百度被黑事件

摘要:

百度上历史曾出现过2次被黑事件,2006年一次,2010年1月12日早晨8点左右,搜索引擎网站百度(www.baidu.com)被发现无法打开,网站处于无法访问状态,也没有出现任何提示消息。截至北京时间12:00,国内各地已经开始陆续可以正常访问百度。这次百度大面积故障长达5个小时,也是百度创建以来最大一次断网事故。中午12时左右,百度发表公告,称北京地区已恢复正常服务。并表示,截至目前,www.baidu.com在北京地区的IP解析服务已恢复正常,全国其他地区的IP解析也正在恢复中。

百度被黑事件-第一次事件

2006年9月12日(17时30分至18时)——半小时
2006年9月12日傍晚5时30分左右,有北京、重庆等地的网友称从当天17时30分开始,百度无法正常使用。在对百度服务器执行“Ping”命令时发现域名丢包率达到100%,返回了“请求超时”的信息。随后,百度网站“www.baidu.com”,发现首页能正常登录,但搜索内容时,速度极慢,近10秒钟后网页最终出现无法显示的页面。在记者调查下,该时段,百度网站在北京、重庆、广州、长沙等地,都出现无法访问的现象。直到下午6时,百度网站才恢复正常。当天晚上11时37分,百度在其百度空间上发表声明,称遭受有史以来最大的不明身份黑客攻击。

百度声明称,12日下午,百度遭受有史以来最大规模的不明身份黑客攻击,导致百度搜索服务在全国各地出现了近30分钟的故障。从现象分析,这次大规模的攻击应该是有人有组织并精心策划的。百度将配合公安机关对此事进行调查。尽管百度官方仅仅在官方做了简单的声明,但这长达半个小时的停机足以成为当时百度历史上最长的被黑时间。同时很多专业用户也开始质疑百度的防黑手段。

百度被黑事件-第二次事件

被黑百度指向伊朗网军被黑百度指向伊朗网络军 

事件发展

北京时间2010年1月12日晨7点20分左右,国内最大搜索引擎百度遭遇伊朗黑客攻击,打开百度首页,出现了“This site has been hacked by IRNIAN CYBER ARMY”的字样。在页面下部,有一连串波斯语的留言,大意是“作为美国当局的干预伊朗内部事务的回应,这个只是一个警告”。 但是不久,这张图片随即被去掉,但是百度依然无法访问。输入页面后,出现的是一个含有“YAHOO”标的页面。网络盛传,伊朗网络军攻击百度的原因,据说是为了抗议早先中国网民在Twitter上对伊朗反对派的支持,这些迹象表明Baidu.com和之前的Twitter.com遭遇了同样的事情,域名劫持。在对百度服务器执行“Ping”命令时,均返回“请求超时”的信息。

2010年1月12日8:45分开始,北京的站长明亮叔称百度在半小时内DNS服务器地址不断的更换,可能是DNS服务器被攻击。截止2010年1月12日10点前Baidu.com仍然无法解析。
百度的DNS服务器不停的变化
dns204.a.register.com
dns190.b.register.com
dns050.c.register.com
dns010.d.register.com
DNS Servers:
yns1.yahoo.com
yns2.yahoo.com 

官方公告

2010年1月12日上午10:54分,百度正式对今晨大面积瘫痪事件进行了回应,同时,百度也对内发布邮件对此次事件进行了解释。

百度称,由于www.baidu.com的域名在美国域名注册商处被非法篡改,导致www.baidu.com不能被正常访问,百度公司有关部门正在积极处理。百度提醒网友,目前baidu.com.cn能够正常访问。百度网站的IP地址“http://202.108.22.5/”,可以访问网站,但速度较慢。

百度被黑事件-事件时间表

       
IP域名变换百度IP域名变换

8点20分,有网友称曾经被定向到一个网页“Iranian Cyber Army”上。

8点30分,有网友表示百度DNS数据已经被改回,但WHOIS数据依然没有刷新。

9点10分,网友反映,被转向的伊朗页面显示“This account is suspended”,并更新一系列图片。

9点15分,图片IP解析出地址为 pink2.warez-host.com,网页快照显示其数据中心在伊朗、荷兰与德国,提供“离岸主机托管服务”。之后怀疑是由于访问量激增,该主页服务器访问失败。

9点20分,百度登上Alexa热门排行榜首位。

 

百度“李彦宏i贴吧”截图百度“李彦宏i贴吧”截图

9点40分,baidu.com的DNS再次被修改为hostgator.com,之后又被改回来。

9点50分至今,DNS数据拉锯战进行中,百度和黑客相继对此改动。

12时左右,百度再度发表公告,称北京地区已恢复正常服务。并表示,截至目前,www.baidu.com在北京地区的IP解析服务已恢复正常,全国其他地区的IP解析也正在恢复中。

12:51,百度CEO李彦宏在其百度i贴吧里发帖子称此事“史无前例,史无前例呀!”。
 

百度被黑事件-相关解释

一、有技术方面的人士表示,百度的域名有可能被劫持。
有技术人员发现,百度的域名解析已由YAHOO接管。(Name Server: YNS1.YAHOO.COM Name Server: YNS2.YAHOO.COM)修改时间信息为“Updated Date: 11-jan-2010”。

二、百度内部人士认为,黑客攻击百度的难度非常之大。
因为百度拥有世界上最先进的服务器和黑客防御系统,百度在“灾备”方面投入是非常大的,整个系统的抵御攻击性很强,而且有一定的自动恢复能力,被攻击导致集体瘫痪的难度非常之大。

三、有业内人士指出,直接盗取或者劫持百度的域名也并非很难。
直接盗取或者劫持百度的域名也并非很难,而且百度如此大的请求数量是任何一个黑页服务器也无法抵御的,因此刚开始的时候还能显示黑客页面,最后黑客的服务器也肯定因为不堪重负而瘫痪了,只能是访问失败。

四、手段与12月劫持twitter类似
twitter上次域名被转向,百度和这次攻击有着惊人的相似之处(twitter被黑疑为伊朗的“Cyber army”所为)。 可能因为机房分布设置或者有备份的缘故,在中国国内部分地区,依然能够访问百度页面。

百度被黑事件-影响

由于断网事故出现在上午上网高峰,有业内人士估测,这次断网将给百度造成至少半天以上的损失,损失数字将在700万元以上。

据百度2009年第三季度财报显示,百度第三季度总营收为人民币12.787亿元,平均每日营收达1420万元。由此可见,断网事故依然使百度损失惨重。

实际上,百度的损失可能还不仅体现在账面收入。由于遭遇黑客攻击导致网站异常,百度网站安全性的脆弱也让部分网民感到担忧。有业内人士认为,近期各种猜疑和忧虑或许将对百度品牌造成负面影响。 [1]

CNZZ提供的数据显示,以对搜索引擎流量输入依赖性处于中等水平的文学图书类网站为例,在上午百度故障的几个小时中,通过谷歌相关的搜索产品输出给这类站点的访客量提升幅度平均可以达到35%左右。

CNZZ数据专家表示,以对搜索引擎流量输入依赖性处于中等水平的文学图书类网站为例。对比此类站点今日上午11时独立访客数量这一数据与上周同期的数字,其下跌百分比达到7.5%,而对于此类站点而言,平时并不会经常出现这种现象。

CNZZ数据显示,在此类站点中,大部分站点10时、11时受到的页面浏览量影响最大。而在这几个小时之中,以谷歌(Google.cn)为首的其它搜索引擎对于此类站点的流量贡献有一定幅度的增加,通过谷歌相关的搜索产品输出给这类站点的访客量提升幅度平均可以达到35%左右。

在本次异常事件中,一些平时对于百度输出的访客非常依赖的站点收到了很大的冲击,一家在百度投放了竞价广告的生活时尚用品站点的负责人甚至通过电话向CNZZ表示,今天早晨的数个小时之中网站的访问量图标几近于“没流量”。

CNZZ数据专家认为,平时依赖于百度带来访问者的站点类别当中,上午均在独立访问者数量、网站页面访问量等这些网站运营的关键性数据指标上或多或少地受到了此次域名解析异常时间的影响。而对于一些如:在线C2C购物、SNS互动社区等形成较高本地访问黏度较高站点类别而言,本次事件产生的影响则相对有限。

此外,CNZZ数据显示,受到Baidu.com域名解析异常而无法正常访问该站点的地区中,直辖市与一些网络速度普遍较快的地区得到了最早的恢复。北京地区的数据显示约截止到11:10分前后,近100%的北京网民已可以正常访问到Baidu.com的相关页面。

百度被黑事件-评论

抛去2006年的“报复”性攻击,百度2010年可谓遭遇了真正的黑客组织,通过网络监控可以发现百度的DNS目前仍然被黑客和百度公司改来改去。拉锯正在持续——或许经此一劫后百度真的要认真审视一下自己的安全问题。(注:由于DNS解析的修改要一段时间才能实现,因此访问不了百度的用户可以暂时使用IP地址直接访问: 121.14.89.10)

李彦宏就百度故障事件表态:史无前例

国际军事问题专家宋晓军直言,“这是对伊朗的造谣。”在宋晓军看来,在被黑的主页上弄出伊朗的国旗和标志对黑客来说,非常容易做到,不能就此认为就是伊朗网军干的。他认为最近西方对伊朗的污蔑比较严重,而中国和西方的关系良好则被西方一些人士看不惯,他们非常可能利用栽赃伊朗的方式,来破坏中国和伊朗的关系,达到他们分化伊朗外交的目的,从而在核问题上取得主动权。

中国前驻伊朗大使华黎明也认为,这件事非常奇怪。“虽然中国和伊朗的关系因为核问题有一些变化,但也不至于出现这类事件。”华黎明称这件事的判断要慎重,还需要观察。他称有关所谓的黑客“伊朗网军”的具体背景也不甚明朗,因为“找不出伊朗攻击中国网络的动机”。和宋晓军一样,华黎明也不排除这起事件是某些人挑拨中伊关系的可能。

伊朗使馆新闻参赞扎阿伊,他称“我不懂中文,所以没有上过百度,因此对这一消息还不是很清楚。”扎阿伊先生说,不过他强调,就算此事是真,也不代表伊朗政府和官方的行为。伊朗谴责类似的事件,伊朗官方一直把发展与中国的友好关系放在重要位置,两国在核问题和能源合作等问题上有着良好的沟通关系和畅通的交流渠道。根据他的说法,伊朗网军是民间组织,也经常“黑”伊朗政府的网站。“他们不具有官方属性和背景,就是对一些他们认为有问题的网站进行攻击。所以伊朗政府网站有时候被攻击,我们也感到头疼。” 扎阿伊先生也说,最近伊朗和西方关系紧张,此事也有可能是西方挑拨中伊关系的一个阴谋。

编辑/发表时间:2010-01-12 18:59
编辑词条如何编辑词条?)                          历史版本

贡献者:
程和平郝闪闪