福州印秀網(wǎng)絡(luò)地圖

      福州印秀網(wǎng)絡(luò)技術(shù)服務(wù)有限公司

      總部地址:福州市倉山區(qū)中洲島商貿(mào)中心2號412室
      分部地址:福州市臺江區(qū)華興廣場1區(qū)5座3樓(達道一號)
      公司電話:0591-8348 9135
      服務(wù)熱線:400-800-9135
      咨詢電話①:189 6508 9135 (張先生)
      咨詢電話②:134 0599 8886 (何小姐)
      公司網(wǎng)站:www.gekano.cn www.pk0591.cn
      QQ 咨詢: 建站咨詢 建站咨詢

      福州印秀網(wǎng)絡(luò)logo 福州印秀網(wǎng)絡(luò)微信二維碼

      在線客服

      電話①:189 6508 9135(張先生)
      電話②:134 0599 8886(何小姐)
      電話③:0591-83489135

      建站知識


      百度宕機事件調(diào)查:注冊商漏洞或成最大禍?zhǔn)?/h1>
      今天早7時開始,全球最大的中文搜索引擎百度公司網(wǎng)站癱瘓,持續(xù)至今,全國各地仍有大量用戶無法登陸百度。

      關(guān)于百度DNS遭劫持與百度域名被盜的消息一時間遍布互聯(lián)網(wǎng),甚至有人稱查詢注冊服務(wù)時顯示baidu.com還未被注冊,因此可能是域名被人搶注,隨后百度工作人員發(fā)出了郵件公告,稱百度此次癱瘓事件是因為百度域名遭注冊商非法篡改,以致網(wǎng)站無法正常訪問,目前相關(guān)部門正在積極處理當(dāng)中。

      就此事,中國站長站編輯采訪了Ename易名中國 CEO 孔德菁。

      以下為訪談實錄:

      百度域名遭劫持 DNS頻繁被修改

      孔德菁表示,從DNS信息來看,百度域名從早上至今,被頻繁修改,早前網(wǎng)民無法訪問時,DNS信息為DNS Servers: yns1.yahoo.com yns2.yahoo.com,隨后又變更為DNS Servers:ns2303.hostgator.com ns2304.hostgator.com,之后,DNS信息再次變更回原來的信息:Name Server: NS2.BAIDU.COM Name Server: NS3.BAIDU.COM Name Server: NS4.BAIDU.COM

      頻繁的DNS信息變更使得百度網(wǎng)站出現(xiàn)了部分地區(qū)訪問的頁面不同的狀況,甚至也出現(xiàn)了關(guān)于伊朗網(wǎng)絡(luò)黑客部隊入侵的頁面。

      注冊商漏洞成禍?zhǔn)?/STRONG>

      從百度的域名注冊信息來看,注冊Email為036f376a0a14115100199c0316d64ebb@domaindiscreet.com 。domaindiscreet.com 是屬于register.com推出的whois管理、托管服務(wù)的一個增值服務(wù)。按道理來說,百度注冊域名的聯(lián)系人不應(yīng)當(dāng)留這個郵件地址。

      那么此次百度癱瘓事件極有可能是因為該注冊Email密碼被盜,黑客利用注冊郵箱提交了新的DNS信息,或者Register.com出現(xiàn)漏洞,導(dǎo)致域名被劫持,使得百度訪問出現(xiàn)了頻繁的異常頁面替換。

      從幾次的whois歷史信息來看,百度域名到期時間一直都是2014年,所以可以排除,非法轉(zhuǎn)移、到期沒續(xù)費等因素。

      根據(jù)baidu.com的Whois變動信息我們看到,在過去的時間內(nèi),baidu.com有超過上千次的Whois信息變動(部分變動可能因為域名注冊信息隱藏導(dǎo)致無法監(jiān)控到whois信息)。

      隨后,孔德菁向編輯提供了百度的相關(guān)Whois信息,根據(jù)ename.cn提供的2009年11月16日的歷史whois顯示的注冊email為:f501770f0a14115100866b2396106c1b@domaindiscreet.com,這與之后的:036f376a0a14115100199c0316d64ebb@domaindiscreet.com 不一樣,這個說明,register提供的服務(wù)whois隱藏,他的郵箱是一直在變化的。這樣就不太可能是email被盜引起,絕大部分原因是注冊商系統(tǒng)漏洞所致。

      同時國內(nèi)知名的DNS服務(wù)商DNSPod 創(chuàng)始人 吳洪聲在其個人博客更新了相關(guān)的博文,就百度宕機時間發(fā)表了自己的看法。

      吳洪聲表示,此次宕機事件很有可能是REGISTER.COM的程序有漏洞,導(dǎo)致百度的DNS服務(wù)器和whois信息被強行修改。最初是被改到了yahoo的DNS服務(wù)器,但yahoo反應(yīng)比較快(或者百度公關(guān)做得好),給百度做了一個反向代理,所以在后來訪問百度的時候,雖然DNS還是yahoo的,但好歹還能正常訪問。之后黑客把DNS改到hostgator后,百度就沒這么幸運了,直接被指向了127.0.0.1。

      被黑客攻擊前的Whois信息,顯示百度不存在到期的問題

      攻擊后的Whois信息


      相關(guān)文章

      国产欧美一级天堂,成年人视频免费在线网站,久久久久人妻一区精品色,免费在线看a网页 人妻中文有吗在线 一道本av免费不卡播放