百度遭遇建立以來最嚴(yán)重黑客攻擊 源于DNS管理漏洞

2010年01月12日 13:34
來源：中廣網(wǎng)

0人參與0條評(píng)論

新華網(wǎng)北京1月12日電（記者顧洪洪）1月12日7點(diǎn)鐘開始，國內(nèi)最大搜索引擎百度遭到黑客攻擊，長時(shí)間無法正常訪問。據(jù)瑞星反病毒專家分析，這次攻擊百度的黑客疑似來自境外，利用了ＤＮＳ記錄篡改的方式。

據(jù)了解，這是自百度建立以來，所遭遇的持續(xù)時(shí)間最長、影響最嚴(yán)重的黑客攻擊，網(wǎng)民訪問百度時(shí)，會(huì)被定向到一個(gè)位于荷蘭的ＩＰ地址，百度旗下所有子域名均無法正常訪問。

瑞星反病毒專家表示，發(fā)生此次攻擊的根本原因，在于目前互聯(lián)網(wǎng)域名的ＤＮＳ管理服務(wù)器安全性未受到應(yīng)有的重視。目前絕大多數(shù)域名都存在類似安全風(fēng)險(xiǎn)，使得ＤＮＳ存在很多安全隱患。在本次事件中，黑客繞開了百度本身的安全保護(hù)，而攻擊了ＤＮＳ管理服務(wù)器，導(dǎo)致了此次攻擊的嚴(yán)重后果。

與本次百度遭受攻擊事件類似，Ｔｗｉｔｔｅｒ（微博）網(wǎng)站在2009年12月18日，也遭到了同樣的黑客攻擊。其首頁一度被篡改，黑客攻擊方法和無法訪問的現(xiàn)象與本次一致。

瑞星反病毒專家提醒各大網(wǎng)絡(luò)公司及相關(guān)域名管理機(jī)構(gòu)，應(yīng)該采取如下措施加以防范：1、使用安全可靠的ＤＮＳ服務(wù)器管理自己的域名，并且注意跟進(jìn)ＤＮＳ的相關(guān)漏洞信息，更新最新補(bǔ)丁，加固服務(wù)器。2、保護(hù)自己的重要機(jī)密信息安全，避免域名管理權(quán)限被竊取。

打印轉(zhuǎn)發(fā)