|
中國紅客：被攻擊可能性很大
嫌疑很大的黑客自己怎麼看這次斷網事件？黑客在中國有另外一個名稱“紅客”。他們聲稱與黑客不同，不在國內進行惡意入侵計算機等活動。“中國紅客大聯盟”的站長SharpWinner接受記者採訪時分析說，DNS服務器和主幹網都出了問題會導致這樣的事件。雖然我們是一個國家的網絡，但是黑客攻擊的不是我們整個網絡，而是網絡中比較重要的DNS服務器和核心路由器。只要讓這些服務器癱瘓掉，那麼網絡自然就斷掉了。很有可能是被人採取DDoS攻擊而導致的。至於是何處黑客所爲，他表示，很多消息都是在網絡上傳的，不能確定其真實性。黑客發動攻擊前，都會通過很多不同的遠程服務器來當跳板，隱藏自己的蹤跡，沒有電信運營商和公安部門的配合，僅憑個人之力，在這麼短的時間內是不可能查到攻擊源的。
瑞星公司一位專家認爲，雖然通過黑客手段造成骨幹網的故障而影響全國存在可行性，但是至今並沒有網站被黑、信息被盜等安全事件的報告。中國互聯網信息中心(CNNIC)也表示，該中心負責監控的域名解析沒有發現異常，可以基本證實沒有特定的網站發生故障。SharpWinner對記者表示，如果黑客的目標就是癱瘓中國的互聯網，那麼，不一定會有特定的網站被黑或信息被盜，被黑和網絡癱瘓是兩碼事。
SharpWinner介紹說，現在DDoS有了更先進的手法。其中之一是Drdos——反射式服務拒絕攻擊。基本原理是借用大流量的服務器的流量來阻塞目標服務器。它不需要控制“肉雞”(攻擊者控制的服務器，行話叫“肉雞”)，只需要僞裝成目標服務器來向大流量的服務器發送大量數據包就能達到目的。
說得簡單一點，跟武俠小說裏說的神功“移花接木”類似，當內功高手的雄渾內力打來時，把壓力轉移到另外的人身上，這個“人”就是要攻擊的目標服務器。
安全漏洞：脆弱的中國網絡安全體系
國家計算機網絡應急技術處理協調中心運行管理部副主任周勇林透露，自2001年“紅色代碼”病毒大規模爆發後，該中心和各運營商組建了一個國家公共互聯網安全應急體系，10分鐘之內就能掌握全網情況。另外，“公共互聯網安全應急預案”已在擬定中。
但此次全國性斷網事件卻足以體現中國網絡安全體系的脆弱。
軟件工程師彭璐說：“主幹網故障是很大的事故，如果真是被攻擊的話是很恐怖的。意味着我國信息安全防衛能力還是很差。民用網可以被攻擊，專用網一樣也可能被攻擊：軍網、金融、政務……難以想象，這種情況通常只會在信息戰一類的科幻小說中才會出現。”
據北京一名黑客透露，2001年他曾進入到武漢電信骨幹交換網上，發現管理員口令竟是加密能力很差的弱口令(weak passwurd)。只要動動手腳就可以切斷南北主幹聯繫。後來他向管理員報告了這一情況。
國家計算機網絡應急技術處理協調中心(CNCERT/CC)今年3月24日發佈的《2004年網絡安全工作報告》表明，我國在網絡安全漏洞的發現和研究方面與發達國家仍存在較大差距，至今還沒有建立起系統化的安全漏洞發現與分析能力，2004年共收到國內外通過應急熱線、網站、電子郵件等報告的網絡安全事件64686件。2003年這一數字僅是13000多。報告還顯示，我國大陸地區6600多個IP地址的主機被植入木馬，大陸地區以外4200多個主機地址和這些木馬進行通信。
就在斷網事件後的第二天，網上就出現一個帖子，聲稱中國19個政府網站被黑。其中大部分是各縣級政府下屬的網站，如晉江農業信息網、武隆公衆信息網、桂林旅遊專科學校網站等，另外上海市嘉定區對外經濟委員會網站、北京東城區商務局網站、長江水利網也在這個名單之中。記者15日訪問所列懷疑被黑網站時，發現大部分網站服務器都被黑客植入了一個頁面，主頁並未被修改。但到了15日，這些被植入的網頁只有幾個網站將其刪除。在被黑頁面上標明瞭是一個“Ashiyane”的黑客組織所爲，這個頁面上還有一句嘲笑網站的話：“How Can You Hire Somebody That Doesnt Know How 2 Setup a Public Server？(你們怎麼可以請一幫連公共服務器都不會建的人？)”
更富有戲劇性的是，4月16日，上海市嘉定區對外經濟委員會網站被黑客植入的頁面上，又有國內黑客在上面加了一段富有中國特色的英文留言：“Do you think you‘revery cool？I want to say to you，you’reavery stupid pig。I‘m Chinese hacker。why had you hacked my govern-ment web？(你是不是覺得你很酷？我要跟你說，你是頭蠢豬。我是個中國黑客。你爲什麼要黑我們的政府網站？)”這個網站幾乎成了黑客比試功力的留言板。
網上木馬、間諜程序、惡意網站的出現並日趨氾濫；手機、掌上電腦等無線終端的處理能力和功能通用性提高，使其日趨接近個人計算機，針對這些無線終端的網絡攻擊已經開始出現，並將進一步發展；近來假銀行網站竊取客戶密碼事件不斷見諸報端，個人用戶在網絡上的安全狀況非常令人擔憂。SharpWinner說，網民要在網上保護自身的安全，重要的是要有網絡安全意識。
相關鏈接：
斷網事件症狀解析
當晚網絡用戶不能上網站，也不能用即時通訊軟件，但卻能用BT、電驢等點對點傳輸軟件。一名網絡工程師分析，最大的可能是進行域名解析的DNS服務器出了問題。從攻擊手法上看，DDoS可能性會比較高。
網絡安全事件一年翻了近5倍
2004年，國家計算機網絡應急技術處理協調中心共收到國內外通過應急熱線、網站、電子郵件等報告的網絡安全事件64686件。2003年這一數字僅是13000多。——據《2004年網絡安全工作報告》
|
