的方法和后果一致。发生此次攻击的根本原因,在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。

  有分析人士认为,百度在这次事件中绝对是最冤枉的,几乎只能瞪眼干着急——百度即便有再牛的技术,也不可能代替域名商去和黑客战斗。百度只能一方面尽量帮助域名商解决技术问题,一方面通过各种渠道告知网民直接访问百度的IP地址。

  百度在昨晚的声明中表示,本次事件中,不法分子并没有攻击百度的服务器,而是选取美国域名注册商为攻击对象,这是一个新现象,值得警惕。“在此,呼吁DNS厂商加强网络安全方面的建设。”业内人士表示,目前互联网的13个根域名服务器都在国外。只有自己掌握根域名,才能从根本上避免被黑的命运。

  名词

  DNS劫持

  DNS是域名系统(DomainNameSystem)的缩写。在Internet上域名与IP地址间是一对一(或多对一)的,域名虽便于人们记忆,但机器间只能互认IP地址,它们间的转换工作称为域名解析,域名解析需由专门域名解析服务器完成,DNS就是进行域名解析的服务器。DNS劫持是通过某些手段取得某域名的解析记录控制权,进而修改此域名解析结果,导致对该域名的访问由原IP地址转入到修改后的地址,其结果是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或破坏原有服务的目的。

  链接

  近年多家知名网站遭遇黑客

  2000年8月31日,新浪网曾“被黑”

  2006年9月12日,百度遭黑客攻击,导致百度搜索服务在全国出现近30分钟故障

  2008年12月2日,中央电视台官网被黑客侵入并被修改页面

  2009年5月,美国搜索引擎巨头Google遭黑客攻击

  2009年8月,Twitter和社交网站Facebook遭黑客攻击,致使Twitter服务瘫痪,Facebook服务速度大减

  背后黑手能否被找到?

  专家表示想最终找到 黑客源头可能性不大

  黑客能否被找到,也成了网友最关心的问题之一。对此,瑞星安全专家表示,“在肉鸡、高匿名代理等隐藏技术的帮助下,黑客源头很难被找到。”专家表示,DNS攻击的方式有很多,最简单的就是百度内部拥有DNS修改权限的电脑被黑客控制,从而使黑客可以直接修改DNS解析记录,更复杂的攻击方法还有DNS劫持、DNS欺骗等。

  专家指出,要想找到发动此次攻击的黑客,从技术层面上讲,需要根据百度日志来进行分析,从数据中寻找黑客留下的蛛丝马迹。“但这样做的困难很大,更何况此次攻击被国内黑客评价为"技术含量较高的一次",所以想最终找到源头的可能性并不大。”

  黑客能否被追责?

  打击黑客虽有法可依 但抓到黑客却成难题

  虽然目前百度并未透露损失的具体情况,但业内人士已给出了700万以上损失额的估算。而这一数字还不包括百度品牌可能受到负面影响的潜在损失。

  黑客能否被追责也成了一个关键性的问题,对此瑞星安全专家表示,虽然国际、国内都对网络攻击行为有法律制裁的条文,但由于很难从技术上找到实施攻击的黑客,因此也无法将其绳之以法。

  网民是否会受到影响?

  可能危及网民上网安全 黑客极易植入恶意程序

  有专家认为,知名互联网遭受域名劫持后,会使得普通用户上网安全更难保障。黑客极容易将木马等恶意程序植入。专家同时认为,此次黑客攻击事件将对网民上网安全意识与防范意识起到警示作用。专家表示,黑客对知名门户网站进行DNS劫持攻击行为,将对网民的上网安全产生极大的威胁。网民容易在毫不知情的情况下被黑客将木马植入电脑中。专家建议,如果网民在上网过程中发现域名与网站内容不符,甚至出现电脑系统运行速度缓慢、网速缓慢的情况,可尝试使用杀毒软件进行杀毒。(范海涛樊宏伟 李晓迪) (来源:北京青年报)
责任编辑:刘晓静
上网从搜狗开始
网页  新闻
*发表评论前请先注册成为搜狐用户,请点击右上角“新用户注册”进行注册!
设为辩论话题

我要发布

近期热点关注
网站地图

新闻中心

搜狐 | ChinaRen | 焦点房地产 | 17173 | 搜狗

实用工具