今天早上，百度搜索引擎网站在中国很多地区都打开异常，疑遭类似黑客攻击，攻击者自称Iranian Cyber Army（伊朗网军）的组织篡改了百度主页，并留下抗议文字。
据分析，百度被黑的方法和前段时间黑Twitter的方法相同，也是通过攻击DNS实现的，经过Whois查询可知，Baidu.com的DNS服务器地址被黑客篡改，DNS服务器被换为YNS1.YAHOO.COM和YNS2.YAHOO.COM，因此导致百度的网站首页被定向到一个黑页“Iranian Cyber Army”上。
伊朗黑客攻击百度的原因，据说是为了抗议早先（2009年12月27日）中国网民在Twitter上对伊朗反对派的支持。
由于DNS解析的修改要一段时间才能实现，因此访问不了百度的用户可以暂时使用IP地址直接访问： 121.14.89.10，但访问IP的方法无法解决大量百度子域名的访问。
这次DNS黑客事件会给百度带来一定负面影响，但实际上百度网站本身的安全性并没有什么问题，黑客从百度域名注册商美国REGISTER.COM下手，通过REGISTER.COM自身的漏洞非法修改DNS信息，实现了对百度网站的攻击效果。
目前DNS攻击是整个网站环节中最薄弱的一处，为了防止DNS攻击，DNS服务商应该提供这样一个功能，就是在一定时间内锁定Name Server的数值，不允许修改，这样就可以避免类似百度这次的DNS攻击。
百度被黑的事件动态：
早上9点的时候，百度网站尚未恢复访问，早些时候百度的DNS服务器被黑客更换为YNS1.YAHOO.COM和YNS2.YAHOO.COM。
早上10点的时候，百度依然没有夺回DNS的解析权，据从internic的whois查询，百度的DNS又被修改为NS2303.HOSTGATOR.COM和NS2304.HOSTGATOR.COM，百度和黑客双方的拉锯战处于胶着状态。
早上11点，从internic的whois查询，百度的DNS被修改回 DNS010.D.REGISTER.COM、DNS050.C.REGISTER.COM、DNS190.B.REGISTER.COM、DNS204.A.REGISTER.COM ，此DNS为百度域名注册商REGISTER的DNS服务器。
早上12点，从internic的whois查询，百度的DNS被修改为 DNS.BAIDU.COM、NS2.BAIDU.COM、NS3.BAIDU.COM、NS4.BAIDU.COM，此DNS为百度自己的DNS服务器，估计百度已经胜利夺回域名解析DNS的控制权。
百度员工从QQ发给我消息称：百度DNS事件目前已经大部分恢复，如有异常，是个别地区还需要一段时间，现已无大碍。
在百度被伊朗黑客劫持域名事件发生后，12：51分，李彦宏在百度i贴吧上发言，连称“史无前例，史无前例呀！”
“百度被黑”网友恶搞
天气版：百度道歉：对不起，上午大雪封堵，走来上班，中午才到公司！给广大用户带来不便真是万分抱歉！
百度版：百度为什么被黑？百度知道。
山寨版：发现了一个新的搜索引擎，名叫百谷虎，一个山寨引擎，集成了百度、谷歌和雅虎，真是不错的创意，推荐一下！
枪战版：黑客把百度逼到墙角，问：“一加一等于几？”百度战战兢兢地回答：“二？”黑客转身刚要离开，百度来劲了，接着说：“我找到相关网页约11，000，000篇，只用时0.004秒。”黑客回头就是一枪：“你丫知道的太多了！”
阿凡达版：在中国互联网发展起来以来，外来星球的敌人一直都在虎视眈眈，正如阿凡达计划一样，让互联网备受考验。不过，阿凡达计划最终是失败的，因为文明战胜暴力是自然选择的结果。在遭遇突袭之时，百度希望通过召唤互联网共同抵制敌人。
外星人版：11：45，百度联军正在和外星人浴血奋战，取得了阶段性的胜利。
竞价广告版：伊朗人为什么要黑百度，真相已经揭晓，政治抗议只是表面原因，其实——由于米国的军事打击威胁，伊朗人准备大批量购买火箭筒，于是来百度搜索，但是遭遇百度的竞价排名，伊朗人选购了搜索结果排名第一位的火箭筒，到手之后发现是范伟的分歧争端机。伊朗人气不过，遂黑了百度。
(本文摘自月光博客)
