百度被黑事件事件簡介

時(shí)間：2023-02-25 01:21:01 | 來源：營銷百科

時(shí)間：2023-02-25 01:21:01 來源：營銷百科

百度被黑事件事件簡介：這次攻擊百度的黑客疑似來自境外，利用了DNS記錄篡改的方式。這是自百度建立以來，所遭遇的持續(xù)時(shí)間最長、影響最嚴(yán)重的黑客攻擊，網(wǎng)民訪問百度時(shí)，會被定向到一個(gè)位于荷蘭的IP地址，百度旗下所有子域名均無法正常訪問。

n另據(jù)了解，百度被黑已非首次，2006年9月12日，有網(wǎng)友稱從當(dāng)天17時(shí)30分開始，百度無法正常使用，網(wǎng)站出現(xiàn)首頁能正常登錄，但搜索內(nèi)容時(shí)速度極慢的情況。而且這樣的現(xiàn)象同時(shí)出現(xiàn)在北京、重慶、廣州、長沙等地。直到半個(gè)小時(shí)后，百度網(wǎng)站才恢復(fù)正常。此后，百度聲明，其遭受了有史以來最大的不明身份黑客攻擊。當(dāng)時(shí)半個(gè)小時(shí)無法正常訪問已經(jīng)引起網(wǎng)友的熱議，而今日（2010.01.12）的事件，是自百度建立以來，所遭遇的持續(xù)時(shí)間最長、影響最嚴(yán)重的黑客攻擊。

n這次百度大面積故障長達(dá)5個(gè)小時(shí)，也是百度自2006年9月以來最大一次嚴(yán)重?cái)嗑W(wǎng)事故，在國內(nèi)外互聯(lián)網(wǎng)界造成了重大影響，后百度公告稱域名在美注冊商處遭非法篡改，正在處理。

n事件過程

n透過百度'被黑'表象，其大致攻擊過程解剖如下：

n1、2010年1月12日上午約6點(diǎn)起，百度域名DNS服務(wù)器被劫持更換，同時(shí)主域名已經(jīng)被解析到一個(gè)荷蘭的IP；

n2、域名被更換后，訪問百度時(shí)頁面自動跳轉(zhuǎn)到一租用雅虎服務(wù)器的空間；該 IP的網(wǎng)站實(shí)際使用英文雅虎下的租用空間，因此訪問百度旗下網(wǎng)站時(shí)，會出現(xiàn)英文雅虎的出錯(cuò)信息頁面。3、由于頁面請求數(shù)量過于龐大導(dǎo)致雅虎服務(wù)器癱瘓或者流量超限，服務(wù)器癱瘓；

n4、服務(wù)器癱瘓后，訪問百度的網(wǎng)民頁面自動跳轉(zhuǎn)到雅虎的提示頁面；

n5、在超限之前，部分網(wǎng)民訪問伊朗網(wǎng)軍的黑客頁面，攻擊者在百度首頁自稱是'Iranian Cyber Army'的組織承認(rèn)篡改了百度主頁，并留下阿拉伯文字；

n6、2010年1月12日上午，國內(nèi)大部分城市用戶和海外用戶只能通過未被劫持的百度備用域名訪問；

n7、2010年1月12日上午近10點(diǎn)，百度相關(guān)人士出面表示，故障'還在查，目前原因不知'，此前均表示不知情或拒接電話；

n8、2010年1月12日上午約11點(diǎn)起，部分地區(qū)陸續(xù)恢復(fù)正常訪問；

n9、下午起，百度正在陸續(xù)恢復(fù)域名解析，所以也出現(xiàn)了各地逐漸恢復(fù)訪問的情況；

n10、根據(jù)解析速度，如不出意外，全世界將在48小時(shí)內(nèi)全部恢復(fù)訪問。

n劫持過程

n域名劫持只能在特定的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行，所有范圍外的域名服務(wù)器(DNS)能還回正常IP地址。

n對此，中國電子商務(wù)研究中心搜索引擎分析師卜梓琴認(rèn)為，攻擊者正是利用此點(diǎn)在范圍內(nèi)封鎖正常DNS的IP地址，使用域名劫持技術(shù)，通過冒充原域名以E-MAIL方式修改公司的注冊域名記錄，或?qū)⒂蛎D(zhuǎn)讓到其他組織，通過修改注冊信息后在所指定的DNS服務(wù)器加進(jìn)該域名記錄，讓原域名指向另一IP的服務(wù)器，讓多數(shù)網(wǎng)民無法正確訪問，從而使得某些用戶直接訪問到了惡意用戶所指定的域名地址。