14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。
雅虎邮箱密码被黑客全部破译？？？
庸人自扰。
5.你有足够努力让未来看见你吗?你知道别人都在努力拼命，你怎么好意思做个废物。
6.如果你想要却不去努力，那么失去了你就别哭泣。
7.我想，我这辈子都学不会功法委婉和退让了。
百度被黑客攻击过么？
9月12日晚上11时37分，百度发表声明，称其在12日下午遭受了有史以来最大的不明身份黑客攻击，百度搜索服务因此在全国各地出现近30分钟的故障。目前，百度已请公安机关介入协助侦查。
然而，与百度认为“大规模攻击应为组织精心策划”不符的是，Trail相当年轻，是一个技术高手，有多年黑客从业经历，但目前不属于任何公司，平日以偶尔为他人编程软件，过着自由职业者的生活，攻击事件为其与几个黑客“兄弟”的个人所为。
“最近，百度的负面新闻不断。”该知情人士说，“尤其在9月7日‘极度事件’(某软件下载网站指责百度将搜索结果故意错误指向百度旗下另一存在竞争关系的软件下载网站)爆发后，Trail曾与朋友强烈抨击百度。”
然而，这仅是Trail决意攻击百度的导火线。向“明星”公司挑战技术——互联网江湖中“黑客”群体的精神鸦片，才是深藏Trail心底的关键原因。
“六成功力”
“其实，中国各大网站的网络安全问题十分普遍。”黑客seeker告诉记者，“只不过，考虑到可能出现的法律后果，我们不会随意攻击，而大部分网站在遭受攻击时，如果情况不是很严重，也不会公之于众。”
“我们经常交流‘后门’((backdoor，黑客能进入的权限)以炫耀技艺。”他透露，包括新浪、搜狐、网易等在内的中国40%网站，黑客都曾进入。“新浪的一些子域名也被黑过，但公众不容易知晓。”木
据上述知情人士透露，Trail攻击百度仅用了其六成功力。Seeker对此毫不奇怪：“对于高技术的黑客来说，攻击过程并不是公众想象的复杂。”木(muzi.com)
那是一个秋意渐浓的下午，Trail在中国某城市的一个普通小屋，准备使用2004年逐渐兴起的拒绝攻击(DOS)方式——“反射式服务拒绝攻击”(DRDOS)，其与雅虎在2002年2月“电子珍珠港事件”中遭受的攻击——“分布式服务拒绝攻击”(DDOS)——十分相似，但攻击效果更为快速和猛烈，而一旦攻击开始，过程也更容易停止。
此前，Trail必须先做好两个准备——收集大量无辜用户的服务器(他们被称为“肉鸡“)；准备好攻击软件。Trail选择“反射式服务拒绝攻击”的另一个好处在于，其对众多无辜服务器是采劝借用”的方式，这只需浪费他半小时时间，而如果采用“分布式服务拒绝攻击”，要实现入侵、控制大量无辜服务器，并安装黑客程序以实现远程“遥控”目的，前期准备的代价很大。
但Trail的困难点在——攻击软件的寻找或编写上。一般网络上流传的黑客软件仅适合攻击流量较小的网站，但对于一些大网站，需要对网络通信协议有深刻理解，并能设计出具备调动大量数据流量能力的软件。而这种黑客自己编写、性能又极高的软件通常只会在黑客内部的小团体中使用，不会被大范围公开。
当一切准备妥当，Trail的攻击启动。Trail不停把自己的IP地址模拟成大流量无辜服务器的IP地址，并向百度发出大量请求，当作为百度对其作出回应时，回应的却不是Trail的IP地址，而是大流无辜的服务器。如此“N次握手”后，大量的无辜服务器与百度建立了虚假连接，并不断持续冲击百度。这种方式导致的结果类似通过不停拨打某公司电话来阻止其它电话打进，从而导致公司通信的瘫痪.
百度CTO刘建国针对百度被黑事件所述的“同步泛滥技术(syn flooding)”正是“反射式服务拒绝攻击”引发的一种结果症状。
在Trail启动攻击半小时后，如果百度的技术人员发现及时，那么他会意识到访问服务器的数据包异常巨大，且与正常用户访问的数据包不同，这些IP地址甚至是虚假的——不过，这些地址就如一叠叠的假钞，因为号码相连，十分容易辩识。
“Trail使用的是‘反射式服务拒绝攻击’，不排除一起行动的其它黑客使用‘分布式服务拒绝攻击’。”上述知情人士称，“目前，Trail已停止攻击。”
据反黑客网站——“红客大联盟”——的CEO SharpWinner介绍，一般反“反射式服务拒绝攻击”的方式是安装硬件防火墙，或者采取负载均衡技术，即对巨大的IP访问量进行各服务器的分流。而如果黑客在感觉到阻力后持续进行更为猛烈的攻势，那么被侵网站与黑客的技术较量就真正开始了。
“由于黑客已熟知法律后果，他们往往会做好相应的防范措施如把有助于找到他们的数据进行隐藏、伪装、销毁等，这将增加跟踪黑客的困难度。”Sharp Winner说：“而与‘入侵’不同的是，一旦‘攻击’停止，再要寻找蛛丝马迹相当困难，要找到借用所有机器的指挥中心，这尤其不简单。”
向“明星”公司挑战技术
“2000年，互联网应用的代表是门户，而雅虎是门户的明星。”黑客seeker说：“经历了门户、 电子商务等服务领域的发展，现在，控制用户信息检索的入口——搜索引擎公司——已成为世界最热门的互联网公司。”
从上世纪60年代诞生到80年代以来，黑客群体开始演变为“黑帽子”(以伤害性行为牟取利益)、“灰帽子”(时而做恶，时而行善事)、“白帽子”(一般仅对技术感兴趣)和“红帽子”(为政治服务)四种。
而无论是哪一种黑客都可能被“挑战明星公司技术”的攻击欲望催发。随着社会对计算机网络的依赖日益加深，这一被黑客称为“靠当事人的理智无法改变的行为”，在历史上曾使众多明星网站如临噩梦。
2000年2月的“电子珍珠港事件”，正是互联网史上这样噩梦的集中时刻。2月7日、8日、9日连续三天，黑客对美国包括雅虎、亚马逊、国家贴现经纪公司网站、洛杉矶时报网站等各大网站发起集中攻击，直接造成了10多亿美元的损失。
号称世界上最安全的网站——雅虎——是其中最不幸的一位。由于2月正是一年中网上购物最活跃的时候，雅虎的主要收入来自网上广告，在关闭的三小时内本该有1亿个页面被访问，黑客攻击直接造成雅虎至少数百万美元的损失。
到现在为止，美国司法部和联邦调查局仍未掌握有关“电子珍珠港事件”的线索，不知道谁是袭击事件的幕后指使、有多少台计算机卷入，袭击原因和地址。但美国联邦调查局宣称——这些幕后黑手将被判5年至10年的监禁，并要求以25万美元或者受害者损失的双倍罚款。
反感百度？
据上述知情人士描述，最近百度大量负面新闻引发了Trail反感百度，直接导致Trail决定进行攻击。他强调，黑客文化宣扬个人在大型机构前应保有尊严，如果尊严被剥夺，人们应当具有反击的权利，这是很重要的一部分。
在经历了闪电裁员、与搜狐口水战、一些原广告客户准备起诉等事件后，9月7日，百度上“天极下载”的搜索结果链接意外指向百度旗下的天空软件站。天极公开声明要求百度道歉，但百度坚持错在天极自身的技术失误。
百度的CEO李彦宏在其博客中对此回应——“百度好不好，公正不公正谁说了算？答案是网民。”他认为，如果百度做的事情是对的，网民就会更多地使用百度。
9月14日，中国互联网络信息中心(CNNIC)发布的2006年度搜索调查报告似乎在支持李彦宏的信心。根据该报告，在用户首选搜索引擎中，百度市场份额继续攀升，占用户首选市场的六成以上，Google排位第二，首选市场份额与去年同期相比下滑8%。
“网民是否支持使用百度不是百度公正与否的标准。”有分析人士认为，百度成功归功于自身的创新努力，但一家企业是否有销量取决于多个前提。如，大量搜索结果若指向“色情”、“暴力”等信息，不能简单用点击量证明企业成功；又如，在中文搜索领域，用户选择不多，百度事实上处于准寡头垄断地位。“如果用户的选择范围很小，‘点击量不断上升’和‘百度公正不公正’不具有因果关系。
伦敦政治经济学院Introna教授和普林斯顿大学Nissenbaum教授的研究表明，现在商业化搜索引擎公司因为偏见或者商业利益强调部分信息的更易接入，忽视其他网站利益，这已经引起了很多人的忧虑。
虽然今年2月7日，提倡“不竞价排名”、“不作恶”的Google宣布以“裁判”身份夺走“ 宝马”在互联网搜索领域的“出镜率”，但作为全球信息搜索领域的垄断者，Google同样面临来自Anti-Google(反Google)组织的压力。
“作为中国市场事实性的垄断者，百度在处理问题时常常失于粗暴，而其也需要对搜索服务本身以及其‘竞价排名’的主要商业模式进行反思。”该分析人士说，信息产品需要具有“公信力”的质量标准，从近来公开报道看，百度的“公信力”正随业绩上升而受到一部分人的质疑，这也是类似反百度联盟产生的原因。
但也有分析人士认为，在百度必须保证业务公正性的同时，国内环境也不应对这位国内新上市的新兴贵族过于苛刻。“类似Trail的黑客攻击方式，就不可龋”
网站攻击如何处理
大家众所周知，随着互联网的高速发展，然而国内的服务器已经无法满足客户的需求。面临着灰色产品的蓬勃发展。为了逃避国内的一些打击。选择海外机房才是日后的王道！
如何选购合适的抗攻击服务器，这是很多站长都比较迷茫的一个问题，下面为您详细解说一下具体的选购方法：
1.机房总硬防多少，单台提供多大防护是衡量抗攻击效果的一个重要因素.
机房总硬防的大小，决定着机房防御能力的强弱，在租用海外服务器的时候。首先ping一下，如果能ping通 80%的服务器抗攻击能力不行。这个只是一些经验，不代表ping不同就防护高！最后在通过DDOS压力测试。测试一下。真金不怕火炼。测试是很有必要的！
2.如果超过防护能力，机房的处理办法是什么，这个是最重要的因素.
国内客户，动辄几十G流量攻击。这样的攻击，不论在哪个机房，都会受到影响的。所以，在攻击超过防火墙的防御能力之后，我们就需要了解机房的处理方式了。一般的美国机房，遇到这种情况，都是封IP，或者直接拔线关机，更甚者直接没收服务器。所以；在租用服务器的时候，一定要选择被攻击不关机不拔线，这样的话，即使超过防御能力，也会在攻击停止的第一时间恢复正常。当然，如何去知道机房不拔线。前面说到的测试就可以来证明！
3.机器的价格很重要，不能一味求低，理性看待服务器价格.
硬件防火墙造价非常昂贵，而且，在运行防护的时候，都是要消耗大量的带宽和流量资源，所以，一般防御能力较强的服务器，价格方面都会比没有硬防的服务器要高一些。这也就是一分价钱一分货的道理。
最好选择租用一些集群抗DDOS防御体系的机房。
举个例子，10G攻击，如果单独攻击一台服务器的话，那么这台服务器死掉的可能性在90%以上，但是如果它攻击的是10台服务器呢?平均一下每台承受1G，这样一来死掉的可能性就不是那么大了，进一步说，如果是20台服务器呢？一台服务器只有一个点，多台服务器集群，就能实现多点构成的一个防御网面，这样一来，防御能力就能大大提升，攻击所带来的影响也会大大降低。
黑客怎么来的
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报道中，黑客一词往往指那些“软件骇客”(software cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客最早开始于20世纪50年代，最早的计算机于1946年在宾夕法尼亚大学诞生，而最早的黑客出现于麻省理工学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。
1994年以来，因特网在全球的迅猛发展为人们提供了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外维持人类社会的第三资源，它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。
著名的黑客有以下几位
凯文·米特尼克
被称为世界上“头号电脑黑客”。这位“著名人物”在2012年时49岁。其实他的技术也许并不是黑客中最好的，甚至相当多的黑客们都反感他，认为他是只会用攻击、不懂技术的攻击狂，但是其黑客经历的传奇性足以让全世界为之震惊，也使得所有网络安全人员丢尽面子。
15岁闯入了“北美空中防护指挥系统”的计算机主机同时和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料，然后又悄然无息的溜了出来。这成为了黑客历史上一次经典之作。不久之后成功侵入太平洋电脑公司，之后又侵入FBI的网络系统并发现FBI正在调查一名网络黑客，打开之后发现竟然是他自己，后来，米特尼克就对他们不屑一顾起来，正因如此，一次意外，米特尼克被捕。他是第一个被美国联邦调查局通缉的黑客。
阿德里安·拉莫
拉莫最出名的黑客入侵行动有两次。一次是在2001年9月，他成功侵入雅虎网站，并篡改了这家网站的“至少1条新闻的内容”。第二次是在2002年，他入侵《纽约时报》的电脑系统后，掌握了该报员工大量的个人隐私材料。可惜后来自首了。
乔纳森·詹姆斯
1999年，年仅16岁的詹姆斯就因为入侵NASA电脑被捕，成为世界上第一个因为黑客行为而被捕的未成年人。同年，他与FBI展开合作，找出了危害一时的梅丽莎（Melissa）病毒的发布者大卫·史密斯。次年，他又协助FBI找出了爱虫病毒的来源，从而声名大振。2008年5月18日，乔纳森·詹姆斯因为癌症去世。
Robert Tappan Morrisgeek
Robert是Morris蠕虫病毒的创造者，这一病毒被认为是首个通过互联网传播的蠕虫病毒。也正是如此，他成为了首个被以1986年电脑欺骗和滥用法案起诉的人。
Kevin Poulsen
1990年，洛杉矶广播电台举办了一个活动：第102个打入电话的听众为获奖者，奖品是一辆保时捷跑车。凯文侵入电话网络KIIS-FM电话线，让别人的电话都打不进来，以确保他能打进第102个电话并去申领奖品。
1983年，他17岁时被联邦调查局抓了起来，只是因为年龄不够而免于起诉，但是他那台200美元的电脑被没收了!这也是他第一次为自己轻狂的行为付出代价。不久一个著名的智囊团聘用了他，五角大楼的网络管理部门也赞扬他在寻找网络漏洞方面的才能，甚至想找他去替他们服务。有时黑客与骇客其实只有非常小的一个间隔，只是鲍尔森没有那么幸运，他很快就滑向了那黑暗的骇客一边。他开始尝试着攻破一个个展现在他面前的网络系统，尽管这样的行为是非法的，但是鲍尔森却陷入到了不能自拔的地步!
很快联邦调查局和电话局对他展开调查，他乔装改扮后在洛杉矶的城郊用假名租了一间办公室，并且他又进入了联邦调查局的计算机系统，试图了解他的朋友和亲人中是否有人将他报告给了警方!并且他示威性地留下了一段话：“鲍尔森正把自己装扮成五角大楼里的一名演员。”将骇客们共同具有的那种目空一切的猖狂本性表现得淋漓尽致!
他的行为给社会造成的危害不能简单地按金钱来估计，他给贝尔电话公司造成的损失就有上百万美元，而他给美国国家安全造成的威胁更不可用一百万或一千万美元来估量!
0条大神的评论