百度遭遇黑色5小時黑客疑為“伊朗網軍”

2010年01月13日 17:10
來源：新華網

0人參與0條評論

百度遭遇最大一次黑客攻擊　整個攻擊事件涉及三大洲的四個國家　黑客源頭難以確定成追責難題———

據北京青年報報道：“史無前例啊，史無前例……”昨天百度CEO李彥宏在百度貼吧上的發言，盡管字數不多，但可以體現他復雜的心情。從昨天上午7點開始到中午的5小時內，百度遭遇了成立以來規模最大、程度最深、時間最長的一次黑客攻擊。而在這一“史無前例啊的黑客攻擊事件背后，還潛藏著諸多疑團。首先，為何攻擊百度，百度這家占國內70%以上市場份額的搜索引擎公司又為何被攻擊成功？此外，黑客究竟是不是“伊朗網絡部隊”。再者，自稱700萬損失的百度公司，有無索賠的途徑和可能。

事發地在中國，而百度稱域名在美國被篡改，黑客又號稱“伊朗網軍”，而事發后網民訪問百度又被定向至一個位于荷蘭的IP地址。總之，在這起牽涉到三大洲四個國家的黑客攻擊事件，布滿了層層疑云。中國互聯網絡信息中心昨已為百度CN域名提供重點監測保護。

-透視

從根本上避免被黑需自己掌握根域名

“此次攻擊給國內網站敲響了警鐘，因為目前絕大多數域名都存在類似風險。”瑞星安全專家表示，在本次事件中，黑客繞開了百度本身的安全保護，而攻擊了DNS管理服務器，導致了此次攻擊的嚴重后果。這與微博網站TWITTER在去年底被攻擊的方法和后果一致。發生此次攻擊的根本原因，在于目前互聯網域名的DNS管理服務器安全性未受到應有的重視。

有分析人士認為，百度在這次事件中絕對是最冤枉的，幾乎只能瞪眼干著急——百度即便有再牛的技術，也不可能代替域名商去和黑客戰斗。百度只能一方面盡量幫助域名商解決技術問題，一方面通過各種渠道告知網民直接訪問百度的IP地址。

百度在昨晚的聲明中表示，本次事件中，不法分子并沒有攻擊百度的服務器，而是選取美國域名注冊商為攻擊對象，這是一個新現象，值得警惕。“在此，呼吁DNS廠商加強網絡安全方面的建設。”業內人士表示，目前互聯網的13個根域名服務器都在國外。只有自己掌握根域名，才能從根本上避免被黑的命運。