想象一下這個場景：如平常一般的工作日，踏入辦公室，打開電腦，公司網(wǎng)站上掛的是黑客放置的消息和圖片，推特上還有發(fā)送給公司的內(nèi)部郵件的截屏。這就是昨天聯(lián)想集團遭遇的狀況——盡管沒有任何證據(jù)表明這家PC巨頭自身的服務(wù)器被攻陷了。

聯(lián)想最近預(yù)裝到用戶計算機上的快魚(Superfish)廣告軟件被指易使用戶遭受SSL攻擊，先不管一場不可避免的集體訴訟官司，眼下官網(wǎng)上揮手的長發(fā)少年就又是一個丑聞。

現(xiàn)在問題來了：公司官網(wǎng)是如何在未遭真實入侵的情況下眨眼間就形象大變呢?

事實是：你的網(wǎng)站根本就不用遭到攻擊才會淪陷到黑客手中。相反，黑客們需要做的僅僅是劫持你的站點，要達到這個目的，稍微動動你的域名系統(tǒng)(DNS)記錄就行了。

安全人員聲稱，聯(lián)想官網(wǎng)被劫持是因為蜥蜴小隊(黑客團伙)侵入了托管著Lenovo.com和其他約60萬個網(wǎng)站的DNS條目的馬來西亞域名注冊機構(gòu)Webnic.cc。

DNS就是互聯(lián)網(wǎng)世界的黃頁，將人們易記憶的網(wǎng)址(如“amazon.com”, “google.com”等)翻譯成互聯(lián)網(wǎng)能識別的數(shù)字IP地址(如72.21.215.232, 74.125.224.2等)。

通過變更聯(lián)想網(wǎng)站的DNS條目，黑客將對聯(lián)想網(wǎng)頁的請求重定向到了在他們控制之下的網(wǎng)頁服務(wù)器上——訪客們會看到一組以幻燈片瀏覽形式循環(huán)展示的搞笑圖片，還伴隨著影片《歌舞青春》那歡快的主題曲。

[[128262]]

更絕的是，攻擊者還變更了聯(lián)想網(wǎng)站的郵件交換記錄。這些可是定義郵件服務(wù)器地址的設(shè)置項。郵件服務(wù)器是代理特定域接收郵件的設(shè)施，它的地址被更改，這樂子就大了。

換句話說，蜥蜴小隊現(xiàn)在有能力接收所有發(fā)送至聯(lián)想網(wǎng)站的電子郵件，而他們也非常樂于在推特上展示這些郵件。

網(wǎng)站被篡改后幾小時，聯(lián)想發(fā)布了如下聲明：

聯(lián)想不幸成為網(wǎng)絡(luò)攻擊的受害者。此次攻擊的一個影響是對聯(lián)想網(wǎng)站的訪問請求被重定向了。我們正積極調(diào)查其他方面的影響。我們正對面向公眾的網(wǎng)站做出響應(yīng)，并已恢復了網(wǎng)站的某些功能。

對因為不能訪問我們的部分站點而給用戶造成的困擾，我們深感抱歉。我們正仔細檢查自身網(wǎng)絡(luò)安全，并將采取適當?shù)拇胧娀覀兊恼军c，保護用戶信息和體驗的完整性。

我們也積極主動地與第三方一起處理這次攻擊事件，當事情有所進展，我們會披露更多相關(guān)信息。這個時候?qū)β?lián)想發(fā)起指責很容易，但其他公司也一樣可能成為此類攻擊的潛在對象。甚至谷歌都在本周早些時候發(fā)現(xiàn)自己已經(jīng)被類似的惡作劇困擾了——蜥蜴小隊用同樣的劫持方式玩弄了谷歌的越南官網(wǎng)。此外，大家還記得2010年1月12日，百度的頁面是什么樣子嗎?

DNS劫持近年來有增多趨勢。它不僅為蜥蜴小隊這樣的網(wǎng)絡(luò)流氓所用，敘利亞網(wǎng)軍和其他網(wǎng)絡(luò)罪犯也在用。

黑客劫持公司網(wǎng)站DNS記錄對公司品牌造成的破壞是巨大的，大多數(shù)公眾可能會認為公司自身的電腦被黑客控制了。

想要保護自身網(wǎng)站和電子郵件不受劫持的公司，需要去咨詢一下他們的域名注冊機構(gòu)，看看都有哪些措施正被應(yīng)用來防范此類攻擊。

比如說，引入雙因子身份驗證和域名鎖定就能幫助預(yù)防未經(jīng)授權(quán)的DNS記錄修改，也能嚇阻黑客。

你可以問問注冊機構(gòu)是否實現(xiàn)了DNS安全擴展協(xié)議(DNSSEC)，這個協(xié)議能保證用戶正在訪問的網(wǎng)站就是用戶意圖訪問的，而不是被劫持后重定向到不知哪里去了的。

然而，不幸的是，截至目前，很多域名注冊機構(gòu)都不提供DNSSEC，讓網(wǎng)站所有者只能寄希望于注冊機構(gòu)的服務(wù)沒有漏洞，或者其他安全措施(強密碼，雙因子身份驗證等)足以保護他們的記錄不被黑客篡改。