百度被攻击了，伤势严重，面子尽失……

新浪科技讯1月12日早间消息，多地网友向新浪科技反映，从早上7:00左右百度首页无法打开。百度公关部在接受新浪科技连线时表示，还不清楚此事，目前正在查。

今早从7:00左右，陆续有包含北京、辽宁、江苏、四川、安徽、广东、武汉等多地部分地区网友向新浪科技反映百度首页出现无法打开，或者打开后跳转到一个英文雅虎页面。

百度公关部相关人士在接受新浪科技连线时表示，还不清楚此事，目前正在查。(木木)

9:05更新：山东、河北、江西等地网友反映无法打开，有山东网友反映百度首页被篡改为上次Twitter遭受自称“伊朗网络部队”黑客攻击时的情形。

9:20更新：无法访问地区新增河南、云南、山西、天津等地区。

9:35更新：不仅互联网百度无法访问，有山东、陕西、辽宁等地网友反映WAP百度也无法访问。

——————————————————————————————————————————————

新浪科技讯1月12日上午消息，针对百度今日突然无法访问一事，有信息显示百度域名服务器(Domain Name Server，简称“DNS”)被修改至雅虎服务器，而原因是遭黑客攻击或是公司行为暂时无法确定。

百度域名注册商为register.com，根据DNSPOD网友“菜鸟土匪”提供的WHOIS信息，百度的DNS于昨日被修改至YNS1.YAHOO.COM，而此前百度的DNS为DNS.BAIDU.COM，这也是今日百度一些二级域名跳转至雅虎首页的原因。

另外一方面，根据DNSPOD网友“绝食伤心”提供的数据，目前百度主域名被解析到荷兰的IP上。

有业内人士认为，可能是百度在根域名上存在漏洞，被黑客利用更改。截至发稿时，有部分网友反映百度DNS数据已被恢复，不过依然无法访问。

百度方面则表示正在对事故进行调查。

——————————————————————————————————————-————————

百度域名出现问题 和twitter被攻击时手法如出一辙

this site has been hacked by iranian cyber army(本页面已经被iranian cyber army“黑”了)

中国百度搜索引擎疑遭类似黑客攻击，攻击者自称Iranian Cyber Army的组织篡改了百度主页，并留下疑似阿拉伯文字。目前百度网站尚未恢复访问，但攻击的具体原因尚未知晓。

1月12日消息，据中国站长站报道，从7时20分左右，在站长论坛开始出现大批站长发帖，称国内知名搜索引擎百度无法打开。

截至发稿前，百度已经部分恢复正常，百度方面目前没有对此作出解释，表示目前正在对此问题进行紧急处理和调查。百度贴吧出现大量关于宕机的帖子。

8点整左右，热心站长打来电话，称百度已经长达半个多小时无法访问，所有的二级域名全部停摆。

随后编辑登陆网站后台，发现在7点53分已有站长doway投稿，称自己是网通用户，除百度无法打开外，均可访问，用手机登陆Wap.baidu.com也不行。

8点10左右，在各个QQ群内开始有大量站长、网民询问对方是否能登陆百度。截止发稿时，已超过一小时百度仍未恢复访问，像这样长时间大规模的宕机，在百度的历史上也是非常少见的。在2006年9月12日曾发生过一次类似事件。

目前暂不清楚相关原因，欢迎知情站长报料。

8:25 来自北京的站长明亮叔称自己Ping百度显示的是雅虎的DNS

8:27 来自上海的站长ctg称打开百度正常，Ping百度地址显示的IP为119.75.213.61

8:28 热心站长sendmail投稿称百度遭伊朗黑客组织入侵

8:29 热心站长王世伦称百度疑似被伊朗黑客入侵

8:31 来自江苏的热心站长钱先生致电中国站长站 表示自己打开百度也访问到了伊朗黑客入侵的页面，随后中国站长站联系联系了这位江苏不锈钢天地网的钱先生，得到了相关图片

8:43 来自福建的热心站长称部分地区的服务器可以查询到数据，百度的域名解析可能出问题，能正常访问百度可能是因为DNS缓存问题。同时他表示用3G上网已恢复正常。但有部分站长访问百度，依旧显示雅虎的DNS页面。

8:45 北京的站长明亮叔称百度在半小时内DNS服务器地址不断的更换，可能是DNS服务器被攻击。

相关事件：据悉去年12月18日消息，据美国科技网站TechCrunch报道，Twitter于美国当地时间周四22点左右疑似遭遇黑客攻击，自称为“伊朗网络部队”( Iranian Cyber Army)的组织篡改了Twitter主页，留下旗帜和警告宣言。

文字内容：

伊朗网络部队

该站点已经被伊朗网络部队攻占

iRANiAN.CYBER.ARMY@GMAIL.COM

美国人认为他们控制和管理着网络，实际上并没有，我们通过自己的力量控制和管理网络，所以不要试图激怒伊朗人民。

现在哪个国家在禁运名单上?是伊朗，还是美国?

我们把他们列入禁运名单

走着瞧

——————————————————————————————————————————————

百度遭史上最大规模黑客攻击 搜索报障30分钟

天极Chinabyte9月13日消息(记者迟百)12日晚上11时37分，百度在其百度空间上发表声明，称遭受有史以来最大的不明身份黑客攻击。

百度声明声称，12日下午，百度遭受有史以来最大规模的不明身份黑客攻击，导致百度搜索服务在全国各地出现了近30分钟的故障。从现象分析，这次大规模的攻击应该是有人有组织并精心策划的。 百度将配合公安机关对此事进行调查。

百度遭遇黑客攻击正值“极度”事件爆发不久，因此，百度的声明一出，记者就注意到网上有分析认为，百度遭遇黑客攻击也许跟百度近期树敌太多有关。也有分析认为，这也可能是百度试图从被天极网谴责的危机公关事件中转移视线所采取的“障眼法”。(完)

附:百度声明全文

今天下午，百度遭受有史以来最大规模的不明身份黑客攻击;导致百度搜索服务在全国各地出现了近30分钟的故障。

经过百度技术工程师与不明身份的黑客斗争;百度的搜索服务已经在傍晚恢复正常。 目前全国网民均可以享用百度一如既往提供的免费、便捷和高质量的搜索服务。

从现象分析，这次大规模的攻击应该是有人有组织并精心策划的。 百度将配合公安机关对此事进行调查。

百度公司

2006年9月12日

至目前，台湾百度（http://www.baidu.com.tw/）首页发出如下公告：

台灣百度日前遭受有心人士破壞，導致主機系統癱瘓。

為有更好服務與品質，目前正在搶救資料訊息，請網友靜待佳音。

台灣百度非營利網站，請有心人士切勿以私心破壞大眾網友利益為重。

另外按全选快捷键Ctrl+A可以看到下面有如下附加内容：

有心人士留言如下

Hello ,I am a Chinese Hacker,sorry to enter your server

I make a mistake that I thange your administrator's password

I am so sorry

you can write mail to me admin@0days.net.cn

My main aim is not doing some bad things.....

事实上，上述百度台湾站只是一个山寨网站，百度并未拥有上述域名。

据搜狐IT从域名信息获悉，baidu.com.tw域名为台北Loves Net information公司所有，Domain servers 为pdns1.pchome.com.tw。

文章来源：http://brucehan.com/archives/1295