本 站 搜 索     推 荐 文 章        More... 华硕易电脑(ASUS Eee PC 1025C.. 先来段开场白：为了外出携带方便，到淘.. Acronis True Image 使用说明 　　一款可以在Windows下使用全部功.. Norton Ghost 使用详解 一、分区备份 　　使用Ghost进行系..     文 章 阅 读 排 行 手机视频监控 APP 关闭广告：萤.. 一、萤石云视频：我的，设置，隐私设置，.. 常见数据库介绍与对比（SQL Serv.. 常见数据库的对比分析，涵盖你提到的 A.. Windows 系统修改默认文件类型.. Windows 系统文件类型图标，通常由默.. Windows 系统安装或备份时 ISO，.. 【ISO 文件】 ISO 文件其实就是光.. Microsoft SQL Server 2000 Per.. 　　对于第一次安装 Microsoft SQL Se.. 颜色与英文单词对照 颜色与英文单词对照 red green bl.. PakePlus 构建 APP 需要 Github.. PakePlus 是一个基于 Rust Tauri 的.. 主页真的越Google、越简洁越好吗 　　如果你在11月10日早上打开雅虎中.. 网络工程师必懂的专业术语 路由器问题：1、什么时候使用多路由协.. 为啥现在的电脑都不能安装 Wind.. 说实话，这几年如果你尝试在新电脑..

文 章 信 息 百度域名被黑系注册商协助黑客 〖评论()〗〖留言〗〖收藏〗 〖文章分类：电脑·手机·网络 / 行业消息〗〖阅读选项〗 　　北京时间2月25日消息，据国外媒体报道，百度公司起诉美国域名注册商Register.com疏于管理导致网站遭袭的起诉文件日前曝光，其中披露了这一事件的更多细节。 　　在这一案件中，一名黑客冒充百度修改了“Baidu.com”的联系人邮箱，该黑客声称自己来自百度，黑客进而修改域名指向，导致在五个小时内访问百度网站的网民被指向了其他网页。整个过程中黑客得到了域名注册商工作人员的“协助”。 　　据百度提交给美国纽约南区法院的文件称，1月11日下午，一名黑客联系了Register.com的在线技术支持人员，黑客请求对方修改百度域名的联系人邮箱。在这名黑客未能准确回答一个安全问题的情况下，Register.com员工向百度最初注册的邮箱发出了一封确认信，内含确认代码。 　　黑客显然无法进入百度邮箱，于是编造了一个确认代码提交给了Register.com的支持人员。百度指控书称，在没有对比两个确认码的情况下，工作人员将百度域名的联系人邮箱改成了黑客所提供的“antiwahabi2008@gmail.com”。 　　百度指控称，“令人难以置信的是”，域名注册商将一个含有百度公司域名的企业邮箱，改成了一个含有百度竞争对手域名(Gmail.com)的邮箱，而其中黑客两次未能提交正确的身份验证信息。 　　目前还不清楚“Antiwahabi”的意思，不过这一拼写似乎和伊斯兰教Wahabi教派有关。 　　百度称，黑客利用Register.com的密码遗忘功能，通过修改后的邮箱获得了新密码，并将百度域名解析地址修改为另外一个网址。整个攻击过程不到一个小时就完成。 　　对于百度的诉讼，Register.com上个月表示“毫无正当性”，并称正在和执法部门联合调查案件始末。对于最新披露的文件，Register.com也拒绝置评。 　　美国《域名连线》杂志的编辑安德鲁·阿勒曼(Andrew Allemann)，Register.com的验证系统，就好象“政府部门要求你提供社会保障号的后四位，你随便编造了一个数字，实际上无法通过。”阿勒曼称，如果注册商有辅助的验证机制，这种攻击就能够避免。 　　据报道，此前曾经发生过类似事件。2008年，黑客进入了网络支付服务商CheckFree的邮箱，从而修改了域名记录。 　　百度目前是中国最大的搜索引擎，占据四分之三市场份额，Google遥居第二。 文章作者：令狐达  文章来源：搜狐IT  更新日期：2010-03-02 〖文章浏览：〗〖发送文章〗〖打印文章〗