作者 主題: [新聞轉貼]台灣MSN首頁遭轉址  (閱讀 3973 次)

0 會員 與 1 訪客 正在閱讀本文。

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
[新聞轉貼]台灣MSN首頁遭轉址
« 於: 2007-09-07 09:44 »
引用新聞網址: http://taiwan.cnet.com/news/software/0,2000064574,20123305,00.htm

標題:
台灣MSN首頁遭轉址

新聞內容:
引用
記者馬培治/台北報導  06/09/2007    

微軟MSN台灣地區首頁今(6)日傳出遭轉址的事件,微軟在傍晚表示問題已經排除。

微軟線上服務品牌MSN的台灣首頁,發生遭駭客轉址事件,使用者今天若嘗試由網址www.msn.com.tw連結MSN首頁,便可能被轉址至 www.julianhaight.com/msnhack.html#。署名為Julian的駭客在轉址後的網站上聲稱並不會利用此項疑似微軟DNS設定錯誤的事件做壞事,但他在該網頁上呼籲網友不要依賴微軟的資安服務,還不忘鼓勵網友嘗試Linux。

Julian在網站上解釋轉址手法。他表示,微軟可能是在設定域名系統(DNS)時,把網址錯打成一個不存在的網域名稱,他發現後便順勢申請了這個原本不存在的網址,導致連至該DNS網址的使用者,皆會被轉址到他的網頁。他同時引用微軟向TWNIC註冊的DNS資訊表示,由於微軟同時設定了五組DNS主機位址,但僅有一個網址設定錯誤,因此並非所有今日連上www.msn.com.tw網址的使用者,都會被轉址到該網頁。

值得注意的是,雖然駭客聲稱已控制msn.com.tw的五分之一流量,但台灣微軟似乎並未掌握到此一狀況。

微軟線上服務事業群行銷經理鍾婉珍表示,並未特別留意到首頁遭轉址的狀況,不過同時表示該問題應已修復。

對於駭客的犯案手法並質疑微軟DNS設定打錯字一事,鍾婉珍則說,MSN首頁系統主機在美國,並由微軟美國技術人員負責維運,詳細狀況她尚難立刻回覆,但她坦言最近的確有收到美國總公司通知台灣MSN,近日將進行DNS設定更動,但對於是否與此次事件有關,她表示詳情台灣方面暫時無法提供答案。

不過微軟認為此事件受影響的用戶應該不多。鍾婉珍解釋,由於去年起MSN已改由tw.msn.com作為台灣區首頁的官方網址,目前使用者多半由新網址連入,她認為由舊網址連入的用戶較少,影響層面應不大。

這並非微軟旗下網站首次出紕漏。今年七月時,微軟英國網站便傳出遭駭客入侵,網站內容遭置換的事件。此次事件雖非網站被入侵,但也可能令微軟網站維運的安全性、乃至該公司近來極力投入資安領域的行動,面臨質疑。

專家:加強更新覆核機制

資安專家認為,此次事件並非入侵事件,與安全性沒有直接關聯,但此例足以提省企業在所有IT服務更新、維護時都應加強覆核機制,避免重蹈覆轍。

CA(組合國際)技術顧問林宏嘉便說,IT系統進行調整、更改設定時,都可能因各種原因而出錯,他認為此次事件之駭客只是在轉址後的網頁告知狀況,並未產生實質危害或在該網頁置入惡意程式,「可以說是有驚無險,」他說。

林宏嘉提醒,組態設定與變更管理涵蓋層面很廣,會發生問題的不僅僅是DNS的設定,「標準流程與覆核機制必須先準備好,才可避免類似問題重演,」他說。


評語:
駭客入侵,就算你是微軟也要小心。
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

jou

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 4989
  • 性別: 男
    • 檢視個人資料
[新聞轉貼]台灣MSN首頁遭轉址
« 回覆 #1 於: 2007-09-07 10:03 »
代碼: [選擇]
;; ANSWER SECTION:
www.msn.com.tw.         86400   IN      CNAME   msn.com.tw.
msn.com.tw.             86400   IN      A       207.46.78.247


這樣的設定用意是...?
msn.com.tw 不就是他的 domain name,為什麼還要 CNAME 過去呢?

sitediy

  • 活潑的大學生
  • ***
  • 文章數: 426
    • 檢視個人資料
[新聞轉貼]台灣MSN首頁遭轉址
« 回覆 #2 於: 2007-09-07 10:08 »
重點是
代碼: [選擇]

Don't count on Microsoft for security! Try linux, it's secure, easy and free!

Click here for tw.msn.com

abelyang

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 1097
    • 檢視個人資料
[新聞轉貼]台灣MSN首頁遭轉址
« 回覆 #3 於: 2007-09-07 10:10 »
只是讓人家加不加 www 都連到同一處

slime_offline

  • 訪客
[新聞轉貼]台灣MSN首頁遭轉址
« 回覆 #4 於: 2007-09-07 10:14 »
引述: "jou"
代碼: [選擇]
;; ANSWER SECTION:
www.msn.com.tw.         86400   IN      CNAME   msn.com.tw.
msn.com.tw.             86400   IN      A       207.46.78.247


這樣的設定用意是...?
msn.com.tw 不就是他的 domain name,為什麼還要 CNAME 過去呢?


方便管理吧, 例如:
代碼: [選擇]

www.abc.co.tw. IN CNAME abc.co.tw.
abc.co.tw. IN A 192.168.1.1
abc.co.tw. IN A 192.168.22.34
abc.co.tw. IN A 10.44.32.35

這樣有多台伺服器時, 一個 CNAME 就可以了.