网编防黑意识与网站安全解决方案.pptxVIP

网编防黑意识与网站安全解决方案王献冰 CISP安全专家 黑基网技术顾问北京补天信息科技有限公司CTO目录引子：从2010年百度被黑说起一、网站被黑后果与安全风险分析二、网站安全整体解决方案三、网编电脑防护与安全意识互动：你的电脑或网站被黑过吗？引子：从2010年百度被黑说起?百度是全球最大的中文搜索引擎?2010年1月12日被伊朗网军黑掉了主页百度被黑后…? CEO李彦宏惊呼：“史无前例，史无前例呀！”? 被黑7小时直接经济损失超过700万? 百度股价下跌3.51%，达到一个月来最低点? 公众开始质疑百度的技术能力? 导致首席运营官叶朋和首席技术官李一男离职？? 赔偿客户在网站不可访问期间的损失? 其他各项损失和后果…百度被黑真相？? 美国Twitter(微博)网站在 2009年12月18日，也遭到了同样的黑客组织攻击。其首页一度被篡改。? 从技术层次分析百度被黑的根本原因是：百度域名的NS记录被修改，而这个数据库归百度的域名注册商公司管理，并不在百度公司的机房中。? 结论：百度被黑其实很冤枉！被黑的技术细节分析（1）被黑的技术细节分析（2）? 被黑后的百度域名NS记录为：被黑的技术细节分析（3）? 正常情况下用户访问百度网站的过程：R百度首页内容本地DNS服务器百度DNS服务器百度域名IP浏览器? 被黑后用户访问百度网站的过程：R百度被黑主页本地DNS服务器恶意DNS服务器恶意域