网络江湖之攻击事件 一 “儒以文乱国,侠以武犯禁” “什么意思?” “这是中国的的一句古话,是韩非说的。他们都喜欢和统治者作对:儒喜欢蛊 惑人心,本来那些愚民觉得统治者的所做的一切都是天经地义,他们会老老实实地 去做,最多会叫苦,但是不会认为统治者不对,而儒者会议论、会写书,会让他们 觉得统治者不对,然后反抗;侠是指游侠,游侠的游是指游离于社会制度之外,他 们眼中只有道义没有法律和其他束缚,侠,是指他们的行为,他们有能力,也会和 一切不符合他们道义的势力为敌,最可怕的是他们不是为了金钱,也不是为了地位 和名气,为的就是道义。” “那又和我们有什么关系?” “我们是统治者。” “但是现在还有儒么?写文章的人都要吃饭,要吃饭就要写我们喜欢的文章, 让我们听我们需要的声音,不然他们就没有饭吃。侠么?我们的机器足够强大,或 许有堂吉诃德,但是他们面对的将是坦克和阿帕奇而不是风车。” “但是还有我们控制不到的地方。” “哪里?” “就是网络、互联网,那里有不为钱写东西的人,写不是他们的职业是他们的 理想,他们是我们控制不了的,上次总统的丑闻就是他们捅得到处都是的,当时我 们已经限制所有的传统传媒,可是消息传播的比任何传统传媒还要快。那里还有黑 客,因为我们进入一些地方朝我们的主页上涂鸦还是小事,上个月他们把罗卜头们 发展核弹的绝密文件也在互联网上公布了,虽然是符合我们利益的,使我们知道罗 卜头不听话了,让我们及时修理了他们。但是如果他们下回公布的是我们的活体实 验和我们和罗卜头当年的默契这样的丑闻,选民们会怎么对付我们?” “有什么办法吗?” …… 二 “想不到会在这里和你见面。”F看着迪克,“我以为你应该是在电脑旁边。” “我喜欢的是自由和挑战,在这里也一样能够得到。”迪克检查着扣在脚踝上 的保险带,“你要不要也试试?在大海扑面而来的一刻,让生命真正的自由。” F笑着摇了摇头:“谢谢,我不喜欢冒险,我珍视自己的生命。” 迪克向回头一笑:“珍惜生命不是束缚他,而是让他自由,等着我吧。”然后 就向悬崖下跳了下去。 F看着迪克急速缩小的身影,实在有些不敢相信这就是迪克,13岁他就通过网络 进入了军方的绝密资料库,所为的只是找有关UFO和外星人的资料,而在他把这些资 料在UFO爱好者之中公开的时候军方还一无所知。当军方试图起诉他的是时候发现他 们除了知道迪克掌握了只有有很高权限的人才知道的有关UFO的资料之外没有任何罪 证,在一番争论以后他们觉得还是以沉默应对比较好,因为那样至少可以不至于自 己证明那些被流传在外的资料是真的。同时他们部分实施了一位将军的话:“把网 线剪掉!看这些混蛋怎么进来,那些大人物要查阅资料就给他们打印件……”而现 在他面前的迪克是一家著名网络安全公司的技术主管,休息日在玩蹦极而不是网络 游戏。 “想什么呢?”迪克已经回到F旁边。 “我在想你为什么改开网络安全公司了?” “其实是一回事,矛与盾,攻与防是一回事。也许防护对于现在的我更具有挑 战性。说说你来的目的吧,F” “我想你已经知道最近的网络攻击事件,几大网络公司都不同程度的受到攻击, 另外国会一些议员在提出议案,要求立法,加强对互联网管理,具体就是ISP和新闻 网站接受政府直接管理,由安全机构负责他们的安全,另外对在互联网上的个人行 为进行法律约束。对此我发表了一篇评论。对此你有什么看法?在技术上。” “我看过你的文章了,虽然你论点有些耸人听闻,不过我觉得有可能。从技术 上说,对那些网站攻击的方法很一般,一般到那些被你们媒体称为HACKER的人根本 不屑去做,因为那种用大量虚假数据阻塞网路的方法一点也没有挑战性,和重复同 一个命令没有任何区别,可能比重复一个命令还无聊。另外使用这种愚蠢的方法必 须具备两个条件之一,一个是有很多这样的无聊者,真正的HACKER中没有这么多无 聊的人的,所以是一个组织干的,或者说是一种组织行为,而且如果这个组织是依 靠发EMAIL或者用ICQ联系这么简单的话,你们这些无孔不入的新闻界早就知道了, 所以如果存在这样的组织的话,那这个组织一定是严密的;另外一种方法不需要那 么多人,但是需要很高的网络等级,请注意我说的不是ROOT权限之类的软件操作系 统方面的等级,而是硬件等级,只有一些特殊地方才能够有的带宽等等,毕竟HACK ER是网络上的高手但不是在现实中飞檐走壁的武侠,他们在这些硬件上和一般的网 民没有什么不同。所以说你推断的有可能是一些政治集团在制造干预互联网借口的 假设是成立的,当然我个人还想说的是这之中还不乏一些网站制造新闻点的跟风炒 作,因为他们的发言者连具体的现象都说错了,明显的道听途说。” F手里的圆珠笔飞快地在指间转动了720度:“技术上我是外行,你说的最后一 点我倒是很认同,现在经常有一些不是很出名的网站也宣布自己被黑,搞得被黑好 象是被名人打了一样,是可以炫耀的东西。这也是我那篇评论的重点,迄今为止攻 击者选择的都是影响力很大、名声很好的网站,好象在为有些议员的议案在提供注 解。对于目前这种情况你们这些真正的HACKER有什么想法,或者说是对策吗?如果 我的推理是正确的话,这可是一种不白之冤。” “新闻记者就是新闻记者,在找热点?我先要说你现在是在强加给我不白之冤, 我现在是正经的商人不是HACKER,我可不想让本公司被人认为是那种先给把人家的 窗户打破然后再上门推销玻璃的那种人。毕竟HACKER是希望当英雄的年轻人的事情, 我已经没有那种激情了,不过我可以介绍几个技术上的朋友给你认识,到我的个人 工作室来吧。” 三 F拖着一把椅子跟着迪克走进他的个人工作室,因为迪克告诉她他的个人工作室 一般来说只有一把椅子。她把椅子放在另外一把同样普通的椅子旁边的时候她发现 这个工作室的特点除了简单之外就是伸手可及的地方有很多食品,尤其是饮水器近 到一抬手就可以得到一杯热气腾腾的咖啡。她面前的计算机不是象看起来那样和她 用来打新闻稿的奔Ⅱ笔记本那样好操作,启动后面对淡蓝色的界面上她除了看到时 间和跳动的光标之外连她最熟悉的鼠标指针的没有,此刻她才发现电脑操作台上根 本就没有鼠标。 迪克把一只盛热气腾腾咖啡的纸杯放到她面前:“我先操作吧,这是我个人的 操作系统,是为了我个人的需要而设计的,和你们通常使用的那种微软为大众设计 的视窗系统不同,不一定适合大众口味,但是对我很实用,不用在别人制订的规则 里活动,我喜欢按照自己的规则行事,那样可以获得更符合我的自由。” “我原来说没有自己软件的HACKER不是真正的HACKER,看来还说的不全面,真 正的HACKER还有属于个人的操作系统?” 迪克笑了笑,手指在键盘上轻快地操作着,淡蓝的背景上出现了一只金色的飞 碟,飞碟在急速旋转闪动着:“漂亮吗?我的飞碟,我在向互联网发送信息,看看 我的朋友们有谁在,不过我们要等一会。” “你的咖啡不放糖?连伴侣也没有?”F苦得皱起了眉头。 迪克告诉她苦咖啡更提神,而且喝习惯了会体会到一种特殊的芳香,“这可是 正宗的爪哇”,迪克解释说。这时金色的飞碟上出现了一簇闪烁的红光中止了他的 解释,淡蓝的背景上出现了一串字母:“SEVEN”。 “他在,他的数字代码是7。”迪克说话的同时手指操作着键盘,飞碟弹开变成 了淡黄色的对话框,“现在我们可以和他用文字对话了,我想打字对你不成问题……” 这时对话框里弹出一块奶油大蛋糕,还没有等F看清楚,蛋糕已经扣在屏幕上, 蛋糕下面是一行字:“好久不见,用这个欢迎你吧。” “这是他的老把戏了,一般的对话工具是不能传递这种动画格式的。”迪克解 释道。 在屏幕上开始了他们的对话: “蛋糕好吃么?我在上面加了颗樱桃。” “今天你知道我为什么没有用苹果酱回敬你么?” “不知道,不会告诉我你的安全系统又有什么突破吧。” “不是,是给你介绍一位记者。她就在旁边。” “她?!?我觉得你的传奇经历更适合她编造故事,满足她或者她读者的好奇 心。” “我的一切都已经是历史了,她对现在的HACKER感兴趣。” “嘿嘿,搞得跟洗手不干似的,说这句话的时候你自己相信你自己么?” “我们不说这个了,现在由她和你对话。” 迪克脚下一蹬,转椅划了开去。 “你好,我是F。” “F?不会是FBI吧?” “不是,是FREE。” “有什么问题吗?” “请问你知道最近的网站被攻击事件吗?打算采取什么行动?” “听说过一些,你不会是想问我怎么攻击的吧?” “不会,我在我写的评论里在逻辑上论证了不大可能是真正HACKER做的。” “那篇评论是你写的?现在网上到处都是,你已经想到真相了何必再来问我呢?” “但是不是每个人都了解,更多的人把你们看成是网络上的窃贼或者流氓。” “他们怎么认为是他们的事情。” “你和你的朋友们愿意代人受过?” “他们真正骂的又不是我们。而且我们也没有迪克的名气,如果你想激怒谁的 话,我想你应该选择你身边的那个家伙,嘿嘿!” “不过你想过没有,如果我评论里的推测如果是真的话,互联网就不会象现在 这样自由了。” “呵呵,我想这对于我们不成问题,也许更有挑战性喔?!” “但是一般的网民呢?不是每个人都是强者,大多数人是弱者。” “你不会想让我当好莱坞里的侠义侦探吧?” “有些想。我觉得HACKER里应该有罗宾汉似的HERO。” “很有难度。” “你们不是喜欢挑战性吗?” “但是你应该知道我们不是网络管理员,就算我们帮你抓住他们的把柄,人家 也最后可以不承认。” “你们为什么不先抓住他们的把柄试试呢?” “忽然我觉得你不是为了炒新闻。” “不是。” “为了什么?自由还有公道。” “有些相信你了。喝酒么?” “有些时候。” “一个人的时候喝酒么?” “有。” “好吧,我试试,告诉我你的EMAIL,另外帮我查一下你怀疑参与这件事政客的 所有电话号码,记住是所有,这你们记者在行。你需要多长时间?” “freebird@.esa.com,我想星期一我就可以给你。抓到他们把柄我们开香槟?” “不一定,我们还需要运气,首先要他们继续攻击。另外我和你有10个小时的 时差,你怎么请我喝酒?” 四 F来到一个很普通的MIRC站点,那是早上从她的EMAIL里知道的,她刚刚登陆到 站点上就被拉到一个管理员频道里去了:“给你一顶帽子,嘿嘿,你现在是该聊天 网站的最高管理员之一了,我们的谈话不会被任何人打搅。” “先问你一个问题好吗?” “什么问题?” “你破解了我的信箱密码?” “是啊,不然你怎么能够收到自己给自己的信?” “那你怎么知道现在上来的是我?我IP是自动获得的啊?” “呵呵,你的CPU序列号在你收信的时候已经被记下了,那和你的计算机的指纹 没有什么区别,不过一般没有网管运用这项技术而已。要知道有人会换MODEM可没有 人会换CPU。行了,把你的成果粘贴上来吧。我的IP是假的。不能使用send功能。” F把足足50行的电话号码粘贴在上面:“有一部分是小报记者提供的,可以说相 当全面。” “50行,过分了吧,总有几个重点怀疑的,说个重点给我好不好?” “那个MASK,就是有11个电话号码的,其中有4个是一个小报记者提供的。因为 他有去色情网站的嗜好,所以他的号码最多也最全面。这次的议案就是他提出的, 而且喊得格外响。” “能提供他常去的色情网站地址么?” “www.blackhouse.com。” “那么再见吧。” “我们以后怎么联络?” “我会打你的手提电话的。” “我的手提电话?” “就是你现在正在用来上网的这个。” 网路总算恢复正常了,汤姆靠在椅背上揉着自己的额头。这时候电话响了,他 叹了口气,稳定住情绪,拿起了电话:“您好!有什么可以为您效劳的吗?” “我当然不错,你的运气也不坏,网站没有瘫痪。”电话里传出一个男中音。 汤姆刚要去按录音键,电话里的声音又说道:“别按,否则我挂电话,你以为 是你阻止了数据阻塞么?是我帮你把那家伙弄死机的。其实你录音也没有用,我的 声音已经经过变声改频了。我们来谈一笔交易。” 汤姆的手指收了回来:“你是谁?” “别问我是谁,只要知道我刚才帮了你,而且是马上可以让你老板给你加薪, 同时让你成为名人的人就够了。” “阻止攻击是我的份内事……” “嘿嘿,要是你能够抓获攻击所有网站事件的罪魁祸首,你不就成为英雄了? 你们的网站的知名度可以给你们老板赚多少钱?” “你有证据给我吗?” “当然有,不过为了真实性你得等那家伙下一次攻击,你们的主服务器上我已 经给你们安装了一个文件名为CPUEYE的软件,它已经运行了,你应该能够从它的菜 单里找到查访问者CPU序列号和查出入侵者IP以及计算机名的选项。下次你发现受到 攻击的时候要同时运行visional.exe,这个我放在你主服务器的桌面上了,你刷新 一下就可以看到,到时候你只要运行它就可以虚拟自己的端口,引诱攻击者持续不 断的攻击,直到FBI那帮家伙接到你的报告赶来,然后来个人脏并获。你就是大英雄 了,把一切功劳都归功于你自己吧。” “你为什么又这么做?” “嘿嘿,因为我是HACKER,那罪魁祸首是个比你大得多的网管,而且他冒充HA CKER。老鼠抓猫,典型的美国风格。再见了,别把今晚的事情说出去,和我合作是 你唯一明智的选择。” 电话挂断了。 汤姆检查了主服务器,确实发现了那两个软件,而软件的安装者和那个入侵者 一样没有留下任何可供他追查的蛛丝马迹。“和我合作是你唯一明智的选择”,汤 姆承认这句话是对的,打电话的人完全可以在刚才毁坏主服务器,让他丢掉饭碗, 他没有必要骗自己。如果自己和他合作倒是真的可能给自己带来收益,如果自己把 这件事说出去不但这可能的好处得不到,还可能遭受报复。在失眠一夜以后,他决 定按照电话里的指示去做。 五 “你好!” 手提电话里穿出来的声音有些熟悉,F下意识地回答:“你也好。” “呵呵,名记者F的声音和她的文章一样出色。” “你是?”F想起一个名人,但是她不敢相信。 “呵呵,我的声音象不象你们总统?” “你是SEVEN……” “是我,怎么样,变声软件把我的声音变得和你们总统有什么不同吗?” “没有,不过总统不会用你这种语气说话,象个大男孩。” “是么,请你听一段录音,你就不觉得我是大男孩了。” 手提电话里传出了MASK的声音:“嘿!老伙计,看来还需要麦克搞一把,这样 更能够保证议案能够通过!” “不会有问题吧,上次麦克干的时候死机了,他怀疑……” “算了吧,别把HACKER想得那么神,他们也不会管这种事情的,要知道现在你 和麦克可在做他们同行呢!” …… “唉——”F叹了口气,“你做的不错,可你不能打算把这作为证据……” “你真把我看成大孩子了,我知道非法获得的证据不能够成为法庭证据的,” SEVEN说道,“我想就应该在今晚或者这几天晚上他们动手,你到A公司对面的酒店 里住下吧,到时候你能够获得第一手资料。” “A公司?” “对就是世界上最大的ISP之一的那一个,和MASK对话的是他们的一个董事。他 们对面有五星级酒店么?” “好象有。” “好的,以后有一天我们见面你请我住那里?” 第二天子夜一群FBI从F所住酒店对面的建筑物里押出了一个年轻人,同时抬出 了一台服务器作为罪证。 F在发出报道的1个小时之后接到了SEVEN的电话,电话里SEVEN让她不要睡觉, 上网,去那个最大的网上直播网站。 “我都看到了,其他记者来的时候,FBI已经把人押走了。” “你还没有说你已经30个小时以上没有好好睡觉了?” “是啊,眼睛盯着对面看,他们真正抓人的时候是不鸣警笛的。现在我要休息 了。” “好戏还没有开始呢,那不过是只替罪羊,马上你们的MASK和那位董事将发表 精彩的演说,当然是没有影象的。你要准备好录音。” F得承认苦咖啡比加过伴侣牛奶和方糖的咖啡要提神的多,在喝过两纸杯后她一 点睡意都没有。网上正在直播一场网球比赛,由于网络速度的原因图象很不清楚, F索性把图象最小化,边玩接龙游戏边听转播的声音。在她终于翻出那张红心2的时 候,直播里解说员造作的声音忽然消失了,里面传出了一个急切的中年男子声音: “怎么办?现在麦克被FBI抓走了!” “别紧张,要镇定。” “他会供出我来的……” “他不会不承认嘛,我可以告诉他们是一场误会,他们搞错了。” “可是他们已经有证据了,那个该死的网管记下了服务器CPU序列号。” “你们可以说那是伪造的,现在什么不可以伪造?” “那东西是不可以伪造的。” “好了,我们可以告诉他们这是个人行为,麦克有精神病,他幻想自己成为HA CKER。或者说他根本就是一个HACKER,这样我将提出议案立法要求ISP的管理员由政 府提供。” “能行么?MASK?麦克回一个人承担下来么?” “那小子要是不听话就让他成为真的精神病……” 这时一个冷冷的声音打断了他们:“MASK议员,马克董事,你们知不知道你们 的谈话正在现场向全世界直播呢?” 六 “当时我是这样想的,如果这的确是少数人的行为的话,他们必须是有很高的 网络等级,比如一个大的ISP服务商。因为要阻塞别人的网路,只要不是很多人,就 必须拥有比要阻塞网路的宽得多的带宽,好象要用你口袋里的东西塞爆别人的口袋, 先要保证你自己的口袋不会被塞爆一样——你自己的口袋要比他大得多。我在那家 色情网站的主页上做了些手脚,使我能够在MASK浏览该网页的时候查看他的计算机 硬盘。这家伙实在笨得可以,只知道用WEB发送EMAIL,而且他有个很坏的习惯,就 是不把已经发送和接收的邮件删除。结果我在MASK的信箱里发现他和A公司的董事马 克有往来,我的同行THREE通过进入电信公司的系统监听他们的谈话也证实了这一点。 于是兵分两路,THREE继续监听他们的电话并且录音;我开始监视A公司的服务器, 终于有一天我发现这台服务器有大量数据流向你现在知道的这家网站,造成该网站 网路一度瘫痪,一部分用户无法浏览。当时我采取的方式是利用A公司服务器操作系 统的漏洞使其死机,终止了他们的行动,以保证他们下一次还会攻击这家网站。然 后把我设计的探察来访者CPU序列号和虚拟端口的软件安放在那家网站,同时通过电 话让那家网站的网管和我合作,事实他也那么干了。剩下24小时监听他们的电话并 且录音,以及最精彩的现场直播都是THREE干的。呵呵,当然让他们自我大暴露的计 划的制订者另有其人。” “相当精彩。你们又一次赢得了挑战。” “问个很世俗的问题,你这篇专访能够赚多少钱?” “我不打算写了。不过我想认识你们。” “想认识我们?除非有一天你也是HACKER中的一员。其实你连我也不认识,你 只是认识迪克。还是说说你为什么不写这么有卖点的专访?” “因为有个坏消息,就是你们最精彩的直播已经引起了FBI的注意,或者说是恐 慌,当局已经对事件展开调查了。我不想给自己找麻烦,更不想给你们找麻烦。” 待续……