显示标签为“security”的博文。显示所有博文
显示标签为“security”的博文。显示所有博文

2010-02-25

百度起诉书披露被黑详情:黑客假冒员工骗取密码

此事明显是Register.com客服的疏忽甚至失职,跟所谓的网络安全、域名安全毫无关系,而且,这样的失误通常是很少发生的。不知道Iranian Cyber Army窃取Twitter.com域名控制权,是否也是采用了同样简单的手法。国内网络安全机构和域名管理机构,借此事大作文章,其实是别有用心的。

百度起诉书披露被黑详情:黑客假冒员工骗取密码:

百度在起诉书写道:“在申请人无法进行正确的安全验证,甚至两次提供错误信息的情况下,Register.com便将存档的电子邮件从一个包含账户所有者用户名的企业地址,改成了一个含有明显政治信息(antiwahabi)、而且使用百度竞争对手域名(gmail.com)的地址。这简直令人难以置信。”

2010-02-21

全球域名美国管理无方 无辜被黑百度越洋讨说法

《IT时代周刊》实在是一本不可多得的垃圾杂志。域名放在美国被黑客黑掉的几率低到可以忽略,但域名在中国被政府黑掉的几率则高得惊人。那么多站长域名被挂起、网站被维护,他们都不知道该找谁去谈判,跟谁打官司。《IT时代周刊》的这篇文章,再次证明它是不折不扣的垃圾,无耻之尤。

全球域名美国管理无方 无辜被黑百度越洋讨说法:

这意味着,中国一天没有根域名服务器,无论中国互联网公司在网络安全上投资多少,提高的也只是网民访问速度,安全问题得不到彻底解决。而域名是整个互联网发展的基础服务,安全更是域名服务的基础,在域名发展已成规模,其价值被发挥出来后,围绕域名产生的任何一个安全事故都会带来巨大影响。这使域名的安全问题迫在眉睫。

法律专家认为,既然美国监控着全球互联网,就应该承担相应的安全管理义务和责任,而不是置之不理,或是将问题留给域名服务企业。

2010-02-08

百度域名被劫催生CNNIC—ISC互联网技术实验室

在中国,黑客根本不是个问题,“官方”比黑客牛逼多了,想劫持谁劫持谁,想关闭谁关闭谁。你的域名系统的安全性再高,能高过有关部门的命令?

百度域名被劫催生CNNIC—ISC互联网技术实验室:
李晓东说,CNNIC此次联手ISC成立互联网技术联合实验室,就是希望双方合力研发出更多保障域名系统安全性的技术成果,有效防患类似百度域名劫持等域名系统漏洞的发生,从而提升互联网域名系统的安全性和可靠性。