本文来源:网站建设-网站制作|网络营销专家慧云科技-抢滩登陆2009-5-12 18:17:48
谷歌说,虽然Moroccan Web site的访问者在上周末被误导,但其网站并没有遭到黑客入侵。
上周六ArabCrunch的一份报告说,Google摩洛哥 遭到黑客入侵,是基于Google-powered Arabic搜索引擎Yamli.创始人Habib Haddad的tweet.
Haddad的截图表明Google Morocco遭到黑客入侵。
但据谷歌发言人表示: “在摩洛哥谷歌的服务并没有被黑客入侵。自上周五以来的PST ,一些用户访问www.google.co.ma被重新定向到一个不同的网站。我们联系适当的托管服务,帮助对此问题进行调查。
似乎已经发生的情况是,一些与Google Morocco有关的领域的信息被改变,允许攻击者给互联网用户发送Google Morocco的候补网站。对Google来说主要问题是:因为安全漏洞允黑客在第三方软件或硬件的操作而不是通过在谷歌一台机器上的操作
法国网站Nowhere Else发布了一系列截图意图显示改变了的DNS路由信息。
作为一个攻击的实际结果,几个小时内,试图登陆Google Morocco的互联网用户被送到与谷歌无关的网站。但现在服务已经恢复。
安全研究人员,如IOActive 的Dan Kaminsky 已警告说,基础设施的袭击对网站来说是一个日益严重的威胁。 “实际上坏人都在那里,并且他们一直在学习, ” Kaminsky在3月份的一篇博客帖子写道。 “正如袭击者从服务器到客户端一样,一些袭击者正从损害单一客户到损害脆弱的基础设施背后的每一位客户。 ”
据说其他最近的DNS攻击影响了域名注册服务Puerto Rico和巴西的一家银行。
Kaminsky和其他安全研究人员一直坚持认为应转移到DNSSEC ,一个延伸到DNS系统使域信息进行验证。
关键字:谷歌,黑客入侵,DNSSEC