今天最热的一个话题可能就是百度遭攻击无法访问一事,早上七时左右百度发生了DNS解析故障,当网友打开百度时被定向到一个黑页“Iranian Cyber Army”上,但稍后这个“黑页”消失了,故障表现被处理成了“网页无法打开”。怪不得我今天用手机登陆百度的时候,老是显示服务器错误,我还以为是百度又在维修服务器了呢。晚上下班了,到网上来一看还真的被黑了。来自月光博客—百度被伊朗黑客攻陷(这次DNS黑客事件会给百度带来一定负面影响,但实际上百度网站本身的安全性并没有什么问题,黑客从百度域名注册商美国REGISTER.COM下手,通过REGISTER.COM自身的漏洞非法修改DNS信息,实现了对百度网站的攻击效果。)
下面是今天百度被黑时的裁图:

Iranian Cyber Army 神秘的组织,背后也许只是个“电脑爱好者”而已
网友翻译的“黑页”上文字的内容:

补习:DNS 是域名系统 (Domain Name System) 的缩写。我们在上网时,输入的是URL,比如www.baidu.com,但实际上,互联网是不能根据这串字符找到百度的,URL必须通过DNS服务器被转化为IP地址,然后我们的PC使用这个IP地址才可以访问百度。问题就出现在这里,如果DNS解析一个URL时出现问题会发生什么?请看下图,运行Ping百度时,被解析成了一个错误的IP地址,这就是为什么我们无法访问百度的原因。

被错误解析
为什么有的DNS可以正常工作?而有的DNS则出现了问题?出现这一现象与DNS的工作方式有关,全球目前共有13台DNS根服务器,但我们的DNS请求并不由它们来进行解析(目前我国没有DNS根服务器,以后,也许,可能也不会有),我们的DNS请求实际上由一台台镜像服务器负责处理,镜像服务器分布于世界各地,由国家专属机构负责维护。
博主观点:
记得前不久,国外著名微博网站Twitter也被伊朗“爱国人士”搞了一下,真的象大家所分析的伊朗黑客攻击百度的原因,是为了抗议早先(2009年12月27日)中国网民在Twitter上对伊朗反对派的支持。那下一个是谁?难道伊朗喜欢以到处桶马蜂窝的方式,告诉世人,“俺黑的不是网,俺黑的是寂寞”?应该没那么无聊吧。或者这只是一个阴谋。
不管怎么说“黑页”上文字的内容标明了为伊朗所为。而在第一时间中国黑客也做出了强烈的反击,据了解从百度被黑开始到现在除伊朗官网首页外已有多家伊朗网站被黑客更改,而最有代表性的一句话(别拿你们的智商,挑战我们的实力! )
这网站是伊朗国家卫生部,页面被更改,右侧加上了中国国旗。
这下热闹了——中伊黑客大战在今天拉开。
原创或来源网络 若转载请注明出处: 金日博客
本文地址: http://www.jintian365.com/post/64.html