专家解析百度遭攻击原因 DNS解析记录被篡改

北乔峰 · 发表于 2010-1-12 12:10

马上注册，结交更多侠友！

您需要登录才可以下载或查看，没有账号？我要成为铁血侠客

x

[导读]专家提醒使用安全可靠的DNS服务器管理自己的域名，并且注意跟进DNS的相关漏洞信息，更新最新补丁，加固服务器。

1月12日早晨7点钟开始，中文搜索引擎百度无法正常访问。根据瑞星专家的分析，此次攻击黑客利用了DNS记录篡改的方式。此前，著名微博网站Twitter被攻击，也是采用的此种方式。

据了解，这是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击，网民访问百度时，会被重定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问。

瑞星专家表示，发生此次攻击的根本原因，在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。目前绝大多数域名都存在类似安全风险，使得DNS存在很多安全隐患。在本次事件中，黑客绕开了百度本身的安全保护，而攻击了DNS管理服务器，导致了此次攻击的严重后果。

与本次百度遭受攻击事件类似，与Twitter上次遭遇攻击一致，Twitter在2009年12月18日首页一度被篡改。其攻击方法和无法访问的现象与本次攻击完全一致。

瑞星专家提醒各大网络公司及相关域名管理机构，应该采取如下措施加以防范：

1、使用安全可靠的DNS服务器管理自己的域名，并且注意跟进DNS的相关漏洞信息，更新最新补丁，加固服务器。

2、保护自己的重要机密信息安全，避免域名管理权限被窃取。

[发帖际遇]: 北乔峰客栈巧遇乔峰，与之对酒后付帐，花费银两38。