1月12日早上，国内最大搜索引擎百度遭到黑客攻击，长时间无法正常访问。百度方面表示，原因是其域名在美国域名注册商处被非法篡改。据瑞星反病毒专家分析，这次黑客是利用DNS记录篡改的方式来攻击百度的，著名微博网站twitter此前也曾遭遇类似攻击。不过，目前百度在给媒体的解释函中并未出现“遭到黑客攻击”的内容或字样。昨日下午，全国各地的百度搜索引擎陆续恢复正常。

域名被非法篡改

18时30分，百度发布正式声明，称要警惕新的不法攻击行为，同时呼吁网友冷静，不要报复性攻击其他国外网站。

声明中称，百度在12日因www.baidu.com的域名在美国域名注册商处被非法篡改，导致全球多处用户不能正常访问百度。事情发生后，百度立即采取措施，一方面通过www.baidu.com.cn备用域名继续为网民提供搜索服务，一方面也与美国域名注册商协调，目前已解决大部分用户使用www.baidu.com登录百度的问题。

百度在声明中指出，本次事件中不法分子并没有攻击百度的服务器，而是选取美国域名注册商为攻击对象，这是一个新的现象，值得警惕。

损失至少700万元

这是自百度建立以来所遭遇的持续时间最长、影响最严重的黑客攻击，百度旗下所有子域名均无法正常访问。

据百度2009年第三季度财报显示，百度第三季度总营业收入为人民币12.787亿元，平均每日营业收入达1420万元。所以，据初步估计，这次事故为百度带来的直接经济损失至少要超过700万元。

实际上，百度的损失可能还不仅体现在账面上。由于遭遇黑客攻击导致网站异常，百度网站安全的脆弱性也让部分网民感到担忧。有业内人士认为，近期各种猜疑和忧虑或许将对百度品牌造成负面影响。

“百度”成谷歌上升最快的关键词

百度的无法访问给谷歌带来了机会。虽然目前尚不清楚谷歌流量的增长情况，但不容忽视的一个细节是，“百度”一词成为昨日谷歌上升最快的关键词。

瑞星反病毒专家表示，发生此次事故的根本原因，在于目前互联网域名的DNS管理服务器安全性未受到应有的重视。目前绝大多数域名都存在类似安全风险，使得DNS存在很多安全隐患。在本次事件中，黑客绕开百度本身的安全保护，而攻击了DNS管理服务器。

twitter（微博）网站在2009年12月18日也遭到过同样的黑客攻击，其首页一度被篡改，成了“伊朗网军”，黑客攻击的方法和无法访问的现象都与本次百度事故一致。有网友报料称，微博和百度都是被“伊朗网络军队”给“黑”了。

这起事件发生后，伊朗不少网站也遭到自称是“中国红客”的攻击。截至昨日14时，遭攻击的伊朗网站有近10家，其中包括.gov.ir结尾的伊朗政府网站。有“红客”声称，之所以攻击伊朗网站，是因为百度受到了伊朗黑客的攻击。

对此，百度表示：“我们看到部分中国网友基于义愤，也报复性攻击其他外国网站，在心底对网民表示感谢的同时，我们并不鼓励这种做法，请大家保持冷静。”

瑞星反病毒专家提醒各大网络公司及相关域名管理机构，应该采取如下措施加以防范黑客：1.使用安全可靠的DNS服务器管理自己的域名，并且注意跟进DNS的相关漏洞信息，更新最新补丁，加固服务器；2.保护自己的重要机密信息安全，避免域名管理权限被窃取。

“史无前例啊”

似乎是为了检测网站是否恢复正常，百度CEO李彦宏昨日12时51分登录百度贴吧发帖说：“史无前例，史无前例啊！”

有分析人士认为，百度在域名启用上存在一些误区。相关查询显示，在baidu.com被“黑”之后，百度（上海）公司所持有的baidu.net域名数据记录是正常的，而且域名baidu.cn和baidu.com.cn也是正常的。“百度似乎太迷信.com的域名了，这一域名上没有启用baidu.cn等域名，如此掉以轻心，自然容易出现极端现象。”该人士表示，目前域名安全问题已引起越来越高的重视，国外大多数门户网站已采用域名服务器代理机制，确保其能在更有安全保障的环境下运行。

重点保护cn域名

昨日，CNNIC（中国互联网络信息中心）称，百度的baidu.com.cn全球解析未受影响。应百度公司请求，CNNIC在第一时间将百度cn域名baidu.com.cn和baidu.cn纳入重点监测保护，提高域名信息安全性，保障正常访问。CNNIC相关负责人表示，cn域名一直开通7×24小时技术支持服务，对中国用户不存在时差问题，可以及时处理域名技术故障。

CNNIC还提醒，要重视域名安全，开通多域名的解析部署，降低因某个域名访问故障给网民带来的不利影响。

据新华社、《北京晨报》