百度遭遇黑色5小时 黑客疑为“伊朗网军”

　　“史无前例啊，史无前例……”昨天百度CEO李彦宏在百度贴吧上的发言，尽管字数不多，但可以体现他复杂的心情。从昨天上午7点开始到中午的5小时内，百度遭遇了成立以来规模最大、程度最深、时间最长的一次黑客攻击。而在这一“史无前例”的黑客攻击事件背后，还潜藏着诸多疑团。首先，为何攻击百度，百度这家占国内70%以上市场份额的搜索引擎公司又为何被攻击成功？此外，黑客究竟是不是“伊朗网络部队”。再者，自称700万损失的百度公司，有无索赔的途径和可能。

　　事发地在中国，而百度称域名在美国被篡改，黑客又号称“伊朗网军”，而事发后网民访问百度又被定向至一个位于荷兰的IP地址。总之，在这起牵涉到三大洲四个国家的黑客攻击事件，布满了层层疑云。中国互联网络信息中心昨已为百度CN域名提供重点监测保护。

　　美国

　　百度官方表示：www.baidu.com的域名在美国域名注册商处被非法篡改

　　伊朗

　　不少网民根据被黑页面上放置的图片和文字推测，攻击者可能来自伊朗

　　荷兰

　　事发后网民访问百度被定向至一个位于荷兰的IP地址

　　中国

　　昨天，百度遭遇了成立以来规模最大、程度最深、时间最长的一次黑客攻击

　　透视

　　从根本上避免被黑 需自己掌握根域名

　　“此次攻击给国内网站敲响了警钟，因为目前绝大多数域名都存在类似风险。”瑞星安全专家表示，在本次事件中，黑客绕开了百度本身的安全保护，而攻击了DNS管理服务器，导致了此次攻击的严重后果。这与微博网站TWITTER在去年底被攻击的方法和后果一致。发生此次攻击的根本原因，在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。

　　有分析人士认为，百度在这次事件中绝对是最冤枉的，几乎只能瞪眼干着急——百度即便有再牛的技术，也不可能代替域名商去和黑客战斗。百度只能一方面尽量帮助域名商解决技术问题，一方面通过各种渠道告知网民直接访问百度的IP地址。

　　百度在昨晚的声明中表示，本次事件中，不法分子并没有攻击百度的服务器，而是选取美国域名注册商为攻击对象，这是一个新现象，值得警惕。“在此，呼吁DNS厂商加强网络安全方面的建设。”业内人士表示，目前互联网的13个根域名服务器都在国外。只有自己掌握根域名，才能从根本上避免被黑的命运。

　　名词

　　DNS劫持

　　DNS是域名系统(DomainNameSystem)的缩写。在Internet上域名与IP地址间是一对一（或多对一）的，域名虽便于人们记忆，但机器间只能互认IP地址，它们间的转换工作称为域名解析，域名解析需由专门域名解析服务器完成，DNS就是进行域名解析的服务器。DNS劫持是通过某些手段取得某域名的解析记录控制权，进而修改此域名解析结果，导致对该域名的访问由原IP地址转入到修改后的地址，其结果是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或破坏原有服务的目的。

　　链接

　　近年多家知名网站遭遇黑客

　　2000年8月31日，新浪网曾“被黑”

　　2006年9月12日，百度遭黑客攻击，导致百度搜索服务在全国出现近30分钟故障

　　2008年12月2日，中央电视台官网被黑客侵入并被修改页面

　　2009年5月，美国搜索引擎巨头Google遭黑客攻击

　　2009年8月，Twitter和社交网站Facebook遭黑客攻击，致使Twitter服务瘫痪，Facebook服务速度大减

　　背后黑手能否被找到？

　　专家表示想最终找到 黑客源头可能性不大

　　黑客能否被找到，也成了网友最关心的问题之一。对此，瑞星安全专家表示，“在肉鸡、高匿名代理等隐藏技术的帮助下，黑客源头很难被找到。”专家表示，DNS攻击的方式有很多，最简单的就是百度内部拥有DNS修改权限的电脑被黑客控制，从而使黑客可以直接修改DNS解析记录，更复杂的攻击方法还有DNS劫持、DNS欺骗等。

　　专家指出，要想找到发动此次攻击的黑客，从技术层面上讲，需要根据百度日志来进行分析，从数据中寻找黑客留下的蛛丝马迹。“但这样做的困难很大，更何况此次攻击被国内黑客评价为"技术含量较高的一次"，所以想最终找到源头的可能性并不大。”

　　黑客能否被追责？

　　打击黑客虽有法可依 但抓到黑客却成难题

　　虽然目前百度并未透露损失的具体情况，但业内人士已给出了700万以上损失额的估算。而这一数字还不包括百度品牌可能受到负面影响的潜在损失。

　　黑客能否被追责也成了一个关键性的问题，对此瑞星安全专家表示，虽然国际、国内都对网络攻击行为有法律制裁的条文，但由于很难从技术上找到实施攻击的黑客，因此也无法将其绳之以法。

　　网民是否会受到影响？

　　可能危及网民上网安全 黑客极易植入恶意程序

　　有专家认为，知名互联网遭受域名劫持后，会使得普通用户上网安全更难保障。黑客极容易将木马等恶意程序植入。专家同时认为，此次黑客攻击事件将对网民上网安全意识与防范意识起到警示作用。专家表示，黑客对知名门户网站进行DNS劫持攻击行为，将对网民的上网安全产生极大的威胁。网民容易在毫不知情的情况下被黑客将木马植入电脑中。专家建议，如果网民在上网过程中发现域名与网站内容不符，甚至出现电脑系统运行速度缓慢、网速缓慢的情况，可尝试使用杀毒软件进行杀毒。（范海涛樊宏伟 李晓迪） (来源：北京青年报)