劲爆，百度被伊朗网军攻击瘫痪

eriycwang

今天早上7时许，百度出现访问中断的情况，查询域名baidu.com的WHOIS信息后发现百度域名出现不可理解的问题。
目前Baidu.com的DNS服务器被更换，同时主域名已经被解析到一个荷兰的IP，并且访问百度旗下子域名会被跳转到雅虎的错误页面，WHOIS数据也正在不断被刷新中，目前问题并未解决，百度也并没有对此发表回应。
8:20更新:有网友曾经被定向到一个黑页“Iranian Cyber Army”上，域名被盗取或劫持的可能性相当大，不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的，因此只能是访问失败。

回想起twitter上次域名被转向，和这次攻击有着惊人的相似。

8:30更新:百度DNS数据已经被改回，但WHOIS数据依然没有刷新

8:36更新:被黑图像出现,果然是伊朗网军。
Domain Name: BAIDU.COM
Registrar: REGISTER.COM, INC.
Whois Server: whois.register.com
Referral URL: http://www.register.com
Name Server: YNS1.YAHOO.COM
Name Server: YNS2.YAHOO.COM
Status: ok
Updated Date: 11-jan-2010
Creation Date: 11-oct-1999
Expiration Date: 11-oct-2014


Registrant:
Domain Discreet
ATTN: baidu.com
Rua Dr. Brito Camara, n 20, 1
Funchal, Madeira 9000-039
PT
Phone: 1-902-7495331
Email: 036f37850a14115101201f9483195f63@domaindiscreet.com

Registrar Name....: Register.com
Registrar Whois...: whois.register.com
Registrar Homepage: www.register.com

Domain Name: baidu.com
Created on..............: 1999-10-11
Expires on..............: 2014-10-11

Administrative Contact:
Domain Discreet
ATTN: baidu.com
Rua Dr. Brito Camara, n 20, 1
Funchal, Madeira 9000-039
PT
Phone: 1-902-7495331
Email: 036f376a0a14115100199c0316d64ebb@domaindiscreet.com

Technical Contact:
Domain Discreet
ATTN: baidu.com
Rua Dr. Brito Camara, n 20, 1
Funchal, Madeira 9000-039
PT
Phone: 1-902-7495331
Email: 036f37860a14115101c8a6d69ced14a8@domaindiscreet.com

DNS Servers:
yns1.yahoo.com
yns2.yahoo.com

eriycwang

http://www.baidu.com/

如有网友反映自己可以访问baidu.com了，请及时通过投递新闻、@cblive等渠道告知我们。请附上比较详细的证明材料和您的地理位置。
10：10 awflasher 说道：新网DNS解析错误，大家都去新网贴吧；校内网上不去，大家都去百度贴吧；……这次百度上不去了，还真是无处可去了。不得不承认百度的地位。
09：55 拉锯战仍在继续，谷歌热榜上升最快关键字第一名也是“baidu”。国内大多数媒体都已经有了百度域名被劫持的报道。
09：40 baidu.com的NS纪录再次被修改为hostgator.com，又改回来。杯具继续发生，拉锯战进行中，NS数据被百度和黑客相继改来改去。
09：35 月光博客发表文章《百度被伊朗黑客攻陷》，谈了他自己的看法。
09：28 疑似yahoo将要放弃目前对baidu.com的解析。
09：20 百度已經迅速登上Alexa熱門排行榜首位。
09：15 图片上那个IP解析出来是pink2.warez-host.com，主页目前已经被拖垮，网页快照显示其数据中心在伊朗、荷兰与德国，提 供“离岸主机托管服务”。
09：10 被转向的伊朗页面显示“This account is suspended”。更新一系列图片。
08：36 有网友提供了被黑图像，上面的文字说明是“Iranian Cyber Army”，网页提供的信息这样写到：ارتش سایبری ایران در اعتراض به دخالت های سايتهاي بيگانه و صهیونیستی در امور داخلی کشورمان و پخش اخبار دروغ و تفرقه
برانگیز راه اندازي شده اس
08：30 百度DNS数据已经被改回，但WHOIS数据依然没有刷新。
08：20 有网友曾经被定向到一个黑页“Iranian Cyber Army”上，域名被盗取或劫持的可能性相当大，不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的，因此只能是访问失败。回想起twitter 上次域名被转向，和这次攻击有着惊人的相似。

相约看海

是说怎么一大早打不开百度（中国百度）

里克尔梅1

百度进不去 邪门了

go123

百度不会就这么稀烂吧。

eriycwang

不过百度如此大的请求数量是任何一个黑页服务器也无法抵御的，因此只能是访问失败。

相约看海

日本百度能进

simon123

百度都能被黑
天
够强大的

billionaire

还真是访问不了了

爱在海之南

我在海口，这里还可以访问！