騰訊被黑內幕新聞 發表於: 04年10月20日 22:13

序言：



　　近日，國內的騰訊QQ、神州數碼、江民公司、某門戶網站、XXX遊戲娛樂有限
5 T% l& _, U9 d公司、一家著名電子商務網站陸續被黑客攻陷或入侵。在黑色恐怖的瀰漫下，國內
; ]5 S6 D9 {) o, }6 y互聯網一時人心惶
+ [! W2 L* |7 @7 B
% D, F. @& U5 f  `" f* I6 ~


惶，風聲鶴唳。


- @* M  R& K4 b- N0 h4 R) [: J
　　10月17日，在接到一位頂尖黑客高手方聖(化名)的報料後，本報記者深入瞭解
事件內幕。在調查過程中記者震驚地發現：其中一些被黑網站還受到了黑客的巨額
2 O( q7 L1 n, C: j4 Z敲詐勒索，這是國內首起網絡黑客勒索事件，且組織嚴密、技術高超、規模巨大。
, ^1 ]5 r1 S3 g2 k% N, s; z

$ S) I8 M( j- a9 V8 e% D

$ z# X) R1 A0 L　　第一部分：黑客組織敲詐多家國內網站
　　QQ停擺引發滔天傳言
4 q+ M) o8 d$ n: ?) d! O


% j, H# |, k! J7 b　　10月17日早上10時許，國內各地網民陸續發現自己的QQ出了問題，如QQ長時間
' x8 l/ O6 ^+ N( M, J4 y' U4 A6 n收不到該用戶信息留言，QQ時斷時續，彈出對話框提示「連接服務器超時，請檢查
: i/ W1 b& Z' D" h* q網絡」等。
) W6 E: j: i3 k& ~

- C$ {1 i7 x$ s: }7 k6 ~
9 Q' X: [0 z( ?; X　　眾所周知，QQ對網民的意義也許比生活中的電話還重要。很多網民都抱怨週末
$ a3 ?* f- _4 R# x/ m! q4 [上網不能用QQ相當不方便。騰訊方面發佈公告表示：「這是網絡設備出了問題，有
關方面正在搶修之中，恢復時間另行通知」。

/ X! P: J. F" ?; w

9 ]4 x8 n/ P9 {8 b2 v$ A$ m+ G　　一天過去了，問題並沒有得到解決，各方開始眾說紛紜，許多IT和反病毒論壇
上開始流傳這麼一張帖子：「一國內黑客團體，利用騰訊QQ服務器的漏洞要挾騰訊
* \5 j' z% i, G5 [* |  k( a0 m支付100萬美金作為『修復』費用，騰訊QQ不予理會後，該組織於17日早正式發動
2 ?) [; l6 V  p7 V4 k: c) d, b攻擊，騰訊QQ服務器在1個小時內大面積出現故障，騰訊QQ不得不全面終止服務進
行搶修。由於這次的故障此前未曾遇到，因而目前無法確定搶修完成時間。」



　　帖子的原主人自稱是一家媒體的記者，親赴深圳「經過多重關係聯繫到騰訊
QQ內部的技術人員」，得知了這條消息。

0 N8 F$ K3 \% j2 C
% g6 z4 ~" b6 X
　　有人擔心如果黑客攻擊屬實，服務器數據資料沒有備份都讓黑客格式化後，用
戶將被迫重新申請QQ號碼，那大家就麻煩大了。試想一下，如果所有的人都同時換
# _9 n3 ]9 q- U了手機號碼的話，那這個世界將會變得多麼可怕？
$ ]! ]$ S# f7 }) S" \; F6 z
. a* a0 A0 o: J* [8 p, z

3 H1 A  ?4 A' w+ z  o- E, [) d　　記者打通了騰訊公司媒介公關部經理樓麗麗的電話，樓麗麗稱這條傳言只是謠
言，騰訊從未受到任何攻擊，這個意外僅僅是由於深圳電信的通訊設備出了故障而
已。
* R  v& J2 Z0 E5 X5 a

) _1 W# M7 V2 \' z" C( f
2 {4 e: _5 `3 j: E- d　　網絡的黑色星期天
( Q& P, Q/ [2 r- p; V
$ x( t& N( _( z/ c9 n

" q" \0 F) q( ~　　一周前，MSN就出了不能正常登錄的問題，現在MSN病毒風波還沒有平息，QQ就
0 U7 D* p9 g0 M: w9 Z" u- {) M又出了毛病。於是有專家出來說話了：「MSN和QQ這兩個主要的即時通訊工具都出
& i  @" G* s( P$ [事了，應該不是偶然的問題。目前針對即時通訊工具的病毒和黑客攻擊日益嚴重。
即時通訊由於採用類似電話系統的方式，也就是同時能服務的人數遠遠小於在線人
數，因為不是每個信息都通過服務器轉發，因此遇到大規模的用戶上線下線，特別
0 o9 q* E; W+ v是黑客模擬這類行為，即時通訊會經常阻塞。」
5 R- o3 g! `5 V2 S! D& z* D
) v- X+ B- A8 O7 C1 O( c1 Q

) q8 V7 s. L: R　　這邊專家的話音還沒落，那邊又傳來各大網站被黑的消息。著名反病毒公司江
民公司的主頁被篡改了，署名為「河馬史詩」的黑客留下這麼一行字樣：「NND，
你們去論壇看看，一片怨聲載道，你們幹什麼去了？！」安全公司反倒被人家弄壞
5 Z: }+ `  f+ g' u4 K" x% K了家門，此事令業內人士瞠目結舌。
+ A* _7 c- P1 f) p: Y
9 }; r) h2 M; j" X/ c- q" S+ V% v
5 w, K/ I! K+ W7 X$ j) Z' a- E; u
5 ~  C; x' ?5 Z' ^8 M/ z　　幾個小時過後，國內最大的電子數碼產品代理商神州數碼的官方網站也慘遭黑
客毒手，被篡改了網頁。
9 [( X/ x' ]! Z: ?/ x! Q
5 T5 p( f$ J0 X, G

  G) o4 P1 r7 Y8 M0 T" r8 C　　可笑的是被黑的不但有安全公司，中國黑客基地紅客中國在這一天也被人黑掉
0 ~$ x( z& L  R+ E6 L了主頁。
　　
　 這些攻擊幾乎都在同一日進行，受害對像全是國內知名網站和各界的領頭羊，
' l4 O. P% A$ ?中國的互聯網到底怎麼了？


* h. D3 L5 p  D, O+ Q. i4 D# O
　　2004年10月17日，禮拜日，這一天，被稱為中國網絡的黑色星期天。

2 [" V1 D) ?. B4 S: _; s
; t% q* _6 z1 b. o% X& U+ S
8 L" i0 E0 @9 ^9 e　　小企鵝罷工另有隱情


8 W/ J0 e; V: K- r+ P1 i0 Z
- N1 [# U0 W. s) t+ {% I1 y　　在這些被黑的網站中，對江民下手黑客留下了自己的名字，通過百度查找「河
* M3 m! [! t7 ?- ~3 i, A; O$ b# c馬史詩」，可以發現這個「河馬史詩」是「黑人網絡」的站長，一位國內小有名氣
* U' ]; ~$ \$ d" |的黑客，曾經在台灣網站上發表反對 *** 的聲明，也僅僅因為心情鬱悶洩憤就黑掉
4 M/ D2 U$ a& F2 V7 e. _2 l! I了人家網站。而黑了神州數碼的黑客則是廣西的一位年輕小伙子。
4 ~; @) n8 K9 B2 n  ]  ~4 U

& i! K. G1 A2 o- s8 }/ ~
( L& b) q7 q5 w+ |　　如果騰訊QQ被黑的話，那麼，黑掉騰訊QQ的人會不會是這兩位愛出風頭的年輕
人呢？
& t* B0 ^- x0 `. {- s& M

" r$ b0 W7 D4 I7 ]* Q# r1 M- C' N
　　記者聯繫到了現為國內著名網絡安全專家的方聖，這位專家聽完記者的敘述後
# ~9 \) i2 t. _; o: Q1 t，笑了笑：「這些不過是三腳貓功夫，應該不是他們幹的。對騰訊QQ下手的那個人
& a+ f0 @' T) d) M' {7 F( |+ W很厲害的。」
. D3 [- M" o( ^+ K


2 J& ?* V( c5 M7 o" `　　「你認為騰訊確實是被黑了？」

$ Q9 U1 D' d( E: _+ d* M

　　「是的，明顯不是什麼網絡故障。」深圳電信正委託一家網絡安全公司安絡科
技調查故障，這家安全公司在檢查時發現了一些無法用常理解釋的現象，萬般無奈
4 b4 N3 ~% _# @( Q) c  g之下他們尋找了一位「高人」幫他們解決問題。這位「高人」就是方聖。


* N$ ^6 d3 @; g" H% W2 v- m* }
　　方聖告訴記者，著名的XXX遊戲娛樂有限公司的網站也遭到黑客攻擊並受到敲
詐勒索，他正在調查這起罕見的網絡黑客事件。安絡科技技術總監和市場總監在得
) ~4 K0 @# _+ [/ O知此事之後，便聯繫到了方聖請他給予幫助。
( P. a( O: s) a, g5 v6 v' k. I


　　方聖說：從他現在掌握的資料來看，攻擊騰訊QQ和XXX遊戲娛樂有限公司的很
" `) k$ |! i, w: K可能是同一批人。至於會不會也受到敲詐，現還不好說。



　　網絡私家偵探在行動
' `1 f2 h, e) a; S* K6 M$ M


- H8 J& S/ n7 T. c% ^- l' b1 p　　方聖說：他是從10月15日起介入這起網絡黑客事件的。


  V3 ]# [  R; ]
　　10月15日，XXX遊戲娛樂有限公司網站遭到了DDOS分佈式拒絕服務攻擊(DDOS是
一種同時向服務器發送大量偽造的服務請求，讓服務器累死的攻擊手法)，網站陷
8 c& i5 J! G- o3 z入完全癱瘓狀態。起初站長李先生懷疑是競爭對手的下絆行為，但中午他收到了一
封匿名e-mail：「今晚七點開始我們將再次對你們網站進行DDOS。請你們負責人和
0 u/ _! g$ m4 G+ X2 |我們討論一下如何解決這個問題。」

' d+ b/ Y# u: V

0 X2 _1 b  _: E$ }- E　　李先生回復道：「您好，我是公司負責人，一直以來原來是您以DDOS方式來攻
擊我們，請問有沒有什麼更好的解決方式？」

3 X+ Z$ Z, G2 j9 n1 l

" Z" V  D) M0 v5 |　　對方要求李先生將10萬人民幣打入他們的銀行賬戶上，作為「修復」網站的費
4 t& p& C3 `( n+ }用。
+ ]1 E( i* N! I. b$ t0 Y3 e! n0 H
1 i: ?; |2 l5 z% s9 [$ i7 A+ j8 @6 t

　　以下李先生通過拉鋸戰的方式跟對方展開了談判，最後對方決定給李先生打個
八折，8萬元就可以解決問題。
4 R6 E6 O# `7 r3 c6 m+ _


　　與此同時，李先生四處托人尋找安全專家，後來他們通過一個上海人找到了方
) E+ [1 z3 K( W7 R8 @- B聖，李先生對方聖說：「如果你能把這個人給我查出來，這8萬塊錢我就給你了。
$ ?5 K1 Z( `1 [+ P7 E6 b+ l$ A, o以後的事，我自己解決。」


( @& a8 Z' D1 L3 \) [5 O3 D2 o
$ }6 v8 R5 R) J: ]4 d　　方聖問李先生：「你怎麼可以確定他們就是攻擊你們的黑客？」

0 J. z# x# A1 ]) H' Q
$ G  L3 {, V4 ?6 I
　　李先生回答道：「他們說什麼時候發起攻擊，我們就什麼時候遭到攻擊，不是
他們還能有誰？」
! Q. z) r# ^# N
6 G0 b8 y+ d- v: x4 x: a& T
3 l( g. E9 D4 N' _: O3 Z1 ?% v. W
& I- c) |" r. m0 D+ p4 \$ [( ^/ l　　深圳電信蒙不白之冤

7 L8 j4 _" r: W, A  f% n
3 x  w0 Y8 w$ q8 D' ]. N* t
　　在黑客與李先生的對話中，他們表示：「除了對你們公司，我們還對一系列知
名網站發起攻擊，如騰訊QQ等。」

4 j; p7 ?5 Z% i, J( s

0 O2 R/ Z" c6 |3 x  q. \/ R　　果然，兩日之後騰訊QQ就遭受了有史以來最大規模的攻擊，除了開頭號碼為3
$ i9 ]' D0 A' S) @) t& I9 j  B. Q的用戶，其他所有的QQ用戶都不能正常使用QQ。在托管騰訊服務器的深圳電信機房
，技術人員不解地發現，騰訊的服務器只要一接通網絡，就會當機停止服務。但其
; E1 |4 C$ z2 h6 ~! @. C他網站的服務器卻沒有任何問題。



! m0 V4 C4 G* {　　深圳電信相信他們的網絡沒有問題，但他們又解釋不了到底是怎麼回事。騰訊
的指責讓他們承受了很大的壓力，現在全國都知道「深圳電信有毛病了」。他們很
想甩掉這個黑鍋，於是一籌莫展的深圳電信便找了他們的安全服務商安絡科技公司
，安絡科技公司又轉而向方聖求助。
! A) }$ u; t  ~/ x+ M5 Y) |3 S" e) l


　　方聖立刻和深圳電信、安絡科技進行了三方會談，方聖分析道：黑客在攻擊不
同網站的時候，採用了不同的手法。他們對XXX遊戲娛樂有限公司採用的是常用
" t# w8 W3 \  M, |8 z  |3 q% P5 S3 ?DDOS洪水攻擊，這種攻擊方式會發送大量的服務請求堵塞網絡，但他們對騰訊採取
的卻是低速洪水攻擊。
) n6 ^' u  I( i) f+ }1 A5 c
5 {. }7 Q' s8 O' w& S) ?
* |/ [0 G2 c; c* r. y4 `" r* |
0 W- Z- F0 M, X# C+ H! V7 n& S. {　　低速洪水攻擊是一種很高明的攻擊手法，只要發送幾百個數據包就可以把服務
% [: q( k4 E( N器前面的路由器幹掉，服務器也就跟著完蛋了。在這種攻擊方式下，網絡流量幾乎
不會有任何的增加，卻能收到DDOS攻擊一樣的效果。

; r( L  q2 i3 B+ Y

7 W4 O7 \- f" d! J7 O+ E' e' q　　方聖說：其實黑客早已拿到了路由器的最高權限，但是為製造假象，選擇了修
改路由配置。現在騰訊方面的網絡流量比平時還要小，但服務器卻不能正常使用，
於是一些技術人員便落入了黑客的圈套，認為深圳電信的網絡設備出了問題，便不
% G- R3 E. C# ~. o2 k0 t1 `$ J+ N足為怪了。
5 C) \* |, x3 s3 R& u


1 `% a4 Y: Y# X. N7 N　　道高一尺，魔高一丈
" V# z( P' n7 T5 `# ~


　　由於騰訊否認他們遭受了攻擊，並沒有和方聖配合連繫，因此方聖儘管有深圳
電信和安絡科技的全力支持，還是沒能把黑客找出來。


6 w! z/ e  c) r  i' B- b
7 ]0 X4 H% H  ?9 f2 P　　為解決問題，安絡科技和深圳電信在原有的路由器前面又增加了一個路由器作
( ?9 T$ s5 H3 Q. Q  l  e0 c" g) D為緩衝，這樣原先受到攻擊的那個路由器便被隱藏起來了，黑客的攻擊在第一個路
由器前面卡了殼失去了威力，騰訊QQ便暫時恢復了正常。


$ |7 n6 m6 O8 k* A5 _
　　20日凌晨方聖對記者說：「這是沒有辦法的辦法，這麼做的話，QQ的速度會比
平時慢一些，當然用戶在使用的時候，可能察覺不到這一點。但如果黑客發現多了
% b6 f8 A' G- C% m( {. T個路由器的話，那麼QQ還是有被黑的危險。」
- e. J8 G5 _+ {( [$ ~0 w

: ^4 ^+ k. c( X  G5 @8 U5 m) Y
# p0 ?; w3 s$ F; e　　正說話時，記者的QQ忽然掉線了，方聖說，他剛剛接到浙江、山東和遼寧反饋
. L9 K/ B. a- K' A& f( }來的信息，QQ服務又出了問題。透過深圳電信提供的數據，方聖發現黑客正在對騰
5 U, i" y% N6 p訊進行新一輪的攻擊，這次他們又轉換了攻擊手法，先是大流量的DDOS攻擊，然後
是低速洪水攻擊。方聖感慨道：這個黑客太狡猾了，也夠狠。他們已經發現了深圳
2 P- o2 t4 X: @- B電信的臨時保護措施，而且現在的這種攻擊方式更難分析了。


' _" N$ r* N- o# P
; W# h% b7 z6 v8 R2 c
9 p& X! b; `  g; c$ l　　與此同時，黑客對XXX遊戲娛樂有限公司的攻擊也仍在繼續。該公司的服務器
由台灣的「中華電訊」提供托管服務，為解決問題，方聖曾委託一個世界上頂尖的
4 r8 W7 d$ |) K' j$ g黑客幫忙，但那位台灣的朋友卻也無能為力。現在XXX遊戲娛樂有限公司已經被迫
關閉了服務器，尋求將服務器轉移到美國以躲避攻擊。
- c2 I  H8 S8 n
- q& Y, Y4 m: C
0 n4 I1 C) L6 x& b
1 {6 C/ ~' Y# Q( N　　更大陰謀將可能上演

+ R- i6 U  ]# r; m. z
4 A3 ~& i" b7 k
4 Z, w+ U0 b. g5 m/ j+ ?　　在記者完稿前夕，方聖發來消息，說他剛剛從某著名電子商務網站的技術總監
) C" _( Z. n: y, o0 b- D; e處得到消息，20日凌晨該商務網站兩次被黑客侵入。現在這個電子商務網站非常擔
心，正和他研究預防措施。



　　他還告訴記者，黑客在10月16日對一家門戶網站還發動過一次攻擊，並更改了
該網站的部分頁面。

( @8 a2 r& O; m. w% o% e
: H5 L1 m/ O" x- e8 G/ P8 N9 y
. B' c8 p; ?* ~1 I* a　　同時受到攻擊的還有一家國內娛樂網站。但由於這家娛樂網站的10台服務器放
6 K6 c% @: i% ?( |0 ]在美國做了集群，黑客的攻擊未能成功。


: O) A: s' H8 {) e9 c
  a; U. D" A" D( c4 Q) _0 ~　　目前方聖已經調查出了黑客所在地是江蘇，並推斷可能在南京，但僅憑這些並
- g' g+ f1 {( A5 I4 T不能將黑客面目曝之於天下。囂張的黑客仍在對一個又一個網站進行攻擊和敲詐勒
4 n( h, b/ m' }$ I索，這個中國有史以來的第一個黑客敲詐團伙，將會橫行到幾時？

懷疑。作為被僱傭者會將如此重大的事情如此輕描淡寫的說出來，也不怕早前的「協議」，以及帶來以後的糾紛？？？？。

道德敗壞