騰訊被黑內幕新聞 發表於: 04年10月20日 22:13

序言：
* ]; I& m* B3 u0 `
$ Z1 ]; t6 S  W# S

/ z) ^! Z0 [/ g7 d! V6 W) @( T9 R　　近日，國內的騰訊QQ、神州數碼、江民公司、某門戶網站、XXX遊戲娛樂有限
公司、一家著名電子商務網站陸續被黑客攻陷或入侵。在黑色恐怖的瀰漫下，國內
互聯網一時人心惶



. ^+ I, f, q  T& C- G4 {2 q( g3 q) d
惶，風聲鶴唳。

4 l7 T2 ~. F4 a. F( S2 S
; o+ s: t& S5 z$ [% }+ M; n* @
& ~8 o0 }/ ]( w: Q1 `　　10月17日，在接到一位頂尖黑客高手方聖(化名)的報料後，本報記者深入瞭解
4 s: ^1 ^- J' q( e6 ?' U! X  E事件內幕。在調查過程中記者震驚地發現：其中一些被黑網站還受到了黑客的巨額
( r0 u7 U' _2 i( B敲詐勒索，這是國內首起網絡黑客勒索事件，且組織嚴密、技術高超、規模巨大。
, k4 L: ]$ E. b$ t# Q1 @

5 L8 d, ?* J& v) b9 x* B0 t

! V1 g4 t+ a9 M5 I　　第一部分：黑客組織敲詐多家國內網站
　　QQ停擺引發滔天傳言



　　10月17日早上10時許，國內各地網民陸續發現自己的QQ出了問題，如QQ長時間
收不到該用戶信息留言，QQ時斷時續，彈出對話框提示「連接服務器超時，請檢查
網絡」等。

. m6 ~* }$ K1 m+ a) I8 C

7 F! A% v) J; [- H: @0 |　　眾所周知，QQ對網民的意義也許比生活中的電話還重要。很多網民都抱怨週末
7 Z8 z, K8 @# D- c- [; H& d! T上網不能用QQ相當不方便。騰訊方面發佈公告表示：「這是網絡設備出了問題，有
' B  W0 a  J% s5 B9 f) X關方面正在搶修之中，恢復時間另行通知」。



　　一天過去了，問題並沒有得到解決，各方開始眾說紛紜，許多IT和反病毒論壇
6 T) s; Q( I' A$ K' B5 T上開始流傳這麼一張帖子：「一國內黑客團體，利用騰訊QQ服務器的漏洞要挾騰訊
% q$ U! D# w, L' f; V3 c/ I支付100萬美金作為『修復』費用，騰訊QQ不予理會後，該組織於17日早正式發動
攻擊，騰訊QQ服務器在1個小時內大面積出現故障，騰訊QQ不得不全面終止服務進
行搶修。由於這次的故障此前未曾遇到，因而目前無法確定搶修完成時間。」
9 E9 \/ S7 |3 P/ {5 ]5 @
* i  s" U" p+ P* `

　　帖子的原主人自稱是一家媒體的記者，親赴深圳「經過多重關係聯繫到騰訊
5 r: U1 _# Y  c* t% tQQ內部的技術人員」，得知了這條消息。

9 T; z! Q* q# `$ u5 q3 j
1 c  [% A& H2 h; U) B* M1 @
2 P+ r; j% ^# y6 w" u- E; K& E$ J$ x' R　　有人擔心如果黑客攻擊屬實，服務器數據資料沒有備份都讓黑客格式化後，用
戶將被迫重新申請QQ號碼，那大家就麻煩大了。試想一下，如果所有的人都同時換
了手機號碼的話，那這個世界將會變得多麼可怕？
1 o% e% f+ g3 m! z3 x# x3 V
- L8 N2 N4 ~) i

　　記者打通了騰訊公司媒介公關部經理樓麗麗的電話，樓麗麗稱這條傳言只是謠
言，騰訊從未受到任何攻擊，這個意外僅僅是由於深圳電信的通訊設備出了故障而
3 J8 z6 k6 W5 l# Z2 X, V已。


# I+ j6 q. j4 A: j9 F& F6 M  }
　　網絡的黑色星期天

4 L3 }. @( K, G9 M+ Q8 x* g

& e0 z4 e7 F5 z/ R　　一周前，MSN就出了不能正常登錄的問題，現在MSN病毒風波還沒有平息，QQ就
又出了毛病。於是有專家出來說話了：「MSN和QQ這兩個主要的即時通訊工具都出
3 J$ L6 _! S& ^# ?事了，應該不是偶然的問題。目前針對即時通訊工具的病毒和黑客攻擊日益嚴重。
即時通訊由於採用類似電話系統的方式，也就是同時能服務的人數遠遠小於在線人
  i; A$ A% |  C  x' k數，因為不是每個信息都通過服務器轉發，因此遇到大規模的用戶上線下線，特別
2 q/ z& k8 E. F: v; A$ g; [+ y是黑客模擬這類行為，即時通訊會經常阻塞。」
$ a) ?6 ~  J' O' ]

' ]8 h0 J% P9 g) d5 F
　　這邊專家的話音還沒落，那邊又傳來各大網站被黑的消息。著名反病毒公司江
民公司的主頁被篡改了，署名為「河馬史詩」的黑客留下這麼一行字樣：「NND，
你們去論壇看看，一片怨聲載道，你們幹什麼去了？！」安全公司反倒被人家弄壞
了家門，此事令業內人士瞠目結舌。
6 R8 C. V. C, R& u
( t8 S) ~+ z3 i. ]2 k' L) x

: J* C# o* \# @　　幾個小時過後，國內最大的電子數碼產品代理商神州數碼的官方網站也慘遭黑
# X# R. V, M+ J% I6 B客毒手，被篡改了網頁。

$ c  x3 l( r/ t6 n# E+ A. K( ~0 N
8 F/ B2 W  I8 Q7 }
　　可笑的是被黑的不但有安全公司，中國黑客基地紅客中國在這一天也被人黑掉
( k- A. Y& f; B+ g( n- X2 ?7 y% ~了主頁。
　　
　 這些攻擊幾乎都在同一日進行，受害對像全是國內知名網站和各界的領頭羊，
中國的互聯網到底怎麼了？
0 P6 [& E7 b6 I

% ^6 q  L2 r6 S' v& t
　　2004年10月17日，禮拜日，這一天，被稱為中國網絡的黑色星期天。



　　小企鵝罷工另有隱情
! v; J# R, z1 j1 H# }3 W5 h1 u

9 p& w7 o% i6 U6 N
　　在這些被黑的網站中，對江民下手黑客留下了自己的名字，通過百度查找「河
馬史詩」，可以發現這個「河馬史詩」是「黑人網絡」的站長，一位國內小有名氣
的黑客，曾經在台灣網站上發表反對 *** 的聲明，也僅僅因為心情鬱悶洩憤就黑掉
了人家網站。而黑了神州數碼的黑客則是廣西的一位年輕小伙子。
/ U6 O4 B/ O: j6 U, c- w3 m$ L
  ?% X- Q( `# Z% t8 J. w

　　如果騰訊QQ被黑的話，那麼，黑掉騰訊QQ的人會不會是這兩位愛出風頭的年輕
0 c( q* p9 s/ H. k  i% k人呢？

8 ?6 S1 u$ X$ j4 K4 z

　　記者聯繫到了現為國內著名網絡安全專家的方聖，這位專家聽完記者的敘述後
, i& i' ?' I- J2 Y0 B，笑了笑：「這些不過是三腳貓功夫，應該不是他們幹的。對騰訊QQ下手的那個人
, F. g4 B8 {! B, T% k很厲害的。」


* C2 }. a- W3 H/ i# [3 f  v
　　「你認為騰訊確實是被黑了？」

: b$ j) t! e  [& e" [
2 D0 g% k9 l% q5 ~  h/ i3 T
/ B' K  v$ ~% H% j8 L- ?, u　　「是的，明顯不是什麼網絡故障。」深圳電信正委託一家網絡安全公司安絡科
0 J; h7 p8 T# h8 |- V5 A6 @  V技調查故障，這家安全公司在檢查時發現了一些無法用常理解釋的現象，萬般無奈
之下他們尋找了一位「高人」幫他們解決問題。這位「高人」就是方聖。
9 S$ K, i  L  ^
+ d7 N* j# x% \( M: S

　　方聖告訴記者，著名的XXX遊戲娛樂有限公司的網站也遭到黑客攻擊並受到敲
詐勒索，他正在調查這起罕見的網絡黑客事件。安絡科技技術總監和市場總監在得
$ X8 I3 d2 P& D+ F" ^7 H  T知此事之後，便聯繫到了方聖請他給予幫助。
4 p( g+ g: j/ B, r* J  d
2 \( S4 N- c( c" a; t; }' o

- f+ l& ^1 a/ z6 }/ l7 A　　方聖說：從他現在掌握的資料來看，攻擊騰訊QQ和XXX遊戲娛樂有限公司的很
可能是同一批人。至於會不會也受到敲詐，現還不好說。

+ W3 @" L: r; T: f3 P2 x

　　網絡私家偵探在行動
. ?0 J. t5 m5 l) D% \- ~
. }0 `. y8 V) f4 X" ]* R

　　方聖說：他是從10月15日起介入這起網絡黑客事件的。
8 ]- z) }( U% R0 t+ l) \6 f( v4 V; O. T

9 z) A) X0 D) g
0 G0 Z+ X3 W7 G1 I( f, D' s　　10月15日，XXX遊戲娛樂有限公司網站遭到了DDOS分佈式拒絕服務攻擊(DDOS是
一種同時向服務器發送大量偽造的服務請求，讓服務器累死的攻擊手法)，網站陷
$ L1 m- N* M6 i入完全癱瘓狀態。起初站長李先生懷疑是競爭對手的下絆行為，但中午他收到了一
3 w2 h( r+ r8 q" X5 W封匿名e-mail：「今晚七點開始我們將再次對你們網站進行DDOS。請你們負責人和
我們討論一下如何解決這個問題。」


  a0 G4 x4 w2 B; Z2 t+ u
7 m/ Q& O5 P9 d- S　　李先生回復道：「您好，我是公司負責人，一直以來原來是您以DDOS方式來攻
. R  W  c# c1 {: a4 @! {5 o擊我們，請問有沒有什麼更好的解決方式？」



0 \/ S2 ?2 b  i1 S6 Z0 o- H　　對方要求李先生將10萬人民幣打入他們的銀行賬戶上，作為「修復」網站的費
0 p2 ~2 W: H/ E& N; Q3 l用。
+ i& K  e7 F6 O! [7 c1 B9 J
+ i* }/ ]( _7 g+ G' s; \
  v& k8 j2 |8 t% }9 i
　　以下李先生通過拉鋸戰的方式跟對方展開了談判，最後對方決定給李先生打個
" p# R! y/ D  `5 Q- k8 Y八折，8萬元就可以解決問題。
0 |. z% C4 x# Q  D6 I" L( F& ~7 F8 f

- g+ R3 S  C3 m& o6 k; s5 E
* }  u( e' M1 b　　與此同時，李先生四處托人尋找安全專家，後來他們通過一個上海人找到了方
  \( z% S2 [* ?' b$ X6 ]聖，李先生對方聖說：「如果你能把這個人給我查出來，這8萬塊錢我就給你了。
  o. H/ V' Z7 U+ y, @9 ]以後的事，我自己解決。」

+ T4 X, U; U$ j% \2 `+ z) f
% {0 ?5 g$ g) {
　　方聖問李先生：「你怎麼可以確定他們就是攻擊你們的黑客？」


  ?* X& ~, v- Q3 }; o
3 E2 ^0 J& I  N4 E  {　　李先生回答道：「他們說什麼時候發起攻擊，我們就什麼時候遭到攻擊，不是
/ N' S  f9 C/ K& P他們還能有誰？」
3 F, d8 s* h7 `  a

; Z9 m  P: e: P5 V" v
4 j. q4 T, D* V# e　　深圳電信蒙不白之冤

; t5 Z1 h. u2 C% T8 n' b( n9 ~& |

4 L5 @' T8 |+ Y6 ?　　在黑客與李先生的對話中，他們表示：「除了對你們公司，我們還對一系列知
名網站發起攻擊，如騰訊QQ等。」
9 W2 B2 L, S5 E! ~! d' m
% C$ P6 [) Z% I+ N* t

+ ?: L% H9 J6 Y　　果然，兩日之後騰訊QQ就遭受了有史以來最大規模的攻擊，除了開頭號碼為3
7 f3 {: w1 {* K' ]7 v' p的用戶，其他所有的QQ用戶都不能正常使用QQ。在托管騰訊服務器的深圳電信機房
1 n2 ]% u$ \+ C4 I+ f* T6 ]，技術人員不解地發現，騰訊的服務器只要一接通網絡，就會當機停止服務。但其
( T' V( |: N/ v, @他網站的服務器卻沒有任何問題。


/ W6 O* g% v  o! Z
" e: L; q9 k1 P. ?- F　　深圳電信相信他們的網絡沒有問題，但他們又解釋不了到底是怎麼回事。騰訊
的指責讓他們承受了很大的壓力，現在全國都知道「深圳電信有毛病了」。他們很
想甩掉這個黑鍋，於是一籌莫展的深圳電信便找了他們的安全服務商安絡科技公司
& O+ x- a  }) i，安絡科技公司又轉而向方聖求助。

" G2 K2 `. J" K* [" l1 Z, Z

　　方聖立刻和深圳電信、安絡科技進行了三方會談，方聖分析道：黑客在攻擊不
. T) R2 z% h$ m# C0 E1 d' H/ u同網站的時候，採用了不同的手法。他們對XXX遊戲娛樂有限公司採用的是常用
: g( u3 m& Q' |* A8 T: m# b* ADDOS洪水攻擊，這種攻擊方式會發送大量的服務請求堵塞網絡，但他們對騰訊採取
的卻是低速洪水攻擊。


4 @3 \: q8 {2 C
　　低速洪水攻擊是一種很高明的攻擊手法，只要發送幾百個數據包就可以把服務
器前面的路由器幹掉，服務器也就跟著完蛋了。在這種攻擊方式下，網絡流量幾乎
不會有任何的增加，卻能收到DDOS攻擊一樣的效果。


$ v& d* R: x1 n/ I, R
: t/ x; G; }# i: ]　　方聖說：其實黑客早已拿到了路由器的最高權限，但是為製造假象，選擇了修
2 R& `( x# [' D) B! r4 S改路由配置。現在騰訊方面的網絡流量比平時還要小，但服務器卻不能正常使用，
於是一些技術人員便落入了黑客的圈套，認為深圳電信的網絡設備出了問題，便不
足為怪了。

  T' j! t$ o$ X: K9 B5 u% L

  [1 J+ m. Y8 q! [　　道高一尺，魔高一丈

/ u. o+ |' T8 Y7 G3 m3 e+ \5 J1 d

　　由於騰訊否認他們遭受了攻擊，並沒有和方聖配合連繫，因此方聖儘管有深圳
電信和安絡科技的全力支持，還是沒能把黑客找出來。
) V* B' {) i: v, F$ m, I8 Q* B7 K: B


& C1 n  S8 f% A! [, V9 Q) o- W" J　　為解決問題，安絡科技和深圳電信在原有的路由器前面又增加了一個路由器作
3 S1 i3 }0 I( c' V為緩衝，這樣原先受到攻擊的那個路由器便被隱藏起來了，黑客的攻擊在第一個路
由器前面卡了殼失去了威力，騰訊QQ便暫時恢復了正常。
; t) y( p& A0 v7 n( i


　　20日凌晨方聖對記者說：「這是沒有辦法的辦法，這麼做的話，QQ的速度會比
7 @7 A. F) Y4 X平時慢一些，當然用戶在使用的時候，可能察覺不到這一點。但如果黑客發現多了
個路由器的話，那麼QQ還是有被黑的危險。」
3 O7 m4 U# q3 W: t

' D5 ^, t3 @3 V/ _! B/ ?
　　正說話時，記者的QQ忽然掉線了，方聖說，他剛剛接到浙江、山東和遼寧反饋
來的信息，QQ服務又出了問題。透過深圳電信提供的數據，方聖發現黑客正在對騰
4 K$ m2 I1 K2 x2 c訊進行新一輪的攻擊，這次他們又轉換了攻擊手法，先是大流量的DDOS攻擊，然後
是低速洪水攻擊。方聖感慨道：這個黑客太狡猾了，也夠狠。他們已經發現了深圳
. q7 m; y8 P% P& p電信的臨時保護措施，而且現在的這種攻擊方式更難分析了。

0 V+ n+ G( U" f  ?$ I4 _4 x


8 V% ^0 I2 X0 z9 b- z) G　　與此同時，黑客對XXX遊戲娛樂有限公司的攻擊也仍在繼續。該公司的服務器
1 V1 D7 F* W3 h: X% y' I由台灣的「中華電訊」提供托管服務，為解決問題，方聖曾委託一個世界上頂尖的
, o+ e' W8 ~5 L9 I* \黑客幫忙，但那位台灣的朋友卻也無能為力。現在XXX遊戲娛樂有限公司已經被迫
9 `! L7 K- p7 }8 ^% @' o關閉了服務器，尋求將服務器轉移到美國以躲避攻擊。
! e3 F9 b2 k5 K* T7 j
8 e: Q$ `4 N& p# F  K3 A

+ \! w: }6 J  V" u; s# i" Z" u  i$ O　　更大陰謀將可能上演

, O2 l- }( i; N* U+ ]
8 v+ [8 h8 ~. F$ B: J
　　在記者完稿前夕，方聖發來消息，說他剛剛從某著名電子商務網站的技術總監
處得到消息，20日凌晨該商務網站兩次被黑客侵入。現在這個電子商務網站非常擔
心，正和他研究預防措施。
* b; A2 J1 h; Y5 p; o9 h7 I


　　他還告訴記者，黑客在10月16日對一家門戶網站還發動過一次攻擊，並更改了
該網站的部分頁面。
: G( A( R8 C4 Y9 C


　　同時受到攻擊的還有一家國內娛樂網站。但由於這家娛樂網站的10台服務器放
2 C' B5 N: q( |" U在美國做了集群，黑客的攻擊未能成功。
1 {3 J$ o: {8 M) {. X, C9 I
, r8 t& d6 ]0 g: ^* r$ i+ P

" v4 K: x. M% d6 E2 ]) c7 v3 q　　目前方聖已經調查出了黑客所在地是江蘇，並推斷可能在南京，但僅憑這些並
不能將黑客面目曝之於天下。囂張的黑客仍在對一個又一個網站進行攻擊和敲詐勒
索，這個中國有史以來的第一個黑客敲詐團伙，將會橫行到幾時？

懷疑。作為被僱傭者會將如此重大的事情如此輕描淡寫的說出來，也不怕早前的「協議」，以及帶來以後的糾紛？？？？。

道德敗壞