1月12日,國內最大中文搜索引擎——百度遭到黑客攻擊,其域名(www.baidu.com)在美國域名注冊商處被非法篡改,導致全球網友不能正常訪問百度,百度一度陷入癱瘓狀態。CNZZ數據專家表示,在百度被黑的幾個小時中,以谷歌為首的其他搜索引擎的流量貢獻均有不同幅度的增加,正在人們評論谷歌短暫獲益之時,又傳來互聯網界更重大的消息——谷歌中國擬將完全退出中國市場。手握鼠標的網民不禁面面相覷:互聯網搜索引擎到底怎么了?
百度被黑始末
1月12日上午7點到11點,在超過3個小時的時間里,眾多網友發現百度首頁無法打開。這件事引起了眾人的廣泛關注,人們紛紛猜測,百度是不是被黑了?稍后就有消息稱,百度遭到了疑似來自伊朗的黑客攻擊,造成百度首頁及所有二級域名頁面無法訪問。用戶輸入百度域名(www.baidu.com)打開的是被攻擊后的頁面,該頁面顯示了紅綠白三色伊朗國旗和“IRANIAN CYBER ARMY”(伊朗網軍)字樣。經過一個上午的緊急處理,百度終于在中午恢復了正常訪問。百度公司指出,本次事件中,不法分子并沒有攻擊百度的服務器,而是選取美國域名注冊商為攻擊對象,這是一個新的現象,呼吁DNS(域名解析)廠商加強網絡安全方面的建設。
據悉,這是百度自建立以來遭受的時間最長、最嚴重的黑客攻擊。短短幾小時內,百度就損失了若干萬元和巨大的流量。百度被黑的新聞一度上了各大網站的頭條,域名專家和眾多安全軟件廠商也在第一時間分析了百度被黑的原因。
金山毒霸安全專家李鐵軍表示,“DNS劫持是安全界常見的一個名詞,劫持了DNS服務器,意思是通過某些手段取得某域名的解析記錄控制權,進而修改此域名的解析結果,導致對該域名的訪問由原IP地址轉入到修改后的指定IP,其結果就是對特定的網址不能訪問或訪問的是假網址,從而實現竊取資料或者破壞原有正常服務的目的。由于黑客入侵大型網站本身越來越難,因此通過劫持DNS‘黑’大型網站會越來越流行。”
瑞星安全專家分析,此次攻擊黑客利用了DNS記錄篡改的方式。此前,著名微博網站Twitter被攻擊,也是采用的此種方式。瑞星安全專家表示,發生此次攻擊的根本原因,在于目前互聯網域名的DNS管理服務器安全性未受到應有的重視。目前絕大多數域名都存在類似安全風險,使得DNS存在很多安全隱患。在本次事件中,黑客繞開了百度本身的安全保護,而攻擊了DNS管理服務器,導致了此次攻擊的嚴重后果。
為了避免再發生類似的DNS被劫持事件,安全專家提醒各大網絡公司及相關域名管理機構,應該采取如下措施加以防范:使用安全可靠的DNS服務器管理自己的域名,并且注意跟進DNS的相關漏洞信息,更新最新補丁,加固服務器。保護自己的重要機密信息安全,避免域名管理權限被竊取。
谷歌揚言退出中國市場
據谷歌網站博客在1月12日下午3點的博文表示,谷歌在中國受到了不定期的網絡攻擊,其主要目標是Gmail電子郵件服務和內容過濾,而谷歌最早透露此事則是在2009年的12月,可能是不堪其擾,谷歌對中國的服務形式和運營產生了疑惑。
“這些未經報道的攻擊和監視,以及過去幾年來政府試圖進一步限制互聯網上的言論自由已使我們得出結論,我們應重新審視我們在中國的業務運營。我們已決定我們將不再繼續審查谷歌上的搜索結果,且如有可能的話,未來幾周內我們將與中國政府就我們是否可以依法運營一個未經過濾的搜索引擎展開討論。我們認識到這可能意味著我們不得不關閉谷歌,并有可能關閉我們設在中國的辦公部門。”
盡管這一事件的最終結果還無法確定,但如果谷歌最終停止運營,短期內百度肯定會從中受益。最新的分析報告顯示,2009年中國搜索引擎市場規模達69.5億元,其中百度和谷歌中國兩家市場份額之和超96.3%,基本壟斷中國搜索引擎市場,其中百度占據了63.1%的市場營收份額,谷歌中國占33.2%。而且,百度在中國有許多谷歌不具備的優勢:百度擁有更好的用戶體驗,谷歌的服務器位于海外,因此延遲時間將更長;由于在搜索廣告領域缺乏替代方案,因此本土廣告主更有可能增加在百度中的營銷預算;由于谷歌有可能因此減少對其產品的支持,例如地圖、導入工具、天涯等,因此用戶對百度的依賴有望進一步增強。另一方面,如果谷歌不能在中國運營,包括搜搜、搜狗、有道等新興搜索引擎也有望從中受益。同時,百度的很多商業模式借鑒了對手,如果在搜索引擎市場出現百度一家獨大的局面,對產業發展也是不利的。
2010年1月18日, 美國谷歌再次表示在中國的業務恢復正常運行。“在發表聲明之后,我們給公司職員放了一段長假,以便運行測試和掃描,保證網絡的安全可靠” ,谷歌在回復法新社的詢問中說,“谷歌中國的職員現在都已經回到工作崗位,一切業務正常運行。”
顯然,“網絡依賴癥”已經成了當代的一種新病癥。那些對網絡表現出病態依賴性的人,一般都用虛擬的網絡生活來代替現實生活,他們對網絡的癡迷程度不亞于煙癮和毒癮。
“用網絡生活代替現實生活”的人們最近目睹了2010年互聯網首場大戲:百度長時間被黑,Google出爾反爾退進中國,中國搜索市場上的老大老二你方唱罷我登場。
百度遭受連續攻擊之后,導致搜索引擎及其他相關產品和服務器數小時癱瘓。而Google的猶豫不定被認為是一場“絕美公關秀”:2010年1月13日早上7:00,中國各大網站開始陸續出現一條爆炸性的消息——谷歌考慮全面退出中國市場。短時間內,該消息傳播得沸沸揚揚,當天谷歌中國辦公樓擠滿了前去采訪的各大報社及電視臺的媒體記者,谷歌中國樓前的標志性 LOGO“Google”前還被放置了鮮花。
于是,新名詞“非法鮮花”誕生。而在各大論壇里,“G粉”對Google退出中國一事,都在憤憤不平。有的表示會“翻墻”去國外使用Google,這些“G粉”對Google非常忠誠與執著。
在宣布退出中國市場、員工停止工作一周后,Google再次表示在中國的業務恢復正常運轉。Google明白:放棄中國市場,就等于放棄它原有的中國用戶,那么,中國用戶也只能放棄Google。
對此,中國政府表示谷歌事件不會影響中美關系,但是谷歌必須遵守中國的法律。