騰訊被黑內幕新聞 發表於: 04年10月20日 22:13

序言：


: q$ D% f! x9 m: W0 P
　　近日，國內的騰訊QQ、神州數碼、江民公司、某門戶網站、XXX遊戲娛樂有限
: |6 x2 U9 C5 |- n公司、一家著名電子商務網站陸續被黑客攻陷或入侵。在黑色恐怖的瀰漫下，國內
互聯網一時人心惶




$ u4 S/ }+ }: V" p  G6 E+ \惶，風聲鶴唳。



　　10月17日，在接到一位頂尖黑客高手方聖(化名)的報料後，本報記者深入瞭解
事件內幕。在調查過程中記者震驚地發現：其中一些被黑網站還受到了黑客的巨額
敲詐勒索，這是國內首起網絡黑客勒索事件，且組織嚴密、技術高超、規模巨大。
" `2 e0 j0 c6 F& O

- s0 B' H& ^# P2 T$ {
0 @, D' J& C. C- _4 S
　　第一部分：黑客組織敲詐多家國內網站
% L# o- M1 j1 [2 F7 ^) Q　　QQ停擺引發滔天傳言
0 b# p5 z$ h2 l6 X) F


　　10月17日早上10時許，國內各地網民陸續發現自己的QQ出了問題，如QQ長時間
收不到該用戶信息留言，QQ時斷時續，彈出對話框提示「連接服務器超時，請檢查
. [& x3 U* S5 D8 r2 V網絡」等。
8 R" q" ^. `* \


　　眾所周知，QQ對網民的意義也許比生活中的電話還重要。很多網民都抱怨週末
上網不能用QQ相當不方便。騰訊方面發佈公告表示：「這是網絡設備出了問題，有
關方面正在搶修之中，恢復時間另行通知」。
. `2 Z  k; o4 F; g

2 E4 s+ X( C( s* \" c# Y
+ t( M( O9 V7 }# d3 b4 x　　一天過去了，問題並沒有得到解決，各方開始眾說紛紜，許多IT和反病毒論壇
上開始流傳這麼一張帖子：「一國內黑客團體，利用騰訊QQ服務器的漏洞要挾騰訊
0 m+ o/ r6 |9 q: }. }8 Y支付100萬美金作為『修復』費用，騰訊QQ不予理會後，該組織於17日早正式發動
- M% F; _% E5 ?% r4 o/ ]攻擊，騰訊QQ服務器在1個小時內大面積出現故障，騰訊QQ不得不全面終止服務進
: ~1 u' |! i0 ~! {+ W- \- j1 ]  G行搶修。由於這次的故障此前未曾遇到，因而目前無法確定搶修完成時間。」
! F" S$ {5 j$ T  n


8 b  m( r  g% Y) F　　帖子的原主人自稱是一家媒體的記者，親赴深圳「經過多重關係聯繫到騰訊
QQ內部的技術人員」，得知了這條消息。
2 O, W* |' E4 F$ u) R$ \5 z9 }


　　有人擔心如果黑客攻擊屬實，服務器數據資料沒有備份都讓黑客格式化後，用
7 B- \% \$ g( a; `9 k戶將被迫重新申請QQ號碼，那大家就麻煩大了。試想一下，如果所有的人都同時換
8 L5 z( b' e+ H了手機號碼的話，那這個世界將會變得多麼可怕？



8 i1 i: h  c% e8 ]+ q8 D( x  d　　記者打通了騰訊公司媒介公關部經理樓麗麗的電話，樓麗麗稱這條傳言只是謠
言，騰訊從未受到任何攻擊，這個意外僅僅是由於深圳電信的通訊設備出了故障而
: U$ W7 W& v$ ~3 p- P已。



0 S, [" [# |( q* G　　網絡的黑色星期天
) T! |& y+ `; B# Y" {4 M
# t  C7 y3 D) v8 m2 h& b' y
, g* F- K1 W" f% _* S, v
6 E9 ^1 ?- S* ~1 U7 x　　一周前，MSN就出了不能正常登錄的問題，現在MSN病毒風波還沒有平息，QQ就
又出了毛病。於是有專家出來說話了：「MSN和QQ這兩個主要的即時通訊工具都出
! j( c0 h) p3 z% S事了，應該不是偶然的問題。目前針對即時通訊工具的病毒和黑客攻擊日益嚴重。
即時通訊由於採用類似電話系統的方式，也就是同時能服務的人數遠遠小於在線人
. K; r" F6 U8 ]6 M" Y  Z) C! a數，因為不是每個信息都通過服務器轉發，因此遇到大規模的用戶上線下線，特別
是黑客模擬這類行為，即時通訊會經常阻塞。」
) A, r6 M) [. L, P- _& e

6 z  \8 m: r  q
0 U. ~$ e0 K; N　　這邊專家的話音還沒落，那邊又傳來各大網站被黑的消息。著名反病毒公司江
民公司的主頁被篡改了，署名為「河馬史詩」的黑客留下這麼一行字樣：「NND，
. E3 Z" c% W# O/ F$ E你們去論壇看看，一片怨聲載道，你們幹什麼去了？！」安全公司反倒被人家弄壞
了家門，此事令業內人士瞠目結舌。
2 o4 s' d6 X; b0 ^. |9 y/ k; m2 B

6 N; }. Y/ I$ e0 G6 l5 c
　　幾個小時過後，國內最大的電子數碼產品代理商神州數碼的官方網站也慘遭黑
客毒手，被篡改了網頁。
( f* U* u8 a: X: H
& r4 a5 O( U, w  `% [
8 |2 y' a- E+ m+ F! M8 W
* l- A7 I2 \# [) U9 y! r　　可笑的是被黑的不但有安全公司，中國黑客基地紅客中國在這一天也被人黑掉
. N9 \- O2 U+ f* h) [9 {6 V( z! I7 \了主頁。
　　
　 這些攻擊幾乎都在同一日進行，受害對像全是國內知名網站和各界的領頭羊，
中國的互聯網到底怎麼了？
. b+ {  b- L. M: A* R; A

5 {! M8 D  Y- m
　　2004年10月17日，禮拜日，這一天，被稱為中國網絡的黑色星期天。
5 V& d. O( T7 ^& b' A/ b: i


　　小企鵝罷工另有隱情

8 b! X) N* {4 h; |: s
9 P1 u' d0 \8 N- v3 j
# n7 D5 T6 @' N: P　　在這些被黑的網站中，對江民下手黑客留下了自己的名字，通過百度查找「河
4 V; V# h; h. Y% G" r馬史詩」，可以發現這個「河馬史詩」是「黑人網絡」的站長，一位國內小有名氣
# O/ W" n1 ~) Z9 K的黑客，曾經在台灣網站上發表反對 *** 的聲明，也僅僅因為心情鬱悶洩憤就黑掉
' }) D9 |2 s2 e# H, w了人家網站。而黑了神州數碼的黑客則是廣西的一位年輕小伙子。


* |4 C" {- h4 k! D/ ^
/ Z- c; z; H. P% ]　　如果騰訊QQ被黑的話，那麼，黑掉騰訊QQ的人會不會是這兩位愛出風頭的年輕
人呢？
, z6 s" X6 n$ K6 R# U  b
  Z* Z/ l  T" a2 q3 A% g7 w! Q* Q
9 A* F2 e7 P9 q. ?/ Z$ D, l. N
　　記者聯繫到了現為國內著名網絡安全專家的方聖，這位專家聽完記者的敘述後
，笑了笑：「這些不過是三腳貓功夫，應該不是他們幹的。對騰訊QQ下手的那個人
3 R& c4 S+ ^+ H很厲害的。」

! ^: H* U3 W* q7 T3 Z( _

　　「你認為騰訊確實是被黑了？」



3 m/ v2 b  }3 n3 q% H　　「是的，明顯不是什麼網絡故障。」深圳電信正委託一家網絡安全公司安絡科
: c: F5 b( U( l" E  x5 ?& T技調查故障，這家安全公司在檢查時發現了一些無法用常理解釋的現象，萬般無奈
之下他們尋找了一位「高人」幫他們解決問題。這位「高人」就是方聖。
' R5 _- r( ~) ^1 h  j) z- h


' m3 V8 V+ L1 p* W4 ?8 X, B　　方聖告訴記者，著名的XXX遊戲娛樂有限公司的網站也遭到黑客攻擊並受到敲
詐勒索，他正在調查這起罕見的網絡黑客事件。安絡科技技術總監和市場總監在得
知此事之後，便聯繫到了方聖請他給予幫助。
; D/ ?8 X* _- K" A$ \, T% Q6 G: T0 z

" n+ B, g2 d2 y1 ^9 w
　　方聖說：從他現在掌握的資料來看，攻擊騰訊QQ和XXX遊戲娛樂有限公司的很
' x1 _' T; t6 S: e& V可能是同一批人。至於會不會也受到敲詐，現還不好說。


' ~) C# K8 y1 |5 P
$ a* [5 R+ K0 G% l, t; D% N　　網絡私家偵探在行動

; @0 N: ~3 c" P0 [9 C. h! O9 M
% h0 t& I: m! F5 d
　　方聖說：他是從10月15日起介入這起網絡黑客事件的。
) ?4 t$ u+ p4 j0 c, T( V0 n; L
% ]7 x$ N, z0 k% f5 ~$ [

　　10月15日，XXX遊戲娛樂有限公司網站遭到了DDOS分佈式拒絕服務攻擊(DDOS是
一種同時向服務器發送大量偽造的服務請求，讓服務器累死的攻擊手法)，網站陷
0 Q/ C; d3 D% A; @  p% Q) p: x入完全癱瘓狀態。起初站長李先生懷疑是競爭對手的下絆行為，但中午他收到了一
封匿名e-mail：「今晚七點開始我們將再次對你們網站進行DDOS。請你們負責人和
我們討論一下如何解決這個問題。」


9 O, k0 ~0 Z3 Z, e& I5 W
　　李先生回復道：「您好，我是公司負責人，一直以來原來是您以DDOS方式來攻
擊我們，請問有沒有什麼更好的解決方式？」


2 ]9 @; D1 V5 J
, g1 q) D  W) a2 ]) L& M8 d. h- d0 X　　對方要求李先生將10萬人民幣打入他們的銀行賬戶上，作為「修復」網站的費
; }: ?( _4 P8 l" l用。
8 P3 F0 k0 i9 o8 [% L, M. i

5 E/ b- x# F; i% }3 r' r
0 f3 S' z% v) u2 I: _# h　　以下李先生通過拉鋸戰的方式跟對方展開了談判，最後對方決定給李先生打個
: H! f* p6 M, V+ N% ^& z八折，8萬元就可以解決問題。
% }, D) y: ]* v


% h' o8 O" V" y3 `　　與此同時，李先生四處托人尋找安全專家，後來他們通過一個上海人找到了方
聖，李先生對方聖說：「如果你能把這個人給我查出來，這8萬塊錢我就給你了。
以後的事，我自己解決。」

1 o3 C! T- v5 T2 L4 v
8 R2 u8 z6 y: G" r
　　方聖問李先生：「你怎麼可以確定他們就是攻擊你們的黑客？」
  a9 f1 N; w7 w6 l& h7 u
$ k8 G) Y  \9 U5 @, I! p' r

# o1 {' Z9 u+ b9 s0 y/ P- }' I　　李先生回答道：「他們說什麼時候發起攻擊，我們就什麼時候遭到攻擊，不是
他們還能有誰？」



2 D6 c6 E" ?: {0 C　　深圳電信蒙不白之冤

5 d% E. i" x* Z' h8 R& `/ U/ [
% P# c) P0 {! L
$ Z$ g9 k9 {# e1 K　　在黑客與李先生的對話中，他們表示：「除了對你們公司，我們還對一系列知
名網站發起攻擊，如騰訊QQ等。」
6 r) H3 U- t3 R- |1 w" a* D


+ j1 i5 {6 E$ a( _" M, d　　果然，兩日之後騰訊QQ就遭受了有史以來最大規模的攻擊，除了開頭號碼為3
的用戶，其他所有的QQ用戶都不能正常使用QQ。在托管騰訊服務器的深圳電信機房
，技術人員不解地發現，騰訊的服務器只要一接通網絡，就會當機停止服務。但其
3 j8 D( S) d8 ~: v9 N3 a& ^! T! g他網站的服務器卻沒有任何問題。
, D- \' o5 _* i8 e
1 D' v4 P' M' L5 g5 \

  [- j+ x* i1 O) ?0 P$ ^" C　　深圳電信相信他們的網絡沒有問題，但他們又解釋不了到底是怎麼回事。騰訊
+ t- O$ g; s( T. p+ p' r5 k4 Q7 v4 B/ W的指責讓他們承受了很大的壓力，現在全國都知道「深圳電信有毛病了」。他們很
7 V. b; `. q$ r0 d# w3 q4 @6 L想甩掉這個黑鍋，於是一籌莫展的深圳電信便找了他們的安全服務商安絡科技公司
5 ~5 t. R$ A) o/ @，安絡科技公司又轉而向方聖求助。
3 j) H7 C9 ~; R" F
1 F, j8 L, i! e7 _
1 F4 r$ n$ Z% w8 S) n! Q# ^
6 M0 D( I* [7 J, k0 e/ M　　方聖立刻和深圳電信、安絡科技進行了三方會談，方聖分析道：黑客在攻擊不
# t) o7 Z8 x5 c4 C同網站的時候，採用了不同的手法。他們對XXX遊戲娛樂有限公司採用的是常用
DDOS洪水攻擊，這種攻擊方式會發送大量的服務請求堵塞網絡，但他們對騰訊採取
; Z- [7 p2 l; f. X  `的卻是低速洪水攻擊。



　　低速洪水攻擊是一種很高明的攻擊手法，只要發送幾百個數據包就可以把服務
% `+ R: _& Z1 ~# ^% a0 x5 M器前面的路由器幹掉，服務器也就跟著完蛋了。在這種攻擊方式下，網絡流量幾乎
不會有任何的增加，卻能收到DDOS攻擊一樣的效果。

1 U" X3 x/ e7 c1 M8 Q
$ y; H. {1 L8 U* y
　　方聖說：其實黑客早已拿到了路由器的最高權限，但是為製造假象，選擇了修
# h  R3 |( W% {' K' v/ a8 o8 j0 F& I改路由配置。現在騰訊方面的網絡流量比平時還要小，但服務器卻不能正常使用，
於是一些技術人員便落入了黑客的圈套，認為深圳電信的網絡設備出了問題，便不
足為怪了。
- W5 `. [  ^: _; P, U4 y9 @) }
5 Z; c/ C1 G' J+ h8 |
, P' U( {; T" P* r
　　道高一尺，魔高一丈

! k+ j& p" u; D3 C5 F
& M& c) @8 ]8 d
　　由於騰訊否認他們遭受了攻擊，並沒有和方聖配合連繫，因此方聖儘管有深圳
) u, Q0 p! p6 s- d' N電信和安絡科技的全力支持，還是沒能把黑客找出來。

* W# Q. l+ ]0 X
2 @) {$ ^& E5 G# f# p9 d$ |
　　為解決問題，安絡科技和深圳電信在原有的路由器前面又增加了一個路由器作
為緩衝，這樣原先受到攻擊的那個路由器便被隱藏起來了，黑客的攻擊在第一個路
由器前面卡了殼失去了威力，騰訊QQ便暫時恢復了正常。
; I/ P" o2 |5 P% v& k# I
/ D! K0 L, r& Y" G2 D
" }' A2 V) l' ]1 u! X7 y) o' e, h) O
3 N& a! t1 O& o2 O　　20日凌晨方聖對記者說：「這是沒有辦法的辦法，這麼做的話，QQ的速度會比
平時慢一些，當然用戶在使用的時候，可能察覺不到這一點。但如果黑客發現多了
/ }5 u  j9 _- I個路由器的話，那麼QQ還是有被黑的危險。」

6 S8 }& m& P; k  x! D1 W

$ w4 C4 k& U1 g- J　　正說話時，記者的QQ忽然掉線了，方聖說，他剛剛接到浙江、山東和遼寧反饋
來的信息，QQ服務又出了問題。透過深圳電信提供的數據，方聖發現黑客正在對騰
$ F, X( \' c. i* V$ E) z訊進行新一輪的攻擊，這次他們又轉換了攻擊手法，先是大流量的DDOS攻擊，然後
, Y% q/ W. q+ o4 C是低速洪水攻擊。方聖感慨道：這個黑客太狡猾了，也夠狠。他們已經發現了深圳
+ w  I: h7 A- p* u  x' W/ |! a$ L電信的臨時保護措施，而且現在的這種攻擊方式更難分析了。
& j, S; l/ l! ^: P& C2 l
9 B1 b5 G" Z  [7 _, M. w" j
- p7 n! w+ e' \: v. w  Q

% r2 ]3 Y% o6 H) X0 U2 t　　與此同時，黑客對XXX遊戲娛樂有限公司的攻擊也仍在繼續。該公司的服務器
$ b( e9 U/ c, P2 W3 R/ o由台灣的「中華電訊」提供托管服務，為解決問題，方聖曾委託一個世界上頂尖的
2 p2 `. K  h7 J" T+ i黑客幫忙，但那位台灣的朋友卻也無能為力。現在XXX遊戲娛樂有限公司已經被迫
( M5 g5 M/ Y/ ~/ v  `2 d關閉了服務器，尋求將服務器轉移到美國以躲避攻擊。



, p2 L+ W( N. G5 o; u+ N- ]$ j　　更大陰謀將可能上演
/ y$ R6 Q% A5 _1 B2 @, n
4 f# n, o  }# b5 j* w7 {
; D$ Z" s& f& F
　　在記者完稿前夕，方聖發來消息，說他剛剛從某著名電子商務網站的技術總監
處得到消息，20日凌晨該商務網站兩次被黑客侵入。現在這個電子商務網站非常擔
心，正和他研究預防措施。
2 q; Z; W! O7 ^) k2 {


　　他還告訴記者，黑客在10月16日對一家門戶網站還發動過一次攻擊，並更改了
) b- c" @6 y+ r  R- U該網站的部分頁面。
7 H* w# c* m( X! U1 J
, u2 l- z9 f* g

9 m& [' I/ X% F1 v　　同時受到攻擊的還有一家國內娛樂網站。但由於這家娛樂網站的10台服務器放
在美國做了集群，黑客的攻擊未能成功。


+ ]3 ~9 g1 J+ z- _3 P
5 h: @5 F" W' N6 ?# T. O+ w4 q　　目前方聖已經調查出了黑客所在地是江蘇，並推斷可能在南京，但僅憑這些並
4 }& T8 J+ X* n8 J7 c不能將黑客面目曝之於天下。囂張的黑客仍在對一個又一個網站進行攻擊和敲詐勒
索，這個中國有史以來的第一個黑客敲詐團伙，將會橫行到幾時？

懷疑。作為被僱傭者會將如此重大的事情如此輕描淡寫的說出來，也不怕早前的「協議」，以及帶來以後的糾紛？？？？。

道德敗壞