当前位置:100EC>搜索动态>百度遭遇黑色5小时黑客疑为“伊朗网军”
百度遭遇黑色5小时黑客疑为“伊朗网军”
发布时间:2010年01月13日 08:46:56

(电子商务研究中心讯)

 

  百度遭遇最大一次黑客攻击整个攻击事件涉及三大洲的四个国家黑客源头难以确定成追责难题

  “史无前例啊,史无前例……”昨天百度CEO李彦宏在百度贴吧上的发言,尽管字数不多,但可以体现他复杂的心情。从昨天上午7点开始到中午的5小时内,百度遭遇了成立以来规模最大、程度最深、时间最长的一次黑客攻击。而在这一“史无前例”的黑客攻击事件背后,还潜藏着诸多疑团。首先,为何攻击百度,百度这家占国内70%以上市场份额的搜索引擎公司又为何被攻击成功?此外,黑客究竟是不是“伊朗网络部队”。再者,自称700万损失的百度公司,有无索赔的途径和可能。

  事发地在中国,而百度称域名在美国被篡改,黑客又号称“伊朗网军”,而事发后网民访问百度又被定向至一个位于荷兰的IP地址。总之,在这起牵涉到三大洲四个国家的黑客攻击事件,布满了层层疑云。中国互联网络信息中心昨已为百度CN域名提供重点监测保护。

  -透视

  从根本上避免被黑需自己掌握根域名

  “此次攻击给国内网站敲响了警钟,因为目前绝大多数域名都存在类似风险。”瑞星安全专家表示,在本次事件中,黑客绕开了百度本身的安全保护,而攻击了DNS管理服务器,导致了此次攻击的严重后果。这与微博网站TWITTER在去年底被攻击的方法和后果一致。发生此次攻击的根本原因,在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。

  有分析人士认为,百度在这次事件中绝对是最冤枉的,几乎只能瞪眼干着急——百度即便有再牛的技术,也不可能代替域名商去和黑客战斗。百度只能一方面尽量帮助域名商解决技术问题,一方面通过各种渠道告知网民直接访问百度的IP地址。

  百度在昨晚的声明中表示,本次事件中,不法分子并没有攻击百度的服务器,而是选取美国域名注册商为攻击对象,这是一个新现象,值得警惕。“在此,呼吁DNS厂商加强网络安全方面的建设。”业内人士表示,目前互联网的13个根域名服务器都在国外。只有自己掌握根域名,才能从根本上避免被黑的命运。

  -名词

  DNS劫持

  DNS是域名系统(Domain Name System)的缩写。在Internet上域名与IP地址间是一对一(或多对一)的,域名虽便于人们记忆,但机器间只能互认IP地址,它们间的转换工作称为域名解析,域名解析需由专门域名解析服务器完成,DNS就是进行域名解析的服务器。DNS劫持是通过某些手段取得某域名的解析记录控制权,进而修改此域名解析结果,导致对该域名的访问由原IP地址转入到修改后的地址,其结果是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或破坏原有服务的目的。

  -链接

  近年多家知名网站遭遇黑客

  2000年8月31日,新浪网曾“被黑”

  2006年9月12日,百度遭黑客攻击,导致百度搜索服务在全国出现近30分钟故障

  2008年12月2日,中央电视台官网被黑客侵入并被修改页面

  2009年5月,美国搜索引擎巨头Google遭黑客攻击

  2009年8月,Twitter和社交网站Facebook遭黑客攻击,致使Twitter服务瘫痪,Facebook服务速度大减

  背后黑手能否被找到?

  专家表示想最终找到

  黑客源头可能性不大

  黑客能否被找到,也成了网友最关心的问题之一。对此,瑞星安全专家表示,“在肉鸡、高匿名代理等隐藏技术的帮助下,黑客源头很难被找到。”专家表示,DNS攻击的方式有很多,最简单的就是百度内部拥有DNS修改权限的电脑被黑客控制,从而使黑客可以直接修改DNS解析记录,更复杂的攻击方法还有DNS劫持、DNS欺骗等。

  专家指出,要想找到发动此次攻击的黑客,从技术层面上讲,需要根据百度日志来进行分析,从数据中寻找黑客留下的蛛丝马迹。“但这样做的困难很大,更何况此次攻击被国内黑客评价为‘技术含量较高的一次’,所以想最终找到源头的可能性并不大。”

  黑客能否被追责?

  打击黑客虽有法可依

  但抓到黑客却成难题

  虽然目前百度并未透露损失的具体情况,但业内人士已给出了700万以上损失额的估算。而这一数字还不包括百度品牌可能受到负面影响的潜在损失。

  黑客能否被追责也成了一个关键性的问题,对此瑞星安全专家表示,虽然国际、国内都对网络攻击行为有法律制裁的条文,但由于很难从技术上找到实施攻击的黑客,因此也无法将其绳之以法。

  网民是否会受到影响?

  可能危及网民上网安全

  黑客极易植入恶意程序

  有专家认为,知名互联网遭受域名劫持后,会使得普通用户上网安全更难保障。黑客极容易将木马等恶意程序植入。专家同时认为,此次黑客攻击事件将对网民上网安全意识与防范意识起到警示作用。专家表示,黑客对知名门户网站进行DNS劫持攻击行为,将对网民的上网安全产生极大的威胁。网民容易在毫不知情的情况下被黑客将木马植入电脑中。专家建议,如果网民在上网过程中发现域名与网站内容不符,甚至出现电脑系统运行速度缓慢、网速缓慢的情况,可尝试使用杀毒软件进行杀毒。( 来源: 北京青年报)

7月17日,《2019年(上)中国电子商务用户体验与投诉监测报告》发布,已连续第八年发布,被业内视为“电商315风向标”。报告依据“电子商务消费纠纷调解平台”上半年受理全国195家电商用户真实投诉大数据所得。报告公布了零售电商、跨境电商、生活服务电商、OTA电商、金融科技电商、电商物流服务六份榜单,共计70家电商平台上榜。其中,苏宁易购、拼多多、京东、网易严选、途虎养车、唯品会、网易考拉、携程、分期乐等获“建议下单”评级,贝贝、蜜芽、去哪儿、来分期、转转、毒APP、拼趣多、达令家、马蜂窝、转运四方等获“谨慎下单”或“不建议下单”评级。

平台名称
平台回复率
回复时效性
用户满意度