百度也被入侵（准确的说是劫持）

发布-白银时代 | 查看- | 发表时间-2010-1-12

早上9点起床的时候群里面就在讨论，然后网上也就有了相关的报道，本来不想发这篇日志的，但是目前居然还在拉锯战中，还是贴一个吧。

不过感觉不是单纯的劫持这么简单..目前伊朗还在和百度进行PK……

具体细节参考http://it.people.com.cn/GB/42891/10749258.html

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: BAIDU.COM
Registrar: REGISTER.COM, INC.
Whois Server: whois.register.com
Referral URL: http://www.register.com
Name Server: YNS1.YAHOO.COM
Name Server: YNS2.YAHOO.COM
Status: clientTransferProhibited
Updated Date: 11-jan-2010
Creation Date: 11-oct-1999
Expiration Date: 11-oct-2014

打开IE显示百度网页该页无法显示...
我又刷新了几下...跳到一个奇怪的页面...雅虎的一个页面...
然后ping 了一下固然域名转向的不是百度服务器了...下面上图...
刷新了一会又出现一个国家的国旗...囧不认识是那个国家的...
有没有知道那是哪国的国旗啊`...中国的黑客们你们还能忍心看下去么...快点动起来吧`...别给中国丢脸

有人说我的浏览器被劫持了或中毒了...我敢保证绝对没有我整个公司和朋友好几个公司的都这样...
如果大家不信就算了我不会闲着没事弄假贴糊弄大家玩...

据我初步分析...只是百度的个别地区的服务器受到攻击...所以有个别地区是正常的...
那些地区收到影响我还正在测试...大家耐心等一下我一会就有结果.了.

现统计到: 浙江杭州江苏都打不开 ... 或出现以上页面...
(被跳转的页面的服务器比较慢...有些人打不开正常...我都是用双千兆光纤才看到的那些页面)

今天早上7时许，百度出现访问中断的情况，查询域名baidu.com的WHOIS信息后发现百度域名出现不可理解的问题。目前问题并未解决，百度也并没有对此发表回应。

目前Baidu.com的DNS服务器被更换，同时主域名已经被解析到一个荷兰的IP，并且访问百度旗下子域名会被跳转到雅虎的错误页面，WHOIS数据也正在不断被刷新中。

8:20更新:有网友曾经被定向到一个黑页“Iranian Cyber Army”上，域名被****或劫持的可能性相当大，不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的，因此只能是访问失败。回想起twitter 上次域名被转向，和这次攻击有着惊人的相似。

8:30更新:百度DNS数据已经被改回，但WHOIS数据依然没有刷新。

8:36更新:有网友提供了被黑图像，上面的文字说明是“Iranian Cyber Army”，网页提供的信息这样写到：???? ?????? ????? ?? ?????? ?? ????? ??? ??????? ?????? ? ????????? ?? ???? ????? ??????? ? ??? ????? �روغ و تفرقه برانگیز راه اندازي شده است。 (翻译一下:数码伊朗抗议在我们国家的内政外交和以色列的军事干预和网站发布虚假新闻和分裂已经建立)

9:10更新:被转向的伊朗页面显示“This account is suspended”。更新一系列图片。

9:15更新:图片上那个IP解析出来是pink2.warez-host.com，主页目前已经被拖垮，网页快照显示其数据中心在伊朗、荷兰与德国，提供“离岸主机托管服务”。

9:20更新:百度已經迅速登上Alexa熱門排行榜首位。

[root@localhost ~]# dig NS.CAFE24.COM a
; <<>> DiG 9.3.4-P1 <<>> NS.CAFE24.COM a
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49735
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;NS.CAFE24.COM.                IN    A
;; ANSWER SECTION:
NS.CAFE24.COM.       136217  IN    A    211.63.185.169
whois baidu.com
Name Server: NS2303.HOSTGATOR.COM  174.121.0.2 美国
Name Server: NS2304.HOSTGATOR.COM  174.121.0.3 美国
DNS服务器被更改为了上边的2个。