百度被黑要警惕什么

【赛迪网讯】“史无前例，史无前例呀!”。李彦宏在百度i贴吧上的一条非官方帖子，短短9个字，却道出了百度在这次遭遇中的惊恐程度。

从1月12日早间6点左右，网民开始爆料百度访问出现异常，随后百度的技术人员就与黑客展开了一场争夺域名的拉锯战，这场战斗一直持续到中午午饭时，百度首页和网页搜索才基本访问正常，但贴吧、知道、空间等所有子频道仍无法访问。根据百度2009年的营收计算，百度此次损失至少在700万元以上。

严格地说，受伤害最深的其实不是百度公司，而是靠百度生活的广大企业网站和中小网站，这类网站往往流量的90%以上都来自搜索引擎，一旦搜索引擎出现问题，他们会首当其冲受到影响。

就在百度被黑前不久，2009年12月18日，美国大型社交网站Twitter就遭遇了“伊朗网军”的攻击，访问者被重新定向到一个被篡改的页面上。这两起黑客事件具有一定的相似性，都是被“域名劫持技术”所伤。

记者相信，百度公司其实对自己的网站及服务器做好了多层次的安全防护措施，但是百度公司万万没想到黑客会利用“域名劫持技术”，从DNS服务器这端下手。从域名攻击的难度来看，攻击大型网站或中小网站没有太大区别。黑客主要通过攻击域名提供商的方式来进行，与互联网公司没有直接关系。

但是，此次事件依然显示出百度域名的部署不够完善，主要是它仅仅启用了一个baidu.com域名，对于baidu.cn 主域名的冷藏不用，导致用户遇到这种状态也无法使用。

一位信息安全专家说，其实哪家域名提供商都无法保证域名服务体系的绝对安全。网站的域名解析通常都是在DNS服务器进行的，所以从解析域名的DNS服务器安全到企业自身服务器的安全，再到网站的安全，再到具体应用和数据传输的安全都是需要下工夫去做好的。

连中国最大的搜索引擎公司都没把安全完全做到位，由此看来我们国内网站的安全形势仍然非常严峻。百度在公开声明中称：“百度在美国域名注册商的域名解析被非法修改，这一问题更值得我们警惕。在此，我们呼吁全球的DNS厂商加强网络安全方面的建设，百度也愿意积极配合，为更多DNS厂商解决安全技术问题提供帮助。”

(责任编辑：GH)