百度最新被攻击消息（伊朗网军现身）

         今天早上7时许，百度出现访问中断的情况，查询域名baidu.com的WHOIS信息后发现百度域名出现不可理解的问题。
         目前Baidu.com的DNS服务器被更换，同时主域名已经被解析到一个荷兰的IP，并且访问百度旗下子域名会被跳转到雅虎的错误页面，WHOIS数据也正在不断被刷新中，目前问题并未解决，百度也并没有对此发表回应。
　　8:20更新:有网友曾经被定向到一个黑页“Iranian Cyber Army”上，域名被盗取或劫持的可能性相当大，不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的，因此只能是访问失败。

百度被黑截图：

          相关事件：据悉去年12月18日消息，据美国科技网站TechCrunch报道，Twitter于美国当地时间周四22点左右疑似遭遇黑客攻击，自称为“伊朗网络部队”( Iranian Cyber Army)的组织篡改了Twitter主页，留下旗帜和警告宣言。

twwiter曾经被该黑客团伙黑掉

　　
　　8:30更新:百度DNS数据已经被改回，但WHOIS数据依然没有刷新
　　
　　8:36更新:被黑Domain Name: BAIDU.COM
　　Registrar: REGISTER.COM, INC.
　　Whois Server: whois.register.com
　　Referral URL: http://www.register.com
　　Name Server: YNS1.YAHOO.COM
　　Name Server: YNS2.YAHOO.COM
　　Status: ok
　　Updated Date: 11-jan-2010
　　Creation Date: 11-oct-1999
　　Expiration Date: 11-oct-2014
　　
　　
　　——————————————————————————–
　　Registrant:
　　Domain Discreet
　　ATTN: baidu.com
　　Rua Dr. Brito Camara, n 20, 1
　　Funchal, Madeira 9000-039
　　PT
　　Phone: 1-902-7495331
　　Email: 036f37850a14115101201f9483195f63@domaindiscreet.com
　　
　　Registrar Name….: Register.com
　　Registrar Whois…: whois.register.com
　　Registrar Homepage: www.register.com
　　
　　Domain Name: baidu.com
　　Created on…………..: 1999-10-11
　　Expires on…………..: 2014-10-11
　　
　　Administrative Contact:
　　Domain Discreet
　　ATTN: baidu.com
　　Rua Dr. Brito Camara, n 20, 1
　　Funchal, Madeira 9000-039
　　PT
　　Phone: 1-902-7495331
　　Email: 036f376a0a14115100199c0316d64ebb@domaindiscreet.com
　　
　　Technical Contact:
　　Domain Discreet
　　ATTN: baidu.com
　　Rua Dr. Brito Camara, n 20, 1
　　Funchal, Madeira 9000-039
　　PT
　　Phone: 1-902-7495331
　　Email: 036f37860a14115101c8a6d69ced14a8@domaindiscreet.com
　　
　　DNS Servers:
　　yns1.yahoo.com
　　yns2.yahoo.com图像出现,果然是伊朗网军
 

　　有技术方面的人士表示，百度的域名有可能被劫持。有技术人员发现，百度的域名解析已由YAHOO接管。（Name Server: YNS1.YAHOO.COM Name Server: YNS2.YAHOO.COM）修改时间信息为“Updated Date: 11-jan-2010”。
　　
　　有百度内部人士认为，黑客攻击百度的难度非常之大，因为百度拥有世界上最先进的服务器和黑客防御系统，百度在“灾备”方面投入是非常大的，整个系统的抵御攻击性很强，而且有一定的自动恢复能力，被攻击导致集体瘫痪的难度非常之大。
　　
　　不过也有业内人士指出，直接盗取或者劫持百度的域名也并非很难，而且百度如此大的请求数量是任何一个黑页服务器也无法抵御的，因此刚开始的时候还能显示黑客页面，最后黑客的服务器也肯定因为不堪重负而瘫痪了，只能是访问失败。
　　
　　不过回想起twitter上次域名被转向，百度和这次攻击有着惊人的相似之处（twitter被黑疑为伊朗的“Cyber army”所为）。
　　
　　可能因为机房分布设置或者有备份的缘故，在中国国内部分地区，依然能够访问百度页面