应该是你的网站被挂了木马了,本来正常的你看不到,但是这个网站现在出问题了,所以就看到错误了,赶紧清马
腾讯1月12日消息,据网友今早向腾讯科技反映,搜索引擎网站百度(
http://www.baidu.com)今早7时左右突然无法打开。与此同时,百度旗下贴吧域名(www.tieb *** )也无法正常访问。经腾讯科技测试,百度首页网站域名无法访问,但通过其IP地址(
http://202.108.22.5)仍可正常访问。除北京外,辽宁、江苏、四川、安徽、广东、湖北等多地部分地区也出现类似情况。经查询,目前Baidu.com的DNS服务器已被更换,主域名已被解析为一个荷兰的IP。腾讯科技之一时间连线百度相关负责人,其表示原因尚不清楚,正在调查处理中。截至发稿前,百度网站首页仍处于无法访问状态,也没有任何提示。目前,在国内不少站长论坛均出现了大批站长发帖,称国内知名搜索引擎百度无法打开。也有北京网友反映百度首页被篡改为上次Twitter遭受伊朗 *** 部队攻击时的情形7:20左右,国内部分站长论坛出现百度“宕机”的帖子。在部分地区已经出现宕机现象;7:30左右,浙江、江西等地网友向腾讯科技反应百度无法访问;7:40,北京、山东、河北多名网友反映百度无法打开;8:10,百度回应目前原因不明,正在调查中;8:35左右:有网友反映百度首页被篡改“伊朗 *** 部队”页面,与上次Twitter遭黑客攻击类似;8:45左右,访问百度显示打开雅虎英文页面,主域名已被解析为一个荷兰的IP;9:10:无法访问地区新增辽宁、江苏、四川、安徽、广东、湖北、河南、云南、山西、天津等地区;9:20左右,腾讯网友“旋木”在留言表示,北京部分地区已经能够访问百度;但云南、浙江嘉兴等地依然无法访问;9:50分,百度在台湾网站(
http://baidu.com.tw/)发布公告:称台湾百度日前遭受破坏,导致主机系统瘫痪。。。。。。
今早百度被黑客攻击目前正在维护升级和检测当中,部分区域可以登陆了祥细信息可看官网我们所有网民都在关注百度也在一直支持百度,希望百度早点解决问题
9月12日晚上11时37分,百度发表声明,称其在12日下午遭受了有史以来更大的不明身份黑客攻击,百度搜索服务因此在全国各地出现近30分钟的故障。目前,百度已请公安机关介入协助侦查。
然而,与百度认为“大规模攻击应为组织精心策划”不符的是,Trail相当年轻,是一个技术高手,有多年黑客从业经历,但目前不属于任何公司,平日以偶尔为他人编程软件,过着自由职业者的生活,攻击事件为其与几个黑客“兄弟”的个人所为。
“最近,百度的负面新闻不断。”该知情人士说,“尤其在9月7日‘极度事件’(某软件下载网站指责百度将搜索结果故意错误指向百度旗下另一存在竞争关系的软件下载网站)爆发后,Trail曾与朋友强烈抨击百度。”
然而,这仅是Trail决意攻击百度的导火线。向“明星”公司挑战技术——互联网江湖中“黑客”群体的精神 *** ,才是深藏Trail心底的关键原因。
“六成功力”
“其实,中国各大网站的 *** 安全问题十分普遍。”黑客seeker告诉记者,“只不过,考虑到可能出现的法律后果,我们不会随意攻击,而大部分网站在遭受攻击时,如果情况不是很严重,也不会公之于众。”
“我们经常交流‘后门’((backdoor,黑客能进入的权限)以炫耀技艺。”他透露,包括新浪、搜狐、网易等在内的中国40%网站,黑客都曾进入。“新浪的一些子域名也被黑过,但公众不容易知晓。”木
据上述知情人士透露,Trail攻击百度仅用了其六成功力。Seeker对此毫不奇怪:“对于高技术的黑客来说,攻击过程并不是公众想象的复杂。”木(muzi.com)
那是一个秋意渐浓的下午,Trail在中国某城市的一个普通小屋,准备使用2004年逐渐兴起的拒绝攻击(DOS)方式——“反射式服务拒绝攻击”(DRDOS),其与雅虎在2002年2月“电子珍珠港事件”中遭受的攻击——“分布式服务拒绝攻击”(DDOS)——十分相似,但攻击效果更为快速和猛烈,而一旦攻击开始,过程也更容易停止。
此前,Trail必须先做好两个准备——收集大量无辜用户的服务器(他们被称为“肉鸡“);准备好攻击软件。Trail选择“反射式服务拒绝攻击”的另一个好处在于,其对众多无辜服务器是采劝借用”的方式,这只需浪费他半小时时间,而如果采用“分布式服务拒绝攻击”,要实现入侵、控制大量无辜服务器,并安装黑客程序以实现远程“遥控”目的,前期准备的代价很大。
但Trail的困难点在——攻击软件的寻找或编写上。一般 *** 上流传的黑客软件仅适合攻击流量较小的网站,但对于一些大网站,需要对 *** 通信协议有深刻理解,并能设计出具备调动大量数据流量能力的软件。而这种黑客自己编写、性能又极高的软件通常只会在黑客内部的小团体中使用,不会被大范围公开。
当一切准备妥当,Trail的攻击启动。Trail不停把自己的IP地址模拟成大流量无辜服务器的IP地址,并向百度发出大量请求,当作为百度对其作出回应时,回应的却不是Trail的IP地址,而是大流无辜的服务器。如此“N次握手”后,大量的无辜服务器与百度建立了虚假连接,并不断持续冲击百度。这种方式导致的结果类似通过不停拨打某公司 *** 来阻止其它 *** 打进,从而导致公司通信的瘫痪.
百度CTO刘建国针对百度被黑事件所述的“同步泛滥技术(syn flooding)”正是“反射式服务拒绝攻击”引发的一种结果症状。
在Trail启动攻击半小时后,如果百度的技术人员发现及时,那么他会意识到访问服务器的数据包异常巨大,且与正常用户访问的数据包不同,这些IP地址甚至是虚假的——不过,这些地址就如一叠叠的假钞,因为号码相连,十分容易辩识。
“Trail使用的是‘反射式服务拒绝攻击’,不排除一起行动的其它黑客使用‘分布式服务拒绝攻击’。”上述知情人士称,“目前,Trail已停止攻击。”
据反黑客网站——“红客大联盟”——的CEO SharpWinner介绍,一般反“反射式服务拒绝攻击”的方式是安装硬件防火墙,或者采取负载均衡技术,即对巨大的IP访问量进行各服务器的分流。而如果黑客在感觉到阻力后持续进行更为猛烈的攻势,那么被侵网站与黑客的技术较量就真正开始了。
“由于黑客已熟知法律后果,他们往往会做好相应的防范措施如把有助于找到他们的数据进行隐藏、伪装、销毁等,这将增加跟踪黑客的困难度。”Sharp Winner说:“而与‘入侵’不同的是,一旦‘攻击’停止,再要寻找蛛丝马迹相当困难,要找到借用所有机器的指挥中心,这尤其不简单。”
向“明星”公司挑战技术
“2000年,互联网应用的代表是门户,而雅虎是门户的明星。”黑客seeker说:“经历了门户、 电子商务等服务领域的发展,现在,控制用户信息检索的入口——搜索引擎公司——已成为世界最热门的互联网公司。”
从上世纪60年代诞生到80年代以来,黑客群体开始演变为“黑帽子”(以伤害性行为牟取利益)、“灰帽子”(时而做恶,时而行善事)、“白帽子”(一般仅对技术感兴趣)和“红帽子”(为政治服务)四种。
而无论是哪一种黑客都可能被“挑战明星公司技术”的攻击欲望催发。随着社会对计算机 *** 的依赖日益加深,这一被黑客称为“靠当事人的理智无法改变的行为”,在历史上曾使众多明星网站如临噩梦。
2000年2月的“电子珍珠港事件”,正是互联网史上这样噩梦的集中时刻。2月7日、8日、9日连续三天,黑客对美国包括雅虎、亚马逊、国家贴现经纪公司网站、洛杉矶时报网站等各大网站发起集中攻击,直接造成了10多亿美元的损失。
号称世界上最安全的网站——雅虎——是其中最不幸的一位。由于2月正是一年中网上购物最活跃的时候,雅虎的主要收入来自网上广告,在关闭的三小时内本该有1亿个页面被访问,黑客攻击直接造成雅虎至少数百万美元的损失。
到现在为止,美国司法部和联邦调查局仍未掌握有关“电子珍珠港事件”的线索,不知道谁是袭击事件的幕后指使、有多少台计算机卷入,袭击原因和地址。但美国联邦调查局宣称——这些幕后黑手将被判5年至10年的监禁,并要求以25万美元或者受害者损失的双倍罚款。
反感百度?
据上述知情人士描述,最近百度大量负面新闻引发了Trail反感百度,直接导致Trail决定进行攻击。他强调,黑客文化宣扬个人在大型机构前应保有尊严,如果尊严被剥夺,人们应当具有反击的权利,这是很重要的一部分。
在经历了闪电裁员、与搜狐口水战、一些原广告客户准备起诉等事件后,9月7日,百度上“天极下载”的搜索结果链接意外指向百度旗下的天空软件站。天极公开声明要求百度道歉,但百度坚持错在天极自身的技术失误。
百度的CEO李彦宏在其博客中对此回应——“百度好不好,公正不公正谁说了算?答案是网民。”他认为,如果百度做的事情是对的,网民就会更多地使用百度。
9月14日,中国互联 *** 信息中心(CNNIC)发布的2006年度搜索调查报告似乎在支持李彦宏的信心。根据该报告,在用户首选搜索引擎中,百度市场份额继续攀升,占用户首选市场的六成以上,Google排位第二,首选市场份额与去年同期相比下滑8%。
“网民是否支持使用百度不是百度公正与否的标准。”有分析人士认为,百度成功归功于自身的创新努力,但一家企业是否有销量取决于多个前提。如,大量搜索结果若指向“色情”、“暴力”等信息,不能简单用点击量证明企业成功;又如,在中文搜索领域,用户选择不多,百度事实上处于准寡头垄断地位。“如果用户的选择范围很小,‘点击量不断上升’和‘百度公正不公正’不具有因果关系。
伦敦政治经济学院Introna教授和普林斯顿大学Nissenbaum教授的研究表明,现在商业化搜索引擎公司因为偏见或者商业利益强调部分信息的更易接入,忽视其他网站利益,这已经引起了很多人的忧虑。
虽然今年2月7日,提倡“不竞价排名”、“不作恶”的Google宣布以“裁判”身份夺走“ 宝马”在互联网搜索领域的“出镜率”,但作为全球信息搜索领域的垄断者,Google同样面临来自Anti-Google(反Google)组织的压力。
“作为中国市场事实性的垄断者,百度在处理问题时常常失于粗暴,而其也需要对搜索服务本身以及其‘竞价排名’的主要商业模式进行反思。”该分析人士说,信息产品需要具有“公信力”的质量标准,从近来公开报道看,百度的“公信力”正随业绩上升而受到一部分人的质疑,这也是类似反百度联盟产生的原因。
但也有分析人士认为,在百度必须保证业务公正性的同时,国内环境也不应对这位国内新上市的新兴贵族过于苛刻。“类似Trail的黑客攻击方式,就不可龋”
3月25日这一天,百度知道一直崩溃,想知道是不是被黑客攻击了。形成这种崩溃状况的原因是多种多样的。例如手机中百度知道的应用存在安全漏洞那就会被黑客攻击呀;还有就是手机中运行内存的垃圾文件比较多,也会导致手机运行崩溃,这就需要及时清理啰。另外 *** 繁忙迟迟登录不上该应用的 *** 服务器,加之频繁启动,也有可能引起百度知道这个应用运行崩溃呀。建议你重启手机稍后重试呵!
2010年1月12日上午7点钟开始,全球更大中文搜索引擎“百度”遭到黑客攻击,长时间无法正常访问。主要表现为跳转到一雅虎出错页面、伊朗网军图片,出现“天外符号”等,范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。
这次攻击百度的黑客疑似来自境外,利用了DNS记录篡改的方式。这是自百度建立以来,所遭遇的持续时间最长、影响最严重的黑客攻击,网民访问百度时,会被定向到一个位于荷兰的IP地址,百度旗下所有子域名均无法正常访问。[1] 另据了解,百度被黑已非首次,2006年9月12日,有网友称从当天17时30分开始,百度无法正常使用 百度遭遇黑客攻击
。百度网站曾出现过首页能正常登录,但搜索内容时,速度极慢。而且这样的现象也是在北京、重庆、广州、长沙等地同时出现。直到半个小时后,百度网站才恢复正常。此后,百度声明,其遭受了有史以来更大的不明身份黑客攻击。不过当时半个小时无法正常访问已经引起网友的热议。而今日(2010.01.12)的事件,是自百度建立以来,所遭遇的持续时间最长、影响最严重的黑客攻击。 这次百度大面积故障长达5个小时,也是百度2006年9月来更大一次严重断网事故,在国内外互联网界造成了重大影响,后百度公告称域名在美注册商处遭非法篡改,正在处理。
百度官方的解释:
网站程序存在安全漏洞,设置方面的安全漏洞,网站管理员的密码简单以及泄露都有可能被黑客入侵并利用所提权进入网站。如何判断网站被黑客侵入,首先看网站的流量统计,看时段分析以及百度的来路是否和平常有差距,再用站长工具检测一下网站的友情链接,一般被挂了很多链接都是属于黑链,你正常访问网站根本看不到这些链接的,只有用站长工具检测一下就能看到。再就是分析网站的程序有没有被修改,或者网站的功能突然不好使了,都有可能被黑客侵入了。
3种解决方案:
1. 检测网站安全性:用360网站检测等工具查看网站是否有高危挂马漏洞,如果有,修改源码补救;如果没有,再在空间里面查一下是否有被挂的网页病毒;检查首页和内页源码,尤其是script标签和js脚本,看是否有不安全的脚本或者被挂马的脚本。
2. 百度搜索投诉:打开“百度搜索投诉中心”页面http://tousu.baidu.com/webmaster/add ,将提示“被黑”的首页和百度快照的链接放上来,说明里面用比较委婉的方式表达自己的网站没有问题,或者问题已经被修复,请求百度重新对“被黑”的域名审核。
3. 百度搜索建议中心:打开“建议中心”页面http://tousu.baidu.com/webmaster/suggest ,将网站首页url和详细情况提交给百度人工审核。
4. 百度站长工具投诉:打开“网站安全检测”页面http://zhanzhang.baidu.com/tools/safe ,将网站URL提交后会有一个检测结果,点击“提交申诉”后百度会提示“提交已成功,谢谢您的反馈,我们会在48小时内尽快处理。”然后安心等待结果。
总的来说,网站平常的安全防范工作要做好,具体点的一些 *** 可以了解一下,你现在的工作就是检查并修改被篡改的网页,360检查不出来,你可以自己在后台看代码,哪些多出来的,哪些不是你网站的,所有的模版都看一遍。
百度本身没有被攻击,而是百度的域名服务器被攻击了,导致百度的域名没法被解析,所以后来百度给出了暂时的解决方案是直接让网友访问其IP地址,而没有再走域名的那条路。另外,百度的域名是在国外注册的。
求采纳
没有。象这种规模的大型科技公司, *** 安全有一个专门的团队负责。普通几个人想黑进去也许可能,想做破坏(击跨)就难上加难。而大规模有组织的攻击,谁也不敢,国际法规会保护的。
很多朋友认为现实中会发生这种情况。 很明显,我们发现右上角的日期和时间是错误的,我们可以使用监视视频和录像机的视频作为证据。 这种录像的证据显然很有说服力。 此时,我们想通过一些技术手段来纠正不恰当的...
现在智能手机已经普及,随着科技的发展和进步,手机的功能由单一的通话和发短信变成现在的智能化多功能,手机的像素越。 手机照片误删,推荐用anedata全能恢复。把卡拔出来用读卡器在电脑上恢复。如果是自带...
大伙儿会发觉如果是购买衣服或是鞋等用具绝大多数人都是会在淘宝平台上选购,因而在即将来临的双十一一些哪些主题活动便是大伙儿较为关心的,要想要知道2020双十一淘宝衣服裤子能划算是多少最先就需要了解淘宝双...
伴随着电子计算机和网络科技发展趋势,互联网技术信息管理系统的运用愈来愈普遍。数据库做为业务流程服务平台信息科技的关键和基本,安装着愈来愈多的重要数据信息,逐渐变成各个部门安全性中最具备战略的财产。殊不...
随着二胎政策的开放,越来越多岁数大的高龄孕妇都开始做了充分的准备,而大多数高龄还打算生二胎的都是为了生个男孩,好不容易生下来,取个名字对他们来说绝对是难题,为何呢,因为他们跟不上时代的节奏了,至少:子...
现在想创业干什么好呢?很多人想创业,但是考虑到资金和风险等问题就退缩了,的确没有钱想创业似乎是不可能的事,但在当前社会,机遇总是无处不在的,没钱不能成为创业的阻力,和大家分享中国十大暴利行业。中国哪些...