这次百度大面积故障长达5个小时,也是百度2006年9月来最大一次严重断网事故,在国内外互联网界造成了重大影响,后百度公告称域名在美注册商处遭非法篡改,正在处理。
透过百度“被黑”表象,经中国电子商务研究中心搜索引擎分析师卜梓琴全程跟踪分析,其大致过程如下:
1、2010年1月12日上午约6点起,百度域名DNS服务器被劫持更换,同时主域名已经被解析到一个荷兰的IP;
2、域名被更换后,访问百度时页面自动跳转到一租用雅虎服务器的空间;该IP的网站实际使用英文yahoo下的租用空间,因此访问百度旗下网站时,会出现英文yahoo的出错信息页面。
3、由于页面请求数量过于庞大导致雅虎服务器瘫痪或者流量超限,服务器瘫痪;
4、服务器瘫痪后,访问百度的网民页面自动跳转到雅虎的提示页面;
5、在超限之前,部分网民伊朗网军的黑客页面,攻击者在百度首页自称是“Iranian Cyber Army”的组织承认篡改了百度主页,并留下阿拉伯文字;
6、2010年1月12日上午,国内大部分城市用户和海外用户只能通过未被劫持的备用域名访问;
7、2010年1月12日上午近10点,百度相关人士出面表示,故障“还在查,目前原因不知”,此前均表示不知情或拒接电话;
8、2010年1月12日上午约11点起,部分地区陆续恢复正常访问;
9、下午起,百度正在陆续恢复域名解析,所以也出现了各地逐渐恢复访问的情况;
10、根据解析速度,如不出意外,全世界将在48小时内全部恢复访问。
2009年1月12日,因的域名解析在美国域名注册商处被非法篡改,导致全球用户不能正常访问百度。
事情发生后,我们立即采取措施,一方面通过备用域名继续为网民提供搜索服务,一方面也与美国域名注册商协调,我们在美国的域名解析已经在迅速的恢复过程中。
本次事件中,百度在美国域名注册商的域名解析被非法修改,这一现象,值得我们警惕。
在此,我们呼吁全球的DNS厂商加强网络安全方面的建设,百度也愿意积极配合,为更多DNS厂商解决安全技术问题提供帮助。
截止目前,用户对百度的访问,在大部分国家和地区已经恢复正常,预计很快全球网民都能通过正常访问百度。
我们再次感谢网友对百度的理解和支持,我们将通过不懈努力和技术创新,在未来继续为全球网民提供优质稳定的搜索服务。
昨天12点51分,李彦宏登录百度贴吧称"史无前例,史无前例呀!"
昨天早上7点多开始,百度()出现长时间无法访问故障。
据了解,这是百度成立以来规模最大的访问故障事件,此次故障波及到全国多个省份和城市。
随后有网友贴出百度域名被劫持的图片。
10点45分,百度官方表态:域名在美国域名注册商处被非法篡改,但依然能正常访问。
上午11点,北京、上海和广东等地部分网络开始恢复对的访问。
下午1点左右,百度CEO李彦宏在百度i贴吧里惊呼:"史无前例,史无前例呀!" 由于百度"被黑",谷歌、有道等搜索引擎的搜索量大幅上升,"百度被黑怎么回事?"、"百度被黑怎么办?"成了最高的搜索主题。
昨晚6点半,百度就此次事件正式做出声明,并强调本次事情已经告一段落,百度的流量指标已恢复正常。
百度被黑,域名被劫持
可以用其他的搜索引擎,soso也很好用。
或是谷歌。
详细点击 /tiezi18327_1.htm
可以直接点击百度IP访问: http://202.108.22.5/ 电信用户点击 http://119.75.213.61/
今天早上7时许,百度出现访问中断的情况,查询域名的WHOIS信息后发现百度域名出现不可理解的问题。
目前的DNS服务器被更换,同时主域名已经被解析到一个荷兰的IP,并且访问百度旗下子域名会被跳转到雅虎的错误页面,WHOIS数据也正在不断被刷新中,目前问题并未解决,百度也并没有对此发表回应。
8:20更新:有网友曾经被定向到一个黑页“Iranian Cyber Army”上,域名被盗取或劫持的可能性相当大,不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的,因此只能是访问失败。
回想起twitter上次域名被转向,和这次攻击有着惊人的相似。
8:30更新:百度DNS数据已经被改回,但WHOIS数据依然没有刷新
8:36更新:被黑图像出现,果然是伊朗网军
DNS Servers:
--------------------------------------------------------------------------------
Domain Name: BAIDU.COM Registrar: REGISTER.COM, INC. Whois Server: Referral URL: Name Server: YNS1.YAHOO.COM Name Server: YNS2.YAHOO.COM Status: ok Updated Date: 11-jan-2010 Creation Date: 11-oct-1999 Expiration Date: 11-oct-2014
--------------------------------------------------------------------------------
Registrant: Domain Discreet ATTN: Rua Dr. Brito Camara, n 20, 1 Funchal, Madeira 9000-039 PT Phone: 1-902-7495331 Email: 036f37850a14115101201f9483195f63@
Registrar Name....: Registrar Whois...: Registrar Homepage:
Domain Name: Created on..............: 1999-10-11 Expires on..............: 2014-10-11
Administrative Contact: Domain Discreet ATTN: Rua Dr. Brito Camara, n 20, 1 Funchal, Madeira 9000-039 PT Phone: 1-902-7495331 Email: 036f376a0a14115100199c0316d64ebb@
Technical Contact: Domain Discreet
ATTN: Rua Dr. Brito Camara, n 20, 1 Funchal, Madeira 9000-039 PT Phone: 1-902-7495331 Email: 036f37860a14115101c8a6d69ced14a8@
DNS Servers:
]]]]]]
听说是被外网给黑了
传说是被伊狼军网给黑了
所以不必要担心你的电脑存在什么原因
看来国人对百度非常关心
你请您不要胡乱猜测
目前的DNS服务器被更换,同时主域名已经被解析到一个荷兰的IP,并且访问百度旗下子域名会被跳转到雅虎的错误页面,WHOIS数据也正在不断被刷新中,目前问题并未解决,百度也并没有对此发表回应。
不必担心,不是你电脑问题!
不必担心,不是你电脑问题!
柚子互联官网商家介绍柚子互联(www.19vps.cn)本次给大家带来了盛夏促销活动,本次推出的活动是湖北十堰高防产品,这次老板也人狠话不多丢了一个6.5折优惠券而且还是续费同价,稳撸。喜欢的朋友可以看看下面的活动详情介绍,自从站长这么久以来柚子互联从19年开始算是老商家了。六五折优惠码:6kfUGl07活动截止时间:2021年9月30日客服QQ:207781983本次仅推荐部分套餐,更多套餐可进...
达州创梦网络怎么样,达州创梦网络公司位于四川省达州市,属于四川本地企业,资质齐全,IDC/ISP均有,从创梦网络这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,一手四川托管服务商,成都优化线路,机柜租用、服务器云服务器租用,适合建站做游戏,不须要在套CDN,全国访问快,直连省骨干,大网封UDP,无视UDP攻击,机房集群高达1.2TB,单机可提供1...
欧路云怎么样?欧路云主要运行弹性云服务器,可自由定制配置,可选加拿大的480G超高防系列,也可以选择美国(200G高防)系列,也有速度直逼内地的香港CN2系列。所有配置都可以在下单的时候自行根据项目 需求来定制自由升级降级 (降级按天数配置费用 退款回预存款)。2021年7月14日美国 CERA 弹性云服务器 上新 联通CUVIP 线路!8折特惠中!点击进入:欧路云官方网站地址付款方式:PayPa...