短域名服务商遭攻击 百万Twitter用户受影响

北京时间6月17日消息：据国外媒体报道，一位安全专家称，上周末，一家向Twitter 等微博客提供短域名服务的网站Cligs遭到黑客攻击，数百万博客被指向到错误的网址。

昨天早些时候，Cligs创始人Pierre Far承认受到攻击，黑客利用了该网站编辑功能的一个漏洞，IP地址显示黑客位于加拿大境内。

Far表示Cligs已经修复了这个漏洞，暂时将编辑功能停用并将域名指向地址进行了恢复。尽管如此，最近一次的数据备份是在五月初，所以一个月左右时间内进行过修改的数据已经丢失了。Far同时建议短域名服务用户为浏览器增加相关插件，以便能看到指向的实际地址，减少受损失的机会。

Cligs网站被黑客攻击后，大约220万网址被重新指向《橘郡记事报》作者Kevin Saban的博客。Saban周末发现博客流量突然猛增，遂向Cligs的创始人Pierre Far询问此事。

Sophos公司高级技术顾问Graham Cluley认为这次攻击很怪异，垃圾邮件攻击通常会指向色情站点， 但本次却指向了Saban的博客。Cluley称，大多数互联网犯罪活动都以获取利益为初衷，但这次并非如此，“也许黑客疏忽大意，把网址搞错了。”

目前，Cligs并不在为Twitter提供短域名服务的前五大网站之列。bit.ly和 TinyURL分别排在第一和第二位，所以如果黑客对这上述站点进行攻击，后果将非常严重。（搜狐IT）