騰訊被黑內幕新聞 發表於: 04年10月20日 22:13

序言：

1 s1 n, Z6 n! |7 v
7 o* r, i# a' Z9 J! A5 K
　　近日，國內的騰訊QQ、神州數碼、江民公司、某門戶網站、XXX遊戲娛樂有限
' K. N  B, r0 _; `公司、一家著名電子商務網站陸續被黑客攻陷或入侵。在黑色恐怖的瀰漫下，國內
互聯網一時人心惶


5 K# m0 N7 i) X6 |( g. \, e

6 i  J7 G, F* U% M惶，風聲鶴唳。
1 g8 x2 g/ N9 c, M6 X* t+ t2 P  p
2 C- a6 g/ ^, Q5 s

　　10月17日，在接到一位頂尖黑客高手方聖(化名)的報料後，本報記者深入瞭解
- N: P* {6 ?8 b, S4 N7 |事件內幕。在調查過程中記者震驚地發現：其中一些被黑網站還受到了黑客的巨額
; Q4 v7 G5 l1 t+ D# E敲詐勒索，這是國內首起網絡黑客勒索事件，且組織嚴密、技術高超、規模巨大。



: b+ q0 i# v. _/ H* q1 O
* n' W; ~' T0 y4 ]; D　　第一部分：黑客組織敲詐多家國內網站
　　QQ停擺引發滔天傳言
) _5 y5 v5 h, ]
+ P  D2 ~* N5 i% o! X; Q

! ~+ k3 G( `- D# Y8 w　　10月17日早上10時許，國內各地網民陸續發現自己的QQ出了問題，如QQ長時間
$ u- l' r0 w: `+ W6 ^$ Y) @+ O+ G( x收不到該用戶信息留言，QQ時斷時續，彈出對話框提示「連接服務器超時，請檢查
+ B7 Y5 `; K# h1 ~8 P# T網絡」等。
3 Z7 A% \/ e7 }1 y


* L+ [3 M* v, T+ R+ [　　眾所周知，QQ對網民的意義也許比生活中的電話還重要。很多網民都抱怨週末
, J' i' u9 i" x5 m4 o6 u9 ]上網不能用QQ相當不方便。騰訊方面發佈公告表示：「這是網絡設備出了問題，有
8 |) e$ d0 [: n1 f% K) O! j8 h關方面正在搶修之中，恢復時間另行通知」。

8 p& J; O& N9 @( U

1 m+ z! H: K1 V9 |% S- @7 o　　一天過去了，問題並沒有得到解決，各方開始眾說紛紜，許多IT和反病毒論壇
上開始流傳這麼一張帖子：「一國內黑客團體，利用騰訊QQ服務器的漏洞要挾騰訊
支付100萬美金作為『修復』費用，騰訊QQ不予理會後，該組織於17日早正式發動
攻擊，騰訊QQ服務器在1個小時內大面積出現故障，騰訊QQ不得不全面終止服務進
8 ]! g9 J# u  C9 P- k4 ^行搶修。由於這次的故障此前未曾遇到，因而目前無法確定搶修完成時間。」



# u5 ~0 p' t* J7 q0 G　　帖子的原主人自稱是一家媒體的記者，親赴深圳「經過多重關係聯繫到騰訊
QQ內部的技術人員」，得知了這條消息。
; U/ K; G5 i) k6 o+ n
8 G+ Z! U2 c8 \" I5 u% v

# _  C3 @$ ]+ q　　有人擔心如果黑客攻擊屬實，服務器數據資料沒有備份都讓黑客格式化後，用
戶將被迫重新申請QQ號碼，那大家就麻煩大了。試想一下，如果所有的人都同時換
了手機號碼的話，那這個世界將會變得多麼可怕？
& y1 P0 k7 T& `6 z: t4 g

# Q! f. b% M" f
9 m/ k% G& `9 I" Y$ z　　記者打通了騰訊公司媒介公關部經理樓麗麗的電話，樓麗麗稱這條傳言只是謠
言，騰訊從未受到任何攻擊，這個意外僅僅是由於深圳電信的通訊設備出了故障而
( k. i- M9 I7 J已。



　　網絡的黑色星期天
$ c; b/ X5 s7 U6 z% T+ S

. ?% H( a0 Q( t! s$ T, f) e
# g) X8 Q6 t6 H3 q　　一周前，MSN就出了不能正常登錄的問題，現在MSN病毒風波還沒有平息，QQ就
$ A. I' B( g6 C3 l又出了毛病。於是有專家出來說話了：「MSN和QQ這兩個主要的即時通訊工具都出
  l: z2 I3 h' r9 [! s事了，應該不是偶然的問題。目前針對即時通訊工具的病毒和黑客攻擊日益嚴重。
5 M' {6 m' k- U) ?7 ~即時通訊由於採用類似電話系統的方式，也就是同時能服務的人數遠遠小於在線人
' `: p. }# m3 ~4 J  j& r數，因為不是每個信息都通過服務器轉發，因此遇到大規模的用戶上線下線，特別
是黑客模擬這類行為，即時通訊會經常阻塞。」
% K$ \  T  V* Y2 a- z; u# `
' h$ n, j5 a+ X8 g
: e; W$ X$ o8 C% b
　　這邊專家的話音還沒落，那邊又傳來各大網站被黑的消息。著名反病毒公司江
9 d4 l! Y) k) q3 |0 n6 w4 ]# [民公司的主頁被篡改了，署名為「河馬史詩」的黑客留下這麼一行字樣：「NND，
你們去論壇看看，一片怨聲載道，你們幹什麼去了？！」安全公司反倒被人家弄壞
了家門，此事令業內人士瞠目結舌。

" K8 a8 V) e7 [, b# A1 s

　　幾個小時過後，國內最大的電子數碼產品代理商神州數碼的官方網站也慘遭黑
客毒手，被篡改了網頁。
4 w& |% B, V, i- a) B% W0 b
5 s" p# P  F6 o- u

　　可笑的是被黑的不但有安全公司，中國黑客基地紅客中國在這一天也被人黑掉
了主頁。
　　
4 v6 R: q0 y7 ~' r: r, k! X6 G　 這些攻擊幾乎都在同一日進行，受害對像全是國內知名網站和各界的領頭羊，
中國的互聯網到底怎麼了？
1 ]) O! e9 h9 l
% w; d) d- u$ L

( }; V' T7 b6 Z) y. v　　2004年10月17日，禮拜日，這一天，被稱為中國網絡的黑色星期天。
  g! J# `' ^  M5 m: l

* Y- K! i) X& W7 F5 C
　　小企鵝罷工另有隱情
: t' _7 J2 \) n) R0 Y7 M. T; g" f
/ W( C% D- F0 ?0 i/ a

　　在這些被黑的網站中，對江民下手黑客留下了自己的名字，通過百度查找「河
馬史詩」，可以發現這個「河馬史詩」是「黑人網絡」的站長，一位國內小有名氣
的黑客，曾經在台灣網站上發表反對 *** 的聲明，也僅僅因為心情鬱悶洩憤就黑掉
  V' T; W% Z+ v: \了人家網站。而黑了神州數碼的黑客則是廣西的一位年輕小伙子。
9 F( r7 T3 u' R: A/ N% K0 C) f( |
3 ~) n3 ]8 `$ d+ Y1 Y; J5 I( P; l

5 u$ A1 {( y7 j: D0 B5 B　　如果騰訊QQ被黑的話，那麼，黑掉騰訊QQ的人會不會是這兩位愛出風頭的年輕
人呢？



　　記者聯繫到了現為國內著名網絡安全專家的方聖，這位專家聽完記者的敘述後
，笑了笑：「這些不過是三腳貓功夫，應該不是他們幹的。對騰訊QQ下手的那個人
很厲害的。」
5 \5 n' v1 j4 U" c/ |" s/ _' @& h; X
' L2 O$ z! T( H* y. M
' {% _7 ]$ a7 H( d2 P
1 Y1 m, @& L9 F' A( ?8 _& s2 O' s6 Z　　「你認為騰訊確實是被黑了？」

3 ]1 e% e% c8 i3 y
1 r9 z4 z% n) a) j! {, U* Z4 Q
0 G9 Q5 m0 @7 [0 T　　「是的，明顯不是什麼網絡故障。」深圳電信正委託一家網絡安全公司安絡科
技調查故障，這家安全公司在檢查時發現了一些無法用常理解釋的現象，萬般無奈
之下他們尋找了一位「高人」幫他們解決問題。這位「高人」就是方聖。


$ j4 a3 @7 X" Z0 [& _- H: G
　　方聖告訴記者，著名的XXX遊戲娛樂有限公司的網站也遭到黑客攻擊並受到敲
詐勒索，他正在調查這起罕見的網絡黑客事件。安絡科技技術總監和市場總監在得
+ P7 G/ z* L! ]% u+ P$ u; O知此事之後，便聯繫到了方聖請他給予幫助。
- r7 A, L0 D( i9 ?6 }. n- i

7 L2 x+ _1 b/ H& Y8 E+ U
4 H9 d4 U6 L0 V6 S4 @　　方聖說：從他現在掌握的資料來看，攻擊騰訊QQ和XXX遊戲娛樂有限公司的很
可能是同一批人。至於會不會也受到敲詐，現還不好說。
! W# h& r7 |$ e$ m0 O2 p. h

( h8 ]& v+ x$ ?1 j1 ]5 W
　　網絡私家偵探在行動

$ R0 p/ k# O1 e" W
. [( B$ J9 R/ ^+ T1 q  k
( R1 ^  i& {3 {1 m　　方聖說：他是從10月15日起介入這起網絡黑客事件的。

) u6 [) h5 k# t' j& I
* P1 d0 p( o" ~+ G/ x% m- s$ b
: u0 n$ w- s. u" p+ o% d. e& O　　10月15日，XXX遊戲娛樂有限公司網站遭到了DDOS分佈式拒絕服務攻擊(DDOS是
6 O" |* A9 t' B% L" @一種同時向服務器發送大量偽造的服務請求，讓服務器累死的攻擊手法)，網站陷
2 f0 N1 b5 t! t' F1 y入完全癱瘓狀態。起初站長李先生懷疑是競爭對手的下絆行為，但中午他收到了一
% T+ W4 j% N( m8 O: m封匿名e-mail：「今晚七點開始我們將再次對你們網站進行DDOS。請你們負責人和
/ A* p, q+ d$ E; R5 o# A我們討論一下如何解決這個問題。」
- o0 |( d1 S* f2 o# y! X

# k. w$ [. }+ J2 l
7 V$ |9 l6 c& r8 o9 h( G　　李先生回復道：「您好，我是公司負責人，一直以來原來是您以DDOS方式來攻
擊我們，請問有沒有什麼更好的解決方式？」

( Z) b5 q0 Q8 L

5 K% z3 K, b, X! q　　對方要求李先生將10萬人民幣打入他們的銀行賬戶上，作為「修復」網站的費
5 a/ S; G' n1 X7 J2 q" G1 w) i$ r用。

1 X5 R, [8 |* x
/ [* s- e- X& a, c& t( Q& D
　　以下李先生通過拉鋸戰的方式跟對方展開了談判，最後對方決定給李先生打個
八折，8萬元就可以解決問題。
- f' ]9 ^: Y6 I: X# H. t5 C% b; B9 e


　　與此同時，李先生四處托人尋找安全專家，後來他們通過一個上海人找到了方
聖，李先生對方聖說：「如果你能把這個人給我查出來，這8萬塊錢我就給你了。
3 r3 {: q- ?$ T以後的事，我自己解決。」
% M# T' {/ h: D' F
: |0 U* h, C. T& ]- u6 j
  [7 f6 q7 X0 Q0 V, M
　　方聖問李先生：「你怎麼可以確定他們就是攻擊你們的黑客？」
- V& Q7 K: g/ O7 P6 W8 r) M
, E4 q/ ?$ n2 g1 U/ o% L, j5 ~
5 h. x& E0 I  k0 z7 g; o0 h: ~4 f
　　李先生回答道：「他們說什麼時候發起攻擊，我們就什麼時候遭到攻擊，不是
/ N/ Q9 \0 {8 O( k' x) J8 a! Y他們還能有誰？」
( h7 j4 E3 J& X2 ^1 p. D
, M" I6 B; n0 ?& W
3 f. e2 U" v- I6 B
　　深圳電信蒙不白之冤

$ M  B8 D. D2 S: Y9 G) n

7 N' Z" C3 N& _6 m% I' ~　　在黑客與李先生的對話中，他們表示：「除了對你們公司，我們還對一系列知
名網站發起攻擊，如騰訊QQ等。」
+ i3 [) A: I' I( o( Y
3 ]# C5 D3 k& k/ g7 [/ j

　　果然，兩日之後騰訊QQ就遭受了有史以來最大規模的攻擊，除了開頭號碼為3
. m/ H( @1 g: [. ^; F4 |- h的用戶，其他所有的QQ用戶都不能正常使用QQ。在托管騰訊服務器的深圳電信機房
7 U0 m6 S; P+ W) v- ^. x，技術人員不解地發現，騰訊的服務器只要一接通網絡，就會當機停止服務。但其
他網站的服務器卻沒有任何問題。



　　深圳電信相信他們的網絡沒有問題，但他們又解釋不了到底是怎麼回事。騰訊
: h0 A" k- [% T+ o# n! I) `的指責讓他們承受了很大的壓力，現在全國都知道「深圳電信有毛病了」。他們很
想甩掉這個黑鍋，於是一籌莫展的深圳電信便找了他們的安全服務商安絡科技公司
# T0 [$ o  `: X) N9 d. G: V0 \) S，安絡科技公司又轉而向方聖求助。

! S7 l* ]! {" T5 h
5 ?& r( u% k$ h( Q# s. ]4 \1 X. r
% @- z: ]. F. A5 L" ^" ~, E　　方聖立刻和深圳電信、安絡科技進行了三方會談，方聖分析道：黑客在攻擊不
( `  u& {1 T+ d& F8 [同網站的時候，採用了不同的手法。他們對XXX遊戲娛樂有限公司採用的是常用
DDOS洪水攻擊，這種攻擊方式會發送大量的服務請求堵塞網絡，但他們對騰訊採取
的卻是低速洪水攻擊。
4 _( n: N# t- ~

/ A6 P! E5 T2 x4 L' B
　　低速洪水攻擊是一種很高明的攻擊手法，只要發送幾百個數據包就可以把服務
器前面的路由器幹掉，服務器也就跟著完蛋了。在這種攻擊方式下，網絡流量幾乎
9 ^: h! F- b* E不會有任何的增加，卻能收到DDOS攻擊一樣的效果。
0 Z8 r3 ]1 P  i7 {/ N2 \% P# }
/ N# ]8 E; U  `/ [
5 C/ a/ {0 v, g9 t) w5 O' ~% t) @
　　方聖說：其實黑客早已拿到了路由器的最高權限，但是為製造假象，選擇了修
) C+ v1 m* m0 P9 E改路由配置。現在騰訊方面的網絡流量比平時還要小，但服務器卻不能正常使用，
* b0 H% e* N3 p$ w" A4 U於是一些技術人員便落入了黑客的圈套，認為深圳電信的網絡設備出了問題，便不
足為怪了。


4 [# h/ o) e4 `# Y
# L! E1 H: T. ~  O　　道高一尺，魔高一丈
$ H: e$ Z( K; l. v, ^% X


- W5 a+ a6 A. V0 u! v! t  a. K; o9 n　　由於騰訊否認他們遭受了攻擊，並沒有和方聖配合連繫，因此方聖儘管有深圳
電信和安絡科技的全力支持，還是沒能把黑客找出來。
- x' m+ ]9 Z. H

2 c2 D2 m4 _# Y5 E+ Y3 p
　　為解決問題，安絡科技和深圳電信在原有的路由器前面又增加了一個路由器作
/ l2 w/ V% }$ L& a為緩衝，這樣原先受到攻擊的那個路由器便被隱藏起來了，黑客的攻擊在第一個路
: N) c" W9 _! g0 f7 s; A7 g由器前面卡了殼失去了威力，騰訊QQ便暫時恢復了正常。
: y0 V8 b5 z% o% L! R


: T& y/ {* q& _5 [/ I　　20日凌晨方聖對記者說：「這是沒有辦法的辦法，這麼做的話，QQ的速度會比
平時慢一些，當然用戶在使用的時候，可能察覺不到這一點。但如果黑客發現多了
1 W3 a3 |) c5 {7 v3 E個路由器的話，那麼QQ還是有被黑的危險。」
% l8 R1 Y6 F% G- M, I
( T5 L- M$ e5 i3 h( K, Y. X
9 k8 E- y2 s3 Q* v& i! ]
　　正說話時，記者的QQ忽然掉線了，方聖說，他剛剛接到浙江、山東和遼寧反饋
來的信息，QQ服務又出了問題。透過深圳電信提供的數據，方聖發現黑客正在對騰
' i) R  ?  U5 i, C, R訊進行新一輪的攻擊，這次他們又轉換了攻擊手法，先是大流量的DDOS攻擊，然後
是低速洪水攻擊。方聖感慨道：這個黑客太狡猾了，也夠狠。他們已經發現了深圳
電信的臨時保護措施，而且現在的這種攻擊方式更難分析了。

1 Y$ _- m3 t0 f2 f

1 D+ O' e/ H- T8 U
　　與此同時，黑客對XXX遊戲娛樂有限公司的攻擊也仍在繼續。該公司的服務器
由台灣的「中華電訊」提供托管服務，為解決問題，方聖曾委託一個世界上頂尖的
2 ~2 l4 e! \  I黑客幫忙，但那位台灣的朋友卻也無能為力。現在XXX遊戲娛樂有限公司已經被迫
關閉了服務器，尋求將服務器轉移到美國以躲避攻擊。
, c/ n, G% i3 I5 @% ^3 S; i8 i
; I7 p. t( \) k' F

: R2 z2 A; _5 R0 f　　更大陰謀將可能上演
* c' n" {/ r9 h0 H( c- W


　　在記者完稿前夕，方聖發來消息，說他剛剛從某著名電子商務網站的技術總監
處得到消息，20日凌晨該商務網站兩次被黑客侵入。現在這個電子商務網站非常擔
+ F9 {+ @! T4 O心，正和他研究預防措施。
+ B; q( A( L# j) J, \


　　他還告訴記者，黑客在10月16日對一家門戶網站還發動過一次攻擊，並更改了
0 Y: R* h; o, g3 t( K' }% A5 X該網站的部分頁面。



5 ^9 Q0 @0 Y8 _* c0 p  F　　同時受到攻擊的還有一家國內娛樂網站。但由於這家娛樂網站的10台服務器放
+ @' t4 z2 T  b, w2 A. r在美國做了集群，黑客的攻擊未能成功。

& \- X( `8 W# I4 Q3 j2 L. Z
; [6 c4 M0 R8 z( R% h
9 l( @5 p! J3 a1 E　　目前方聖已經調查出了黑客所在地是江蘇，並推斷可能在南京，但僅憑這些並
不能將黑客面目曝之於天下。囂張的黑客仍在對一個又一個網站進行攻擊和敲詐勒
. W' g0 g" E8 h& a索，這個中國有史以來的第一個黑客敲詐團伙，將會橫行到幾時？

懷疑。作為被僱傭者會將如此重大的事情如此輕描淡寫的說出來，也不怕早前的「協議」，以及帶來以後的糾紛？？？？。

道德敗壞