新华社北京1月12日电 1月12日7时开始,国内最大搜索引擎百度遭到黑客攻击,长时间无法正常访问。据瑞星反病毒专家分析,这次攻击百度的黑客疑似来自境外,利用了DNS记录篡改的方式。
据了解,这是自百度建立以来所遭遇的持续时间最长、程度最严重的黑客攻击,网民访问百度时,会被定向到一个位于荷兰的IP地址,百度旗下所有子域名均无法正常访问。
瑞星反病毒专家表示,发生此次攻击的根本原因,在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。目前绝大多数域名都存在类似安全风险,使得DNS存在很多安全隐患。在本次事件中,黑客绕开了百度本身的安全保护,攻击了DNS管理服务器,导致了此次攻击的严重后果。
与本次百度遭受攻击事件类似,Twitter(微博)网站在2009年12月18日也遭到了同样的黑客攻击,其首页一度被篡改,黑客攻击方法和无法访问的现象与本次一致。
瑞星反病毒专家提醒各大网络公司及相关域名管理机构,应该采取如下措施加以防范:1.使用安全可靠的DNS服务器管理自己的域名,并且注意跟进DNS的相关漏洞信息,更新最新补丁,加固服务器。2.保护自己的重要机密信息安全,避免域名管理权限被窃取。