百度域名在美被黑客劫持顺水鱼财经

全球多处用户一度无法访问 暴露' 互联网DNS安全隐患

商报讯 “史无前例,史无前例呀!”昨日,在百度被“黑”近6个小时后,百度总裁李彦宏在i帖吧中发出无奈的感概。

昨日临晨7:00左右,北京、上海、广州等地网友陆续反映中国最大的搜索网站百度无法访问。这是继海底光缆断网事件、南方六省断网事件之后,中国互联网又一起重大事故。

百度方面随即发布公告称,造成百度在全球多处用户无法正常访问的原因在于其www.baidu.com的域名在美国域名注册商处被非法篡改。

百度随后使用www.baidu.com.cn备用域名继续为网民提供搜索服务,同时也与美国域名注册商协调。截至发稿前,百度方面称已经解决大部分用户使用www.baidu.com域名登录的问题,并表示:“百度的流量指标已经恢复正常。”至此,百度被“黑”事件告一段落。

针对此次事故,' 金山毒霸安全专家李铁军对记者表示,百度大面积访问故障其实就是DNS(域名服务器)被劫持。他表示:“DNS劫持是安全界常见的一个名词,所谓劫持DNS服务器,意思是通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问无法进行,或者指向其他网站。”

李铁军表示,黑客入侵大型网站本身越来越难,因此通过劫持DNS“曲线”黑大型网站会越来越流行。本次事件中,不法分子并没有攻击百度的服务器,而是选取美国域名注册商作为攻击对象是一个新的现象,值得整个互联网安全界警惕。实际上DNS域名服务遭黑客攻击已经成为互联网最脆弱的环节,之前南方六省断网事件也是由于DNS域名服务器遭袭造成的。

百度方面也在页面恢复访问后发布声明,呼吁DNS厂商加强网络安全方面的建设。同时强烈谴责了那些为了一己私利而恶意篡改、攻击网站的行为。“这种行为如果不能在道德和法律的层面加以制止,今天受损的可能是百度,明天受损的可能是其他任何一家合法网站,而归根到底是全体网民利益受到损害。”