孤独剑客_网编防黑意识及网站安全解决方案.pptVIP

网编防黑意识与网站安全解决方案 王献冰 CISP安全专家 黑基网技术顾问 北京补天信息科技有限公司CTO 目录 引子：从2010年百度被黑说起 百度是全球最大的中文搜索引擎 2010年1月12日被伊朗网军黑掉了主页 百度被黑后… CEO李彦宏惊呼：“史无前例，史无前例呀！” 被黑7小时直接经济损失超过700万 百度股价下跌3.51%，达到一个月来最低点 公众开始质疑百度的技术能力 导致首席运营官叶朋和首席技术官李一男离职？ 赔偿客户在网站不可访问期间的损失 其他各项损失和后果… 百度被黑真相？ 美国Twitter(微博)网站在 2009年12月18日，也遭到了同样的黑客组织攻击。其首页一度被篡改。 从技术层次分析百度被黑的根本原因是：百度域名的NS记录被修改，而这个数据库归百度的域名注册商公司管理，并不在百度公司的机房中。 结论：百度被黑其实很冤枉！ 被黑的技术细节分析（1） 正常的百度域名NS记录为： /cgi-bin/checkdomain.pl?domain= 被黑的技术细节分析（2） 被黑后的百度域名NS记录为： 被黑的技术细节分析（3） 正常情况下用户访问百度网站的过程： 被黑后用户访问百度网站的过程： 被黑的技术细节分析（4） 黑客是如何篡改NS记录的？ 可能1：入侵了Register