關(guān)于百度DNS遭劫持與百度域名被盜的消息一時(shí)間遍布互聯(lián)網(wǎng)，甚至有人稱查詢注冊(cè)服務(wù)時(shí)顯示baidu.com還未被注冊(cè)，因此可能是域名被人搶注，隨后百度工作人員發(fā)出了郵件公告，稱百度此次癱瘓事件是因?yàn)榘俣扔蛎庾?cè)商非法篡改，以致網(wǎng)站無(wú)法正常訪問(wèn)，目前相關(guān)部門(mén)正在積極處理當(dāng)中。
就此事，中國(guó)站長(zhǎng)站編輯采訪了Ename易名中國(guó) CEO 孔德菁。
以下為訪談實(shí)錄：
百度域名遭劫持 DNS頻繁被修改
孔德菁表示，從DNS信息來(lái)看，百度域名從早上至今，被頻繁修改，早前網(wǎng)民無(wú)法訪問(wèn)時(shí)，DNS信息為DNS Servers: yns1.yahoo.com yns2.yahoo.com，隨后又變更為DNS Servers:ns2303.hostgator.com ns2304.hostgator.com，之后，DNS信息再次變更回原來(lái)的信息：Name Server: NS2.BAIDU.COM Name Server: NS3.BAIDU.COM Name Server: NS4.BAIDU.COM
頻繁的DNS信息變更使得百度網(wǎng)站出現(xiàn)了部分地區(qū)訪問(wèn)的頁(yè)面不同的狀況，甚至也出現(xiàn)了關(guān)于伊朗網(wǎng)絡(luò)黑客部隊(duì)入侵的頁(yè)面。
注冊(cè)商漏洞成禍?zhǔn)?/STRONG>
從百度的域名注冊(cè)信息來(lái)看，注冊(cè)Email為036f376a0a14115100199c0316d64ebb@domaindiscreet.com 。domaindiscreet.com 是屬于register.com推出的whois管理、托管服務(wù)的一個(gè)增值服務(wù)。按道理來(lái)說(shuō)，百度注冊(cè)域名的聯(lián)系人不應(yīng)當(dāng)留這個(gè)郵件地址。
那么此次百度癱瘓事件極有可能是因?yàn)樵撟?cè)Email密碼被盜，黑客利用注冊(cè)郵箱提交了新的DNS信息，或者Register.com出現(xiàn)漏洞，導(dǎo)致域名被劫持，使得百度訪問(wèn)出現(xiàn)了頻繁的異常頁(yè)面替換。
從幾次的whois歷史信息來(lái)看，百度域名到期時(shí)間一直都是2014年，所以可以排除，非法轉(zhuǎn)移、到期沒(méi)續(xù)費(fèi)等因素。
根據(jù)baidu.com的Whois變動(dòng)信息我們看到，在過(guò)去的時(shí)間內(nèi)，baidu.com有超過(guò)上千次的Whois信息變動(dòng)（部分變動(dòng)可能因?yàn)橛蛎?cè)信息隱藏導(dǎo)致無(wú)法監(jiān)控到whois信息）。
隨后，孔德菁向編輯提供了百度的相關(guān)Whois信息，根據(jù)ename.cn提供的2009年11月16日的歷史whois顯示的注冊(cè)email為：f501770f0a14115100866b2396106c1b@domaindiscreet.com，這與之后的：036f376a0a14115100199c0316d64ebb@domaindiscreet.com 不一樣，這個(gè)說(shuō)明，register提供的服務(wù)whois隱藏，他的郵箱是一直在變化的。這樣就不太可能是email被盜引起，絕大部分原因是注冊(cè)商系統(tǒng)漏洞所致。
同時(shí)國(guó)內(nèi)知名的DNS服務(wù)商DNSPod 創(chuàng)始人 吳洪聲在其個(gè)人博客更新了相關(guān)的博文，就百度宕機(jī)時(shí)間發(fā)表了自己的看法。
吳洪聲表示，此次宕機(jī)事件很有可能是REGISTER.COM的程序有漏洞，導(dǎo)致百度的DNS服務(wù)器和whois信息被強(qiáng)行修改。最初是被改到了yahoo的DNS服務(wù)器，但yahoo反應(yīng)比較快（或者百度公關(guān)做得好），給百度做了一個(gè)反向代理，所以在后來(lái)訪問(wèn)百度的時(shí)候，雖然DNS還是yahoo的，但好歹還能正常訪問(wèn)。之后黑客把DNS改到hostgator后，百度就沒(méi)這么幸運(yùn)了，直接被指向了127.0.0.1。
被黑客攻擊前的Whois信息，顯示百度不存在到期的問(wèn)題
攻擊后的Whois信息