【转】“百度被黑” 分析师认为不亚于制造“911事件”
- “百度被黑” 分析师认为不亚于制造“911事件”
![](http://i2.chinanews.com/zwimg/01.jpg)
中新网1月13日电 (记者 柴燕菲)2010年1月12日上午6点左右起,全球最大中文搜索引擎百度突然出现大规模无法访问,主要表现为跳转到一雅虎出错页面、伊朗网军图片,出现“天外符号”等,范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。
这次百度大面积故障长达5个小时,也是百度2006年9月来最大一次严重断网事故,在国内外互联网界造成了重大影响,后百度公告称域名在美注册商处遭非法篡改,正在处理。
透过百度“被黑”表象,经中国电子商务研究中心搜索引擎分析师卜梓琴全程跟踪分析,其大致过程如下:
1、2010年1月12日上午约6点起,百度域名DNS服务器被劫持更换,同时主域名已经被解析到一个荷兰的IP;
2、域名被更换后,访问百度时页面自动跳转到一租用雅虎服务器的空间;该IP的网站实际使用英文yahoo下的租用空间,因此访问百度旗下网站时,会出现英文yahoo的出错信息页面。
3、由于页面请求数量过于庞大导致雅虎服务器瘫痪或者流量超限,服务器瘫痪;
4、服务器瘫痪后,访问百度的网民页面自动跳转到雅虎的提示页面;
5、在超限之前,部分网民伊朗网军的黑客页面,攻击者在百度首页自称是“Iranian Cyber Army”的组织承认篡改了百度主页,并留下阿拉伯文字;
6、2010年1月12日上午,国内大部分城市用户和海外用户只能通过未被劫持的备用域名www.baidu.com.cn访问;
7、2010年1月12日上午近10点,百度相关人士出面表示,故障“还在查,目前原因不知”,此前均表示不知情或拒接电话;
8、2010年1月12日上午约11点起,部分地区陆续恢复正常访问;
9、下午起,百度正在陆续恢复域名解析,所以也出现了各地逐渐恢复访问的情况;
10、根据解析速度,如不出意外,全世界将在48小时内全部恢复访问。
影响分析:
(一)对百度自身影响分析
“全球最大中文搜索网站”技术形象有损,该事件或将引发进一步的攻击。百度作为中国代表性的互联网企业,却遭受多次被黑事件,且这次故障恢复时间长达5小时,折射出百度对安全技术投入和应急准备明显不足。
而包括国外网络军队在内的各种黑客看到百度是如此的脆弱,可能会发起对国内网络更大规模的攻击百度搜索引擎的行业地位进一步显现。
(二)对其他搜索引擎影响分析
百度无法访问后,谷歌、爱问、有道、搜搜、中国雅虎等其他搜索引擎访问量都出现激增情况,而且 “百度”成谷歌今日上升最快关键词。“此消彼长”,这也从另一面说明搜索市场整体竞争剧烈。
(三)对门户网站影响分析
调查显示:目前搜索引擎给门户网站带来的流量占到20%左右,部分甚至占到40%,而其中百度带来的流量要占70%,google大于20%。
百度无法访问后,四大门户、各大行业网站等均遭受不同程度的损失,流量受到一定影响,由于百度访问障碍时间较长,国内门户网站将普遍会略有所下降。
在此次百度被黑事件里,四大门户中流量较大的腾讯、新浪受到影响较少,预计流量将下降大约在5%左右,而搜狐和网易受到的影响可能会稍大些,预计流量将会下降10%左右。
(四)中小网站影响分析
中小网站由于搜索引擎依赖度较高,遭受的直接影响最大,如音乐类搜索方面,主要集中于百度(百度MP3)、搜狗、中搜等多家综合搜索引擎带来的下载量,而百度就占到80%左右。
(五)对网民影响分析
百度等知名互联网企业遭受域名劫持,使得普通用户上网安全更难保障,黑客极容易将木马等恶意程序植入。但同时,该事件对网民上网安意识与防范意识起到了警示作用。
(六)对客户影响分析
百度尽管用“凤巢”替代竞价排名,但其商业模式还是点击产生付费,在这次长达5小时的被黑事件中,将会对数十万的百度企业客户造成心理上的负面影响,若在线模式被黑客入侵,将会遭受惨重的损失,甚至在被黑客连续的攻击下无法持续经营,破产关门。
(七)对互联网业界影响分析
(1)DNS根服务器设置:因为DNS服务是互联网的基础服务,不是个人或者小公司负责的业务,所以DNS被劫持再次说明国内的基础服务安全防范意识不高。除了日常做好服务器基础安全漏洞的跟进和修复外,更需提高互联网安全意识。
(2)网络安全警钟:从现象上看,这次百度被黑baidu.com这个域名在根域解析上被黑客控制(这个域名是美国管理的),不只是国内的互联网厂商需要增强防范意识,而是整个国际互联网社会同样面临着网络安全威胁。
(3)域名争论:百度域名遭篡改本质原因在于域名注册商系统存在漏洞,域名注册商是美国的REGISTER.COM。律师于国富认为,百度应该起诉位于美国的国际域名管理机构。此前,另一家互联网巨头QQ已经将域名从国外转移到国内。这次被攻击事故发生后,百度方面是否会立即采取转移行动也成为了业界关注的焦点。
分析师十大观点:
对此重大突发性事件,长期关注搜索引擎与网络营销的中国电子商务研究中心搜索引擎分析师卜梓琴给出以下评论。
(1)暴露了国内互联网企业安全隐患。“百度被黑”事件本身暴露了我国互联网企业诸多问题,不仅是事先安全防范意识和监控措施,还有在出现突发性故障后的应急反应机制方面,所以互联网企业需自身提高技术创新与突破,掌握核心技术;提高技术监管与防范,设置预警方案,比如技术处理方案、设置备用域名、公关关系处理方案等;
(2) 互联网域名服务器安全性未受到应有重视。此次攻击黑客利用了DNS记录篡改的方式。根本原因在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。并提醒称,目前绝大多数域名都存在类似安全风险,使得DNS存在很多安全隐患。
(3) 搜索引擎市场竞争机制有待进一步完善。搜索引擎是互联网的一个核心节点,是网民上网不可缺少的工具。在短时间内,而百度作为中国搜索引擎的“旗舰”,被破坏后的替代品竟是谷歌,国内其他搜索引擎有道等没有扮演谷歌的角色。
(4) 互联网产业网络安全亟待进一步加强。互联网战场是未来各国必争之地,未来的“网络战争”也很有可能打响。互联网产业直接影响该国的社会和经济等诸多领域,甚至造成大面积的行业瘫痪,这影响不亚于国家基础产业和战略产业被人牵制、乃至控制。
(5) 即使企业网站安全级别很高,技术精良,但仍存在薄弱环节,需进一步调整、巩固和加强互联网结构。
(6) 从该事件引发的种种“连锁反应”,也从侧面反映了搜索引擎作为用户使用全球互联网的一“节点”的重要地位。而百度,无疑已深入中国网民的生活,与网友的生活密不可分。换句话说,互联网已经深入到每个人的工作、学习、商务、休闲的每一个环节。
(7) 因为百度庞大的用户群体、市场占有率等因素以及媒体关注度,使他具有很高的媒体关注度,若加之百度运作合理,百度极有可能成为“2010十大网络事件”,若百度运作得到,力挽狂澜,还有可能成为网络营销的经典案例。
(8)面对当前国际政治经济局势的错综复杂,部分极端分子通过攻击一些具有全球影响力的大网站的手段来彰显自己的影响力、开展政治宣传、甚至向异己示威并进行要挟,其影响力效果,甚至可能不亚于制造一个类似911的事件。
(9)由于目前我国没有DNS根服务器(全世界13台DNS根服务器均设在美国),我国的DNS请求实际上由一台台镜像服务器负责处理,镜像服务器分布于世界各地,由国家专属机构负责维护。
(10)众所周知,国际互联网技术和游戏规则都是美国人制定和把控的,我们没有核心技术。与2009年5月30日轰动一时的“微软封杀五国MSN服务事件”道理如出一辙,这次“百度事件”再次提醒并鞭策我们:落后与被动只能处处挨打,中国的互联网企业不仅需要不断提高技术创新与监管力度,还是牢牢把握互联网话语权和规则制定权,争取自主知识产权,才能加强信息安全,也才能使得我们的互联网产业是真正自主可控,也才能长期稳定、持续与健康发展的。
名词解释:
1、域名劫持:是在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,其效果就是对特定的网址不能访问或访问的是假网址。
2、DNS:是“域名系统” (Domain Name System) 的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一(或者多对一)的,域名虽然便于人们记忆,但机器之间只能互相认识IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。
3、根服务器:要用来管理互联网的主目录,全世界只有13台。1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。美国政府对其管理拥有很大发言权。
【转】“百度被黑” 分析师认为不亚于制造“911事件”相关推荐
- 王伟storm_美国911事件后中国网民的反应(实录)
2001-09-11 22:04:32 新浪网友 liuzhehz(浙江) 怎一个爽字了得 2001-09-11 22:04:42 新浪网友 philips2222(广东) 一句话:爽!,美国狗,你们 ...
- 黑猴子的家:Centos 7.x 安装百度网盘baidunetdisk
1.升级 gcc 版本到 > 4.9.0 之前有一篇博文,内容就是centos 7.x gcc 4.8.5 升级到 gcc 4.9.4 说的很详细,这里就不再赘述了 2.安装Yum依赖 [roo ...
- 2022年中国汽车事件数据记录器(EDR)市场现状研究分析与发展前景预测报告
2022-2028中国汽车事件数据记录器(EDR)市场现状研究分析与发展前景预测报告 据QYR最新调研,2021年中国汽车事件数据记录器(EDR)市场销售收入达到了 万元,预计2028年可以达到 万元 ...
- 【日常】FIFA世界杯和历史事件
世界杯,全称:国际足联世界杯(FIFA World Cup). 世界杯每四年举办一次,任何国际足联会员国(地区)都可以派出代表队报名参加这项赛事. 从1930年第一届世界杯开始,世界杯走过了92年的历 ...
- 【干货】玩运营不可不知的经典“事件营销”案例
嘉宾一: 尝试归纳事件营销中具备二次传播基因的几个要素,尤其是在源事件与传播人群心态几方面. 例:新浪微博的一个酬房找狗贴,被转发过40万 转发量远超前四,当列为转发第一. 关键字解读: 源事件:狗. ...
- 棱镜门事件将唤起用户对个人隐私的关注和重视
美国的"棱镜门"事件还在持续发酵,随着美国的不断施压,"棱镜门"主角爱德华•斯诺登不得不向21个国家申请避难,当然不管爱德华•斯诺登最终结局如何,我们都应该感谢 ...
- 漫画:什么是 “黑天鹅事件” ?
Python实战社群 Java实战社群 长按识别下方二维码,按需求添加 扫码关注添加客服 进Python社群▲ 扫码关注添加客服 进Java社群▲ 作者丨小灰 来源丨程序员小灰(chengxuyuan ...
- “争议话题”事件营销成败与否的关键
新媒体传播的力量不可小觑,尤其是网络传播,近年来网络上成功的事件营销可圈可点.从多芬的"真美运动"开始,事件营销被企业视为营销法宝,屡次使用.屡次受用. 研究之后发现,但凡近年来成 ...
- 概率论和数理统计笔记之事件的概率
概率是什么? 概率,又称为几率,是对某件事情出现的可能性大小的量化,它介于0和1之间,通常用字母P表示. 1.1 主观概率和客观概率 这个世界上存在两种概率,即主观概率和客观概率.如果把人类研究粗糙分 ...
最新文章
- list python 转tensor_TensorFlow 中的几个关键概念:Tensor,Operation,Graph,Session
- PyTorch | 优化神经网络训练的17种方法
- 学AI哪家强?清华全球第1,Top5中有这3所中国高校
- 通过一个端口读取多个按钮
- leecode_二叉树中序遍历
- 一个基于ngrx的计数器例子 单步调试搞清楚原理
- 7-40 奥运排行榜 (25 分)(详解+思路+map+vector做法)兄弟们冲压呀呀呀呀呀呀呀
- 装饰模式实例+java,java 中设计模式(装饰设计模式)的实例详解
- Hadoop简单安装配置
- html + css + js 实现一个打字小游戏(建议收藏)
- 【音视频知识】各种音视频编解码学习详解
- JS间隔指定字符数后面插入
- ios label内字体置顶_IOS_Vertically align UILabel文本置顶 | 学步园
- 还原文件打开方式为未知应用程序
- web服务器基于那个协议,网页浏览服务基于什么协议 Web服务器是基于什么协议...
- 什么是OXC(全光交叉)?
- 微信 IOS系统 安卓时间格式
- autoconf与automake使用简解
- FL Studio教程之如何外接设备
- 小程序如何引用阿里巴巴图标
热门文章
- 因计算机而强大在线读,读书分享会丨《因计算机而强大:计算机如何改变我们的思考与学习》...
- 习题5-4 使用函数求素数和 (20 分)答案
- 推荐几款Python编程类游戏,妈妈再也不用担心我的学习了
- 计蒜客 幼儿园买玩具
- zabbix性能优化中的几个中肯建议
- python cv2什么意思_cv2.solvePnP方法标志的Python常量是什么?
- Vue框架Vue-cli脚手架引入图片报错
- 【车间调度】车间调度问题的特点
- Windows(IA-32e模式)系统调用
- 2021.1山科马原大题