本文目录一览：
百度被黑事件的来龙去脉
事件简介
2010年1月12日上午7点钟开始，中国国内更大搜索引擎“百度”遭到黑客攻击，长时间无法百度DNS遭黑客篡改后所显示的页面正常访问。这次攻击百度的黑客疑似来自境外，利用了DNS记录篡改的方式。这是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击，网民访问百度时，会被定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问。[1]
另据了解，百度被黑已非首次，2006年9月12日，有网友称从当天17时30分开始，百度无法正常使用。百度网站曾出现过首页能正常登录，但搜索内容时，速度极慢。而且这样的现象也是在北京、重庆、广州、长沙等地同时出现。直到半个小时后，百度网站才恢复正常。此后，百度声明，其遭受了有史以来更大的不明身份黑客攻击。不过当时半个小时无法正常访问已经引起网友的热议。而今日的事件，是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击。
[编辑本段]幕后黑手
据悉此次百度被黑事件，是一个自称为“伊朗网军”的黑客周二袭击了百度(BIDU.O: 行情)网站，数周前Twitter网站也曾遭类似攻击。
百度被黑时显示的英文“伊朗网军”页面 百度首页出现了“该网站已被伊朗 *** 军攻陷”的英文字样，黑色背景上还显示出伊朗国旗图案。12月时微博Twitter网站首页也遭到类似攻击，并出现反美口号。
Twitter在去年6月的伊朗学生 *** 活动中发挥了重要作用，但尚不清楚百度为何遭到袭击。专家上个月告诉路透，伊朗 *** 不大可能与袭击Twitter一事有关。中国和伊朗有能源贸易往来，双边关系良好。[3]
早上百度被黑了，怎么回事？
中-新网1月12日电 今日早间，国内更大搜索引擎网站百度疑-遭伊-朗黑-客攻击导致无法访问。百度午间发布公告称，北京地区已经恢复正常，全国其他地区的IP解-析将陆续恢复。有媒体报道称，中国的黑-客已经开始对伊-朗某网站进行了反击。
据新京报报道，这家被“黑-”的伊朗网站是一所教-育机构，网址为iribu.ir。按照“中-国-互-联-网-观---察”的说法，百度-被黑事件发生后不久，这家机构的网站就出现了黑-屏，屏幕中央还出现“中-华-人-民-共-和--国--万-岁”的口号。
百度首页今晨出现异-常 多地网友无法访问(图)
中新网1月12日电 今日早间，百度网站首页出现无法访问的现象。据悉，除北京外辽宁、江苏、四川、安徽、广东、湖北等多地部分地区也出现类似情况。【详细内容】
百度遭黑-客劫-持 手段与12月劫-持twitter类似
北京时间1月12日晨7点半左右，国内更大搜索引擎百度遭-遇伊-朗黑-客攻击，打开百度首页，出现了“This site has been hacked by IRNIAN CYBER ARMY”的字样。在页面下部，有一连串波斯语的留言，大意是“作--为-美-国-当-局-的-干-预-伊-朗-内-部-事-务-的-回-应-，-这-个-只-是-一-个-警告”。
截至记者发稿时，百度首页点击打开仍然是“雅虎的错误提示”或带有伊朗国旗的页面，在此页面上有一段话“此站点已经被伊=朗cyber army攻击”，据悉此组织曾在2009年12月攻击了美国著名微博客twitter官方网站。【详细内容】
百度内部人士证实遭=黑=客攻击 称即将恢复访问
中新网1月12日电 今天早晨，中文搜索引擎百度突然无法访问。据网友反映，除北京外，辽宁、江苏、四川、安徽、广东、湖北等全国多个地区也出现类似情况。记者联系百度技术部人士，该人士向记者证实了百度遭黑客攻击的传言，并表示目前已基本解决，将在几个小时内恢复各地正常登陆。【详细内容】
百度出现大面积访问故障 消息称故障已基本解决
9点40分左右，百度公司内部人士向记者表示，故障已经基本处理完毕，目前百度公司内部已经可以正常访问，但由于设备的原因，其他地区需要一定的时间陆续恢复正常。该人士称，其余发生故障的地区预计将在半小时内陆续恢复正常访问。【详细内容】
百度表示：大面积访问障碍源于域名被非法篡改
12日早上，全国多个地区出现网民无法正常访问百度网站()的情况。百度公司表示，该事件源于其域名被非法篡改。
记者12日上午登陆互联网了解到，从早晨8时起，就有网友陆续反应百度被“黑”了，其Baidu.com域名始终无法正常访问——有的直接显示无法访问，有的则跳转到其他网页。而具体原因一直未得到百度方面的官方证实。 【详细内容】
百度称北京地区已恢复正常 其他地区将陆续恢复
中新网1月12日电 今日午间，百度发布公告称北京地区出现的访问异常情况已经修复，同时称在北京地区的IP解析服务也已恢复正常，全国其他地区的IP解析将陆续恢复。【详细内容】
中国黑客反击 “黑”了伊朗教育机构网站(图)
一个名为“中国互联网观察”的国际网站在12日发布消息称，鉴于百度主页被伊朗黑客攻击，中国的黑客已经开始对伊朗进行了反击措施。伊朗一家研究机构的网站在12日中午前后被“黑”。
这家被“黑”的伊朗网站是一所教育机构，网址为iribu.ir。按照“中国互联网观察”的说法，百度被黑事件发生后不久，这家机构的网站就出现了黑屏，屏幕中央还出现“中华人民共和国万岁”的口号。【详细内容】
网友爆料中国伊朗黑客发生互联网大战(图)
12日上午，中国搜索引擎百度出现大面积访问故障。首页一度被指向自称 “伊朗网军”的页面，称百度已被其攻击。这起事件发生之后，伊朗不少网站也遭自称 “中国红客”攻击。其中一名黑客自称，之所以攻击伊朗网站，是因为百度受到了伊朗黑客的攻击。
百度被黑客攻击过么？
9月12日晚上11时37分，百度发表声明，称其在12日下午遭受了有史以来更大的不明身份黑客攻击，百度搜索服务因此在全国各地出现近30分钟的故障。目前，百度已请公安机关介入协助侦查。
然而，与百度认为“大规模攻击应为组织精心策划”不符的是，Trail相当年轻，是一个技术高手，有多年黑客从业经历，但目前不属于任何公司，平日以偶尔为他人编程软件，过着自由职业者的生活，攻击事件为其与几个黑客“兄弟”的个人所为。
“最近，百度的负面新闻不断。”该知情人士说，“尤其在9月7日‘极度事件’(某软件下载网站指责百度将搜索结果故意错误指向百度旗下另一存在竞争关系的软件下载网站)爆发后，Trail曾与朋友强烈抨击百度。”
然而，这仅是Trail决意攻击百度的导火线。向“明星”公司挑战技术——互联网江湖中“黑客”群体的精神 *** ，才是深藏Trail心底的关键原因。
“六成功力”
“其实，中国各大网站的 *** 安全问题十分普遍。”黑客seeker告诉记者，“只不过，考虑到可能出现的法律后果，我们不会随意攻击，而大部分网站在遭受攻击时，如果情况不是很严重，也不会公之于众。”
“我们经常交流‘后门’((backdoor，黑客能进入的权限)以炫耀技艺。”他透露，包括新浪、搜狐、网易等在内的中国40%网站，黑客都曾进入。“新浪的一些子域名也被黑过，但公众不容易知晓。”木
据上述知情人士透露，Trail攻击百度仅用了其六成功力。Seeker对此毫不奇怪：“对于高技术的黑客来说，攻击过程并不是公众想象的复杂。”木(muzi.com)
那是一个秋意渐浓的下午，Trail在中国某城市的一个普通小屋，准备使用2004年逐渐兴起的拒绝攻击(DOS)方式——“反射式服务拒绝攻击”(DRDOS)，其与雅虎在2002年2月“电子珍珠港事件”中遭受的攻击——“分布式服务拒绝攻击”(DDOS)——十分相似，但攻击效果更为快速和猛烈，而一旦攻击开始，过程也更容易停止。
此前，Trail必须先做好两个准备——收集大量无辜用户的服务器(他们被称为“肉鸡“)；准备好攻击软件。Trail选择“反射式服务拒绝攻击”的另一个好处在于，其对众多无辜服务器是采劝借用”的方式，这只需浪费他半小时时间，而如果采用“分布式服务拒绝攻击”，要实现入侵、控制大量无辜服务器，并安装黑客程序以实现远程“遥控”目的，前期准备的代价很大。
但Trail的困难点在——攻击软件的寻找或编写上。一般 *** 上流传的黑客软件仅适合攻击流量较小的网站，但对于一些大网站，需要对 *** 通信协议有深刻理解，并能设计出具备调动大量数据流量能力的软件。而这种黑客自己编写、性能又极高的软件通常只会在黑客内部的小团体中使用，不会被大范围公开。
当一切准备妥当，Trail的攻击启动。Trail不停把自己的IP地址模拟成大流量无辜服务器的IP地址，并向百度发出大量请求，当作为百度对其作出回应时，回应的却不是Trail的IP地址，而是大流无辜的服务器。如此“N次握手”后，大量的无辜服务器与百度建立了虚假连接，并不断持续冲击百度。这种方式导致的结果类似通过不停拨打某公司 *** 来阻止其它 *** 打进，从而导致公司通信的瘫痪.
百度CTO刘建国针对百度被黑事件所述的“同步泛滥技术(syn flooding)”正是“反射式服务拒绝攻击”引发的一种结果症状。
在Trail启动攻击半小时后，如果百度的技术人员发现及时，那么他会意识到访问服务器的数据包异常巨大，且与正常用户访问的数据包不同，这些IP地址甚至是虚假的——不过，这些地址就如一叠叠的假钞，因为号码相连，十分容易辩识。
“Trail使用的是‘反射式服务拒绝攻击’，不排除一起行动的其它黑客使用‘分布式服务拒绝攻击’。”上述知情人士称，“目前，Trail已停止攻击。”
据反黑客网站——“红客大联盟”——的CEO SharpWinner介绍，一般反“反射式服务拒绝攻击”的方式是安装硬件防火墙，或者采取负载均衡技术，即对巨大的IP访问量进行各服务器的分流。而如果黑客在感觉到阻力后持续进行更为猛烈的攻势，那么被侵网站与黑客的技术较量就真正开始了。
“由于黑客已熟知法律后果，他们往往会做好相应的防范措施如把有助于找到他们的数据进行隐藏、伪装、销毁等，这将增加跟踪黑客的困难度。”Sharp Winner说：“而与‘入侵’不同的是，一旦‘攻击’停止，再要寻找蛛丝马迹相当困难，要找到借用所有机器的指挥中心，这尤其不简单。”
向“明星”公司挑战技术
“2000年，互联网应用的代表是门户，而雅虎是门户的明星。”黑客seeker说：“经历了门户、 电子商务等服务领域的发展，现在，控制用户信息检索的入口——搜索引擎公司——已成为世界最热门的互联网公司。”
从上世纪60年代诞生到80年代以来，黑客群体开始演变为“黑帽子”(以伤害性行为牟取利益)、“灰帽子”(时而做恶，时而行善事)、“白帽子”(一般仅对技术感兴趣)和“红帽子”(为政治服务)四种。
而无论是哪一种黑客都可能被“挑战明星公司技术”的攻击欲望催发。随着社会对计算机 *** 的依赖日益加深，这一被黑客称为“靠当事人的理智无法改变的行为”，在历史上曾使众多明星网站如临噩梦。
2000年2月的“电子珍珠港事件”，正是互联网史上这样噩梦的集中时刻。2月7日、8日、9日连续三天，黑客对美国包括雅虎、亚马逊、国家贴现经纪公司网站、洛杉矶时报网站等各大网站发起集中攻击，直接造成了10多亿美元的损失。
号称世界上最安全的网站——雅虎——是其中最不幸的一位。由于2月正是一年中网上购物最活跃的时候，雅虎的主要收入来自网上广告，在关闭的三小时内本该有1亿个页面被访问，黑客攻击直接造成雅虎至少数百万美元的损失。
到现在为止，美国司法部和联邦调查局仍未掌握有关“电子珍珠港事件”的线索，不知道谁是袭击事件的幕后指使、有多少台计算机卷入，袭击原因和地址。但美国联邦调查局宣称——这些幕后黑手将被判5年至10年的监禁，并要求以25万美元或者受害者损失的双倍罚款。
反感百度？
据上述知情人士描述，最近百度大量负面新闻引发了Trail反感百度，直接导致Trail决定进行攻击。他强调，黑客文化宣扬个人在大型机构前应保有尊严，如果尊严被剥夺，人们应当具有反击的权利，这是很重要的一部分。
在经历了闪电裁员、与搜狐口水战、一些原广告客户准备起诉等事件后，9月7日，百度上“天极下载”的搜索结果链接意外指向百度旗下的天空软件站。天极公开声明要求百度道歉，但百度坚持错在天极自身的技术失误。
百度的CEO李彦宏在其博客中对此回应——“百度好不好，公正不公正谁说了算？答案是网民。”他认为，如果百度做的事情是对的，网民就会更多地使用百度。
9月14日，中国互联 *** 信息中心(CNNIC)发布的2006年度搜索调查报告似乎在支持李彦宏的信心。根据该报告，在用户首选搜索引擎中，百度市场份额继续攀升，占用户首选市场的六成以上，Google排位第二，首选市场份额与去年同期相比下滑8%。
“网民是否支持使用百度不是百度公正与否的标准。”有分析人士认为，百度成功归功于自身的创新努力，但一家企业是否有销量取决于多个前提。如，大量搜索结果若指向“色情”、“暴力”等信息，不能简单用点击量证明企业成功；又如，在中文搜索领域，用户选择不多，百度事实上处于准寡头垄断地位。“如果用户的选择范围很小，‘点击量不断上升’和‘百度公正不公正’不具有因果关系。
伦敦政治经济学院Introna教授和普林斯顿大学Nissenbaum教授的研究表明，现在商业化搜索引擎公司因为偏见或者商业利益强调部分信息的更易接入，忽视其他网站利益，这已经引起了很多人的忧虑。
虽然今年2月7日，提倡“不竞价排名”、“不作恶”的Google宣布以“裁判”身份夺走“ 宝马”在互联网搜索领域的“出镜率”，但作为全球信息搜索领域的垄断者，Google同样面临来自Anti-Google(反Google)组织的压力。
“作为中国市场事实性的垄断者，百度在处理问题时常常失于粗暴，而其也需要对搜索服务本身以及其‘竞价排名’的主要商业模式进行反思。”该分析人士说，信息产品需要具有“公信力”的质量标准，从近来公开报道看，百度的“公信力”正随业绩上升而受到一部分人的质疑，这也是类似反百度联盟产生的原因。
但也有分析人士认为，在百度必须保证业务公正性的同时，国内环境也不应对这位国内新上市的新兴贵族过于苛刻。“类似Trail的黑客攻击方式，就不可龋”