北京时间2010年1月12日晨7点20分左右,国内{zd0}百度遭遇伊朗黑客攻击,打开百度首页,出现了“This site has been hacked by IRNIAN CYBER ARMY”的字样。在页面下部,有一连串波斯语的留言,大意是“作为美国当局的干预内部事务的回应,这个只是一个警告”。 但是不久,这张图片随即被去掉,但是百度依然无法访问。输入页面后,出现的是一个含有“”标的页面。网络盛传,攻击百度的原因,据说是为了抗议早先中国网民在Twitter上对伊朗反对派的支持,这些迹象表明Baidu.com和之前的Twitter.com遭遇了同样的事情,域名劫持。在对百度服务器执行“Ping”命令时,均返回“请求超时”的信息。
8:20,有网友称曾经被定向到一个网页“Iranian Cyber Army”上,域名被xx或劫持的可能性相当大,不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的,因此只能是访问失败。回想起twitter 上次域名被转向,和这次攻击有着惊人的相似。
8:30,有网友表示百度DNS数据已经被改回,但WHOIS数据依然没有刷新。
8:36 有网友提供了被黑图像,上面的文字说明是“Iranian Cyber Army”
8:45分开始,北京的站长明亮叔称百度在半小时内DNS服务器地址不断的更换,可能是DNS服务器被攻击。截止2010年1月12日10点前Baidu.com仍然无法解析。
百度的DNS服务器不停的变化
dns204.a.register.com
dns190.b.register.com
dns050.c.register.com
dns010.d.register.com
DNS Servers:
yns1.yahoo.com
yns2.yahoo.com
9:10,网友反映,被转向的伊朗页面显示“This account is suspended”,并更新一系列图片。
9:15,图片IP解析出地址为 pink2.warez-host.com,网页快照显示其数据中心在伊朗、荷兰与德国,提供“离岸主机托管服务”。之后怀疑是由于访问量激增,该主页服务器访问失败。
9:20,百度登上Alexa热门排行榜xx。
9:28 疑似yahoo将要放弃目前对baidu.com的解析。
9:40,baidu.com的DNS再次被修改为hostgator.com,之后又被改回来。杯具继续发生,拉锯战进行中,NS数据被百度和黑客相继改来改去。
9:55,DNS数据拉锯战进行中,百度和黑客相继对此改动。谷歌热榜上升最快关键字{dy}名也是“baidu”。国内大多数媒体都已经有了百度域名被劫持的报道。
10:35 北京、山西、河南、福建、广东等地的部分网络恢复对baidu.com的访问。
10:40 谷歌、搜搜、中国雅虎等搜索网站流量都出现不同程度的增幅。谷歌向腾讯科技表示,首页访问量出现了高达30%以上的巨大增幅。一位名为“燕南飞”的网友表示,他已经抢注了“百度被黑”的域名(baidubeihei.com)。
10:55 山寨台湾百度被确认为假新闻。
11:00 根据对DNS记录的跟踪,尽管百度官方宣称问题已解决,但实际上百度和黑客的拉锯战依然在进行中,NS记录一改再改。
11:15 baidu.com的whois信息刚刚被改为正常。
11:20 有网友截取到了疑似硬件防火墙开启的图片,未经确认。
11:25 有部分网友遇到了重定向错误,另一部分网友回报恢复正常,还有网友表示被电信114劫持。网民所在地恢复的投递越来越多,情况正在好转。
11:30 百度旗下的hao123已经把“百度”的链接改为了百度的ip地址 http://119.75.213.61/ 。另外百度自己也收录了有关“百度被黑”的消息。
11:50 可以通过http://www.cyberarmyofiran.com/访问刚才baidu.com被重定向到的页面。
12时左右,百度再度发表公告,称北京地区已恢复正常服务。并表示,截至目前,www.baidu.com在北京地区的IP解析服务已恢复正常,全国其他地区的IP解析也正在恢复中。
12:51,百度CEO李彦宏在其百度i贴吧里发帖子称此事“{swql},{swql}呀!”。
13:35 网友普遍反映,百度的空间、贴吧等服务仍不能通过*.baidu.com访问。[2]
随后全国各个地区城市网友陆续向新浪科技反映百度及WAP百度恢复访问。
18:00,百度就大面积故障第三次发表声明称,百度的流量指标已经恢复正常,意味着此次百度大面积故障事件最终告一段落。
2010年1月12日上午10:54分,百度正式对今晨大面积瘫痪事件进行了回应,同时,百度也对内发布邮件对此次事件进行了解释。
百度称,由于www.baidu.com的域名在美国域名注册商处被非法篡改,导致www.baidu.com不能被正常访问,百度公司有关部门正在积极处理。百度提醒网友,目前baidu.com.cn能够正常访问。
13:30左右,百度第二次发表声明称北京地区已经恢复正常访问。
18:00,百度就大面积故障第三次发表声明称,百度的流量指标已经恢复正常
百度声明全文:
百度关于用户12日上午不能正常访问首页的声明
2009年1月12日,因www.baidu.com的域名在美国域名注册商处被非法篡改,导致全球多处用户不能正常访问百度。事情发生后,我们立即采取措施,一方面通过www.baidu.com.cn备用域名继续为网民提供搜索服务,一方面也与美国域名注册商协调,截止目前为止已经解决大部分用户使用www.baidu.com登录百度的问题。
作为一家以技术创新为立身之本的公司,百度一直以能为用户提供强大可靠的搜索服务而自豪。本次事件中,不法分子并没有攻击百度的服务器,而是选取美国域名注册商为攻击对象,这是一个新的现象,值得我们警惕。在此,我们呼吁DNS厂商加强网络安全方面的建设,百度也愿意积极配合,帮助更多DNS解决安全技术方面的问题。
我们首先对无法正常访问给网友带来的不便表示歉意,同时要强烈谴责一切那些为了一己私利而恶意篡改、攻击网站的行为。这种行为如果不能在道德和法律的层面加以制止,今天受损的可能是百度,明天受损的可能是其他任何一家合法网站,而归根到底是全体网民利益受到损害。我们看到部分中国网友基于义愤,也报复性攻击其他外国网站,在心底对你们表示感谢的同时,我们并不鼓励这样的做法,请大家保持冷静。
本次事情已经告一段落,百度的流量指标也已经恢复正常。我们再次感谢网友对百度的理解和支持,希望在未来继续为大家提供最为优质的搜索服务。
一、有技术方面的人士表示,百度的域名有可能被劫持。
有技术人员发现,百度的域名解析已由YAHOO接管。(Name Server: YNS1.YAHOO.COM Name Server: YNS2.YAHOO.COM)修改时间信息为“Updated Date: 11-jan-2010”。
二、百度内部人士认为,黑客攻击百度的难度非常之大。
因为百度拥有世界上{zxj}的服务器和黑客防御系统,百度在“灾备”方面投入是非常大的,整个系统的抵御攻击性很强,而且有一定的自动恢复能力,被攻击导致集体瘫痪的难度非常之大。
三、有业内人士指出,直接xx或者劫持百度的域名也并非很难。
直接xx或者劫持百度的域名也并非很难,而且百度如此大的请求数量是任何一个黑页服务器也无法抵御的,因此刚开始的时候还能显示黑客页面,{zh1}黑客的服务器也肯定因为不堪重负而瘫痪了,只能是访问失败。
四、手段与12月劫持twitter类似
twitter上次域名被转向,百度和这次攻击有着惊人的相似之处(twitter被黑疑为伊朗的“Cyber army”所为)。 可能因为机房分布设置或者有备份的缘故,在中国国内部分地区,依然能够访问百度页面。
由于断网事故出现在上午上网高峰,有业内人士估测,这次断网将给百度造成至少半天以上的损失,损失数字将在700万元以上。
据百度2009年第三季度财报显示,百度第三季度总营收为人民币12.787亿元,平均每日营收达1420万元。由此可见,断网事故依然使百度损失惨重。
实际上,百度的损失可能还不仅体现在账面收入。由于遭遇黑客攻击导致网站异常,百度网站安全性的脆弱也让部分网民感到担忧。有业内人士认为,近期各种猜疑和忧虑或许将对百度品牌造成负面影响。
以对搜索引擎流量输入依赖性处于中等水平的文学图书类网站为例,在上午百度故障的几个小时中,通过谷歌相关的搜索产品输出给这类站点的访客量提升幅度平均可以达到35%左右。
以对搜索引擎流量输入依赖性处于中等水平的文学图书类网站为例。对比此类站点今日上午11时独立访客数量这一数据与上周同期的数字,其下跌百分比达到7.5%,而对于此类站点而言,平时并不会经常出现这种现象。
在此类站点中,大部分站点10时、11时受到的页面浏览量影响{zd0}。而在这几个小时之中,以谷歌(Google.cn)为首的其它搜索引擎对于此类站点的流量贡献有一定幅度的增加,通过谷歌相关的搜索产品输出给这类站点的访客量提升幅度平均可以达到35%左右。
在本次异常事件中,一些平时对于百度输出的访客非常依赖的站点收到了很大的冲击,一家在百度投放了竞价广告的生活时尚用品站点的负责人甚至通过电话向CNZZ表示,今天早晨的数个小时之中网站的访问量图标几近于“没流量”。
平时依赖于百度带来访问者的站点类别当中,上午均在独立访问者数量、网站页面访问量等这些网站运营的关键性数据指标上或多或少地受到了此次域名解析异常时间的影响。而对于一些如:在线C2C购物、SNS互动社区等形成较高本地访问黏度较高站点类别而言,本次事件产生的影响则相对有限。
此外,受到Baidu.com域名解析异常而无法正常访问该站点的地区中,直辖市与一些网络速度普遍较快的地区得到了最早的恢复。北京地区的数据显示约截止到11:10分前后,近{bfb}的北京网民已可以正常访问到Baidu.com的相关页面。