找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 528|回复: 1

[推荐]:腾讯被黑内幕新闻

[复制链接]
发表于 2004-11-9 22:05:16 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
序言:

  近日,国内的腾讯QQ、神州数码、江民公司、某门户网站、XXX游戏娱乐有限
公司、一家著名电子商务网站陆续被黑客攻陷或入侵。在黑色恐怖的弥漫下,国内
互联网一时人心惶


惶,风声鹤唳。

  10月17日,在接到一位顶尖黑客高手方圣(化名)的报料后,本报记者深入了解
事件内幕。在调查过程中记者震惊地发现:其中一些被黑网站还受到了黑客的巨额
敲诈勒索,这是国内首起网络黑客勒索事件,且组织严密、技术高超、规模巨大。


  第一部分:黑客组织敲诈多家国内网站
  QQ停摆引发滔天传言

  10月17日早上10时许,国内各地网民陆续发现自己的QQ出了问题,如QQ长时间
收不到该用户信息留言,QQ时断时续,弹出对话框提示“连接服务器超时,请检查
网络”等。

  众所周知,QQ对网民的意义也许比生活中的电话还重要。很多网民都抱怨周末
上网不能用QQ相当不方便。腾讯方面发布公告表示:“这是网络设备出了问题,有
关方面正在抢修之中,恢复时间另行通知”。

  一天过去了,问题并没有得到解决,各方开始众说纷纭,许多IT和反病毒论坛
上开始流传这么一张帖子:“一国内黑客团体,利用腾讯QQ服务器的漏洞要挟腾讯
支付100万美金作为‘修复’费用,腾讯QQ不予理会后,该组织于17日早正式发动
攻击,腾讯QQ服务器在1个小时内大面积出现故障,腾讯QQ不得不全面终止服务进
行抢修。由于这次的故障此前未曾遇到,因而目前无法确定抢修完成时间。”

  帖子的原主人自称是一家媒体的记者,亲赴深圳“经过多重关系联系到腾讯
QQ内部的技术人员”,得知了这条消息。

  有人担心如果黑客攻击属实,服务器数据资料没有备份都让黑客格式化后,用
户将被迫重新申请QQ号码,那大家就麻烦大了。试想一下,如果所有的人都同时换
了手机号码的话,那这个世界将会变得多么可怕?

  记者打通了腾讯公司媒介公关部经理楼丽丽的电话,楼丽丽称这条传言只是谣
言,腾讯从未受到任何攻击,这个意外仅仅是由于深圳电信的通讯设备出了故障而
已。

  网络的黑色星期天

  一周前,MSN就出了不能正常登录的问题,现在MSN病毒风波还没有平息,QQ就
又出了毛病。于是有专家出来说话了:“MSN和QQ这两个主要的即时通讯工具都出
事了,应该不是偶然的问题。目前针对即时通讯工具的病毒和黑客攻击日益严重。
即时通讯由于采用类似电话系统的方式,也就是同时能服务的人数远远小于在线人
数,因为不是每个信息都通过服务器转发,因此遇到大规模的用户上线下线,特别
是黑客模拟这类行为,即时通讯会经常阻塞。”

  这边专家的话音还没落,那边又传来各大网站被黑的消息。著名反病毒公司江
民公司的主页被篡改了,署名为“河马史诗”的黑客留下这么一行字样:“NND,
你们去论坛看看,一片怨声载道,你们干什么去了?!”安全公司反倒被人家弄坏
了家门,此事令业内人士瞠目结舌。

  几个小时过后,国内最大的电子数码产品代理商神州数码的官方网站也惨遭黑
客毒手,被篡改了网页。

  可笑的是被黑的不但有安全公司,中国黑客基地红客中国在这一天也被人黑掉
了主页。
  
  这些攻击几乎都在同一日进行,受害对象全是国内知名网站和各界的领头羊,
中国的互联网到底怎么了?

  2004年10月17日,礼拜日,这一天,被称为中国网络的黑色星期天。

  小企鹅罢工另有隐情

  在这些被黑的网站中,对江民下手黑客留下了自己的名字,通过百度查找“河
马史诗”,可以发现这个“河马史诗”是“黑人网络”的站长,一位国内小有名气
的黑客,曾经在台湾网站上发表反对 *** 的声明,也仅仅因为心情郁闷泄愤就黑掉
了人家网站。而黑了神州数码的黑客则是广西的一位年轻小伙子。

  如果腾讯QQ被黑的话,那么,黑掉腾讯QQ的人会不会是这两位爱出风头的年轻
人呢?

  记者联系到了现为国内著名网络安全专家的方圣,这位专家听完记者的叙述后
,笑了笑:“这些不过是三脚猫功夫,应该不是他们干的。对腾讯QQ下手的那个人
很厉害的。”

  “你认为腾讯确实是被黑了?”

  “是的,明显不是什么网络故障。”深圳电信正委托一家网络安全公司安络科
技调查故障,这家安全公司在检查时发现了一些无法用常理解释的现象,万般无奈
之下他们寻找了一位“高人”帮他们解决问题。这位“高人”就是方圣。

  方圣告诉记者,著名的XXX游戏娱乐有限公司的网站也遭到黑客攻击并受到敲
诈勒索,他正在调查这起罕见的网络黑客事件。安络科技技术总监和市场总监在得
知此事之后,便联系到了方圣请他给予帮助。

  方圣说:从他现在掌握的资料来看,攻击腾讯QQ和XXX游戏娱乐有限公司的很
可能是同一批人。至于会不会也受到敲诈,现还不好说。

  网络私家侦探在行动

  方圣说:他是从10月15日起介入这起网络黑客事件的。

  10月15日,XXX游戏娱乐有限公司网站遭到了DDOS分布式拒绝服务攻击(DDOS是
一种同时向服务器发送大量伪造的服务请求,让服务器累死的攻击手法),网站陷
入完全瘫痪状态。起初站长李先生怀疑是竞争对手的下绊行为,但中午他收到了一
封匿名e-mail:“今晚七点开始我们将再次对你们网站进行DDOS。请你们负责人和
我们讨论一下如何解决这个问题。”

  李先生回复道:“您好,我是公司负责人,一直以来原来是您以DDOS方式来攻
击我们,请问有没有什么更好的解决方式?”

  对方要求李先生将10万人民币打入他们的银行账户上,作为“修复”网站的费
用。

  以下李先生通过拉锯战的方式跟对方展开了谈判,最后对方决定给李先生打个
八折,8万元就可以解决问题。

  与此同时,李先生四处托人寻找安全专家,后来他们通过一个上海人找到了方
圣,李先生对方圣说:“如果你能把这个人给我查出来,这8万块钱我就给你了。
以后的事,我自己解决。”

  方圣问李先生:“你怎么可以确定他们就是攻击你们的黑客?”

  李先生回答道:“他们说什么时候发起攻击,我们就什么时候遭到攻击,不是
他们还能有谁?”

  深圳电信蒙不白之冤

  在黑客与李先生的对话中,他们表示:“除了对你们公司,我们还对一系列知
名网站发起攻击,如腾讯QQ等。”

  果然,两日之后腾讯QQ就遭受了有史以来最大规模的攻击,除了开头号码为3
的用户,其他所有的QQ用户都不能正常使用QQ。在托管腾讯服务器的深圳电信机房
,技术人员不解地发现,腾讯的服务器只要一接通网络,就会当机停止服务。但其
他网站的服务器却没有任何问题。

  深圳电信相信他们的网络没有问题,但他们又解释不了到底是怎么回事。腾讯
的指责让他们承受了很大的压力,现在全国都知道“深圳电信有毛病了”。他们很
想甩掉这个黑锅,于是一筹莫展的深圳电信便找了他们的安全服务商安络科技公司
,安络科技公司又转而向方圣求助。

  方圣立刻和深圳电信、安络科技进行了三方会谈,方圣分析道:黑客在攻击不
同网站的时候,采用了不同的手法。他们对XXX游戏娱乐有限公司采用的是常用
DDOS洪水攻击,这种攻击方式会发送大量的服务请求堵塞网络,但他们对腾讯采取
的却是低速洪水攻击。

  低速洪水攻击是一种很高明的攻击手法,只要发送几百个数据包就可以把服务
器前面的路由器干掉,服务器也就跟着完蛋了。在这种攻击方式下,网络流量几乎
不会有任何的增加,却能收到DDOS攻击一样的效果。

  方圣说:其实黑客早已拿到了路由器的最高权限,但是为制造假象,选择了修
改路由配置。现在腾讯方面的网络流量比平时还要小,但服务器却不能正常使用,
于是一些技术人员便落入了黑客的圈套,认为深圳电信的网络设备出了问题,便不
足为怪了。

  道高一尺,魔高一丈

  由于腾讯否认他们遭受了攻击,并没有和方圣配合连系,因此方圣尽管有深圳
电信和安络科技的全力支持,还是没能把黑客找出来。

  为解决问题,安络科技和深圳电信在原有的路由器前面又增加了一个路由器作
为缓冲,这样原先受到攻击的那个路由器便被隐藏起来了,黑客的攻击在第一个路
由器前面卡了壳失去了威力,腾讯QQ便暂时恢复了正常。

  20日凌晨方圣对记者说:“这是没有办法的办法,这么做的话,QQ的速度会比
平时慢一些,当然用户在使用的时候,可能察觉不到这一点。但如果黑客发现多了
个路由器的话,那么QQ还是有被黑的危险。”

  正说话时,记者的QQ忽然掉线了,方圣说,他刚刚接到浙江、山东和辽宁反馈
来的信息,QQ服务又出了问题。透过深圳电信提供的数据,方圣发现黑客正在对腾
讯进行新一轮的攻击,这次他们又转换了攻击手法,先是大流量的DDOS攻击,然后
是低速洪水攻击。方圣感慨道:这个黑客太狡猾了,也够狠。他们已经发现了深圳
电信的临时保护措施,而且现在的这种攻击方式更难分析了。


  与此同时,黑客对XXX游戏娱乐有限公司的攻击也仍在继续。该公司的服务器
由台湾的“中华电讯”提供托管服务,为解决问题,方圣曾委托一个世界上顶尖的
黑客帮忙,但那位台湾的朋友却也无能为力。现在XXX游戏娱乐有限公司已经被迫
关闭了服务器,寻求将服务器转移到美国以躲避攻击。

  更大阴谋将可能上演

  在记者完稿前夕,方圣发来消息,说他刚刚从某著名电子商务网站的技术总监
处得到消息,20日凌晨该商务网站两次被黑客侵入。现在这个电子商务网站非常担
心,正和他研究预防措施。

  他还告诉记者,黑客在10月16日对一家门户网站还发动过一次攻击,并更改了
该网站的部分页面。

  同时受到攻击的还有一家国内娱乐网站。但由于这家娱乐网站的10台服务器放
在美国做了集群,黑客的攻击未能成功。

  目前方圣已经调查出了黑客所在地是江苏,并推断可能在南京,但仅凭这些并
不能将黑客面目曝之于天下。嚣张的黑客仍在对一个又一个网站进行攻击和敲诈勒
索,这个中国有史以来的第一个黑客敲诈团伙,将会横行到几时?
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
发表于 2005-4-28 15:58:36 | 显示全部楼层
很反对这些东西
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|申请友链|Archiver|手机版|小黑屋|辽公网安备|晓东CAD家园 ( 辽ICP备15016793号 )

GMT+8, 2024-11-29 00:39 , Processed in 0.322150 second(s), 34 queries , Gzip On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表