時間:2013-11-07 9:07:04 瀏覽:2461次
網(wǎng)絡(luò)的發(fā)展促使黑客活動頻頻,其中最常見的是dns劫持掛馬。現(xiàn)在百度安全團隊再次發(fā)出緊急通知,希望站長們提高警惕。
親愛的網(wǎng)站管理員,
百度安全團隊檢測到一大批網(wǎng)站被黑客非法入侵,嵌入惡意代碼導(dǎo)致用戶dns被蓄意篡改,從而對用戶的安全造成了嚴(yán)重的影響。知名安全網(wǎng)站烏云也曾進行過公布(http://paper.wooyun.org/bugs/wooyun-2010-037425),我們發(fā)現(xiàn)近期受該漏洞影響的網(wǎng)站呈現(xiàn)快速上升的趨勢。
據(jù)悉,DNS劫持漏洞的具體表現(xiàn)及危害為:當(dāng)網(wǎng)友訪問存在此漏洞的網(wǎng)站時,網(wǎng)站會正常打開,但在后臺,網(wǎng)站會自動分析用戶所使用的路由器用戶名和密碼。針對密碼較弱的用戶,網(wǎng)站會自動破解登錄,登錄成功后篡改用戶的DNS設(shè)置,然后在用戶毫不知情的情況下,跟蹤用戶上網(wǎng)行為,盜取個人信息。被劫持的用戶很容易受到黑客操縱,在渾然不覺的情況下,被帶入釣魚網(wǎng)站,這樣,當(dāng)用戶進行網(wǎng)上金融交易等敏感操作時,極易造成重大的財產(chǎn)損失。
目前我們已檢測出有12332個網(wǎng)站受到該木馬的侵害。對于受到污染的網(wǎng)站,百度搜索系統(tǒng)會暫時將其放入黑名單中,對其進行保護性攔截,同時我們已經(jīng)將相應(yīng)情況通過站長平臺消息提醒工具通知了相關(guān)站長。
我們建議您及時進行清理并修補漏洞,當(dāng)百度確認該站點已進行清理完成后,會將其從黑名單中移除,以最大程度地保證網(wǎng)站和用戶利益不受損害。
上一篇:悄然而來的百度新算法
下一篇:域名知識,你了解多少?
24小時服務(wù)熱線:400-1180-360
業(yè)務(wù) QQ: 444961110電話: 0311-80740308
渠道合作: 444961110@qq.com
河北供求互聯(lián)信息技術(shù)有限公司(河北供求網(wǎng))誕生于2003年4月,是康靈集團旗下子公司,也是河北省首批從事網(wǎng)站建設(shè)、電子商務(wù)開發(fā),并獲得國家工業(yè)和信息化部資質(zhì)認證的企業(yè)。公司自成立以來,以傳播互聯(lián)網(wǎng)文化為已任, 以高科技為起點,以網(wǎng)絡(luò)營銷研究與應(yīng)用為核心,致力于為各企事業(yè)單位提供網(wǎng)絡(luò)域名注冊、虛擬主機租用、網(wǎng)站制作與維護、網(wǎng)站推廣和宣傳、網(wǎng)站改版與翻譯、移動互聯(lián)網(wǎng)營銷平臺開發(fā)與運營、企業(yè)郵局、網(wǎng)絡(luò)支付、系統(tǒng)集成、軟件開發(fā)、電子商務(wù)解決方案等優(yōu)質(zhì)的信息技術(shù)服務(wù),與中國科學(xué)院計算機網(wǎng)絡(luò)信息中心、騰訊、百度、阿里巴巴、搜狗、360、電信、聯(lián)通、中國數(shù)據(jù)、萬網(wǎng)、中資源、陽光互聯(lián)、點點客、北龍中網(wǎng)、電信通等達成戰(zhàn)略合作伙伴關(guān)系。
版權(quán)所有 ? 河北供求互聯(lián)信息技術(shù)有限公司-優(yōu)秀的石家莊網(wǎng)站建設(shè)公司,為您提供石家莊網(wǎng)站建設(shè)、網(wǎng)站推廣等優(yōu)質(zhì)服務(wù).
服務(wù)熱線:400-1180-360 增值電信業(yè)務(wù)經(jīng)營許可證:冀B2-20105159 冀ICP備09010972號