第六十一章：黑客產業鏈（1）

讓暴風公司如此狼狽的是5月19日生的一起互聯網斷網事件。當晚21時左右，江蘇、安徽、廣西、海南、甘肅、浙江等6省的互聯網用戶現，訪問網站的度變慢或無法訪問，有些用戶則乾脆直接斷網。###、中國聯通於2o日作出回應，稱至19日23時左右網路已經恢復暢通。

事後有關方面查明，暴風影音不是引斷網事故的元兇。而是一家dns解析網站遭到黑客攻擊，網路堵塞后造成斷網。域名解析服務商dnspod站長吳洪聲告訴記者，如果黑客再次動進攻，照現在的條件未必防得住。

專家、域名註冊商名脈網技術總監胡智力認為，有關方面應該從上到下對網路安全徹底升級。

業內人士表示，此次網路故障真正的元兇是先起攻擊的黑客，目前尚難以抓到現行。地下黑客產業鏈龐大且分工明確，只有打掉這個產業鏈，才能最終保障互聯網的安全。

24歲的年輕小夥子吳洪聲沒有想到，自己竟然成為了這起斷網事件的重要一環，作為dnspod的站長，吳於5月2o日上午在外面上網時，才得知自己的dns網站成為黑客相互攻擊的戰場，並隨即引了安裝暴風影音的pc終端頻繁起天量的域名解析請求，蔓延至各地的電信伺服器。

域名管理與網民上網息息相關卻又不被大眾關注，簡單地說，域名是網路上用直觀的字元地址來描述主機的一種方法，比如搜狐的域名是「com」，這個名字只是便於網友記憶與識別，計算機並不能識別，最後要由dns伺服器翻譯轉換成計算機可識別的方能正常訪問網站。當背後的dns故障時，在網民看來，就是「上不了網」。

pod是一家免費的智能dns解析網站，上面有將近3o萬家網站藉助其來解析域名，暴風影音便在其中，其他比較知名的包括Verycd、雨林木風、4399、小遊戲等。

「這完全是一個蝴蝶效應的上演。」吳洪聲認為，最初可能只是一個黑客之間的相互攻擊，但沒有想到，這個常見的攻擊在一系列條件都滿足的情況下，引了如此大規模的斷網事件。

這個鏈條的傳導大致為：黑客攻擊對手，在無法快攻破的情況下，直接破壞了對方的dns系統；受攻擊的網站正好與暴風影音一起位於dnspod的伺服器上，由於暴風影音的終端數量巨大，並且加上暴風的廣告彈窗、升級請求頻繁，引了安裝暴風影音的pc用戶頻繁起巨量的解析請求，這些請求在出dnspod承受能力后，溢到電信的其他伺服器，導致機房其他的伺服器被大量請求；伺服器流量異常，引起伺服器所在地的電信部門警覺，並隨後關閉了dnspod的伺服器，這導致更多流量的暴風訪問請求溢出；與此同時，由於dnspod的伺服器上為近3o萬個網站提供域名解析，導致這些網站都無法正常訪問。

吳洪聲認為，鏈條起點有可能是一些遊戲私服網站起的攻擊，以前自己的網站曾被打過的最大的流量是24g，不過當時並沒有引起隨後的斷網鏈條。

「儘管目前已經恢復正常，然而這次的平靜只是因為黑客暫時停止了攻擊。如果對方要再次有預謀地進攻，現在的條件未必能防得住。」吳洪聲對於今後的未知攻擊，表示了極度謹慎。

「dns服務的門檻並不高，每個人都可以很容易地提供dns服務。」dns專家、域名註冊商名脈網技術總監胡智力告訴記者，dns服務的安全應該引起業界的關注，目前國內的dns服務商有近萬家，疏漏之處不少。

對於此次斷網事件，胡智力認為存在著另外一種可能性：即骨幹網或許出現了短暫問題。因為按照目前的dns解析方式，電信伺服器在無法最終解析出域名時，一般會將dns「劫持」到某個頁面上，並顯示出「該網站無法正常訪問」的提示，目前一般是轉到電信114或者互聯星空的主頁上。因此，並不會導致如此大的斷網破壞。

不過，胡智力認為，如果真是骨幹網的問題，那麼這種幾率也將是十分微小的。最近一次骨幹網事故是2oo6年12月26日，台灣地震導致多條國際海纜生中斷，造成附近國家和地區的國際和地區性通信受到嚴重影響。

胡智力認為，最好的應對辦法是，通過這次事件的警醒，有關部門能從上到下徹底地對國內的網路安全進行升級，尤其在dns的相關服務上面。

據業內相關專家表示，目前，電信在「劫持」dns無效解析請求轉到官方的情況下，尚且生斷網事故，如果今後黑客有目的地模擬「劫持」網站，大規模動進攻，比如裝扮成某網銀網站，吸引大量的互聯網用戶去點擊，甚至可以獲得敏感的賬號和密碼。

「其實，可以採取在一些dns解析時加入安全證書等方式，來避免類似的斷網和盜號。」胡智力說，不過目前世界上採用了這些防範措施的只有3-4個南美和新興市場國家，因為它們的建網比較遲，起點高，因此有「后優勢」，大多數早起建網國家要升級換代，則需要從國家的層面進行統一升級，這樣才能平穩過渡。

此次斷網事件中，各方應該承擔什麼樣的責任，目前仍沒有明確的定論。

暴風公司和dnspod都稱自己是受害者，吳洪聲在網上也對所有的用戶了致歉聲明，他說目前並沒有客戶來向他問責，「我也是免費提供的dns服務，不過免費並不意味著免責，因此今後是否會有客戶問責還不清楚。」據吳稱，他免費做dns服務主要是出於對互聯網的興趣，為此每月他要倒貼近千元。至於運營商是否要負責，一位網站主告訴記者，由於運營商在跟客戶簽署協議中，相關的條款一般是保證高於99%的正常使用，因此要憑藉這2個小時的斷網去問責，並不現實。

胡智力表示，真正的罪魁禍是先起攻擊的黑客，不過這種黑客攻擊在目前的技術條件下，難以抓到現行，因為起攻擊行為的數以萬計的被控制的「肉雞」，這些也是被木馬程序綁架的受害者，「此前有熊貓燒香作者被判刑，但那次是因為作者在木馬中留下了自己的簽名，真正職業黑客有誰會留簽名呢？」

據業內人士介紹，地下黑客產業鏈極其龐大且分工明確，有專門提供木馬程序的，有專門提供肉雞的，而一些比較大的私服每個月都會花2-3百萬元來黑對手，方式一般為，花錢雇傭數萬台甚至幾十萬台「肉雞」送巨量數據集中攻擊對手，讓對手的伺服器癱瘓，按照一些地下市麵價格，1g的流量打1個小時約4-5萬元，「只有這個鏈條的氣焰被打掉，我國的互聯網才會真正安全。」

偷，這個從上古時代就被傳承下來的文字和動作，被細密、牢固的死死的楔進了人類的每一滴血液中，以至於連一個小孩子都與生俱來的會偷，進而進化成為本能。關於偷，辭彙多得像牛毛，像星星，像細菌，像精蟲，人們自古以來就樂此不疲的進行各種「偷」意義上的行為。但是，所有辭彙掩不住所有偷行為的萬分之一，億分之一。

我常常在想，人們為什麼對「偷」如此熱衷，如此痴迷？正大光明的拿，難道不好嗎？

不好，當然不好，因為拿是沒有快感的，偷帶給人的『隱秘性』的心理滿足，如同鴉片一樣，誘惑著各式各樣的『偷行為』。

其中，最能精準的描寫人類沉迷於偷的文字當屬：妻不如妾，妾不如偷，偷不如偷不著。

可見，偷不著是最讓人抓耳撓腮，輾轉難眠的，偷不著是偷的最高境界。

世間最寶貴的東西是什麼？

是失去和得不到，抑或叫偷不著！

偷，字面上看是一個地道的貶義詞，但歷史事實卻恰恰不是如此。《趙氏孤兒》中，那個令我熱血沸騰、感佩得熱淚盈眶的程嬰，他是個偷生者，但他的偷生換來了趙氏子嗣的香火延續，才有了後來韓、趙、魏三家分晉，才有了包括趙國在內的戰國七雄。

魏公子無忌，秉持大義，竊符救趙，才有了戰國四公子信陵君獨美的美譽。

說到戰國四公子，孟嘗君田文，隻身入秦，不也是靠門下食客，為雞鳴，為狗盜，才得以從秦國脫身？

所謂盜亦有道，如是乎？

其實，所謂偷，本無褒貶。朱姬偷情於呂不韋，偷漢於??，終落得身死心碎，遭後人議論紛紛。可要是孔老二他老爹不偷情，就沒有私生子孔老二，恐怕中國的文化脊樑就當然無存，畢竟孔子五千年才出了一個！那麼，朱姬和孔老爹，孰是孰非？

關於偷的道德層面，這些暫且不談。

我一直在想的是，為什麼從有了人類，甚至說從有了動物，偷這個字就一直亘古的伴隨著我們？看《探索頻道》的動物世界，天上飛的如老鷹，地上跑的如獅子，水裡游的如虎鯊，它們無一不是當之無愧的海6空之王，但它們獵食的時候，從來不大搖大擺的在獵物面前暴露自己，而是躡手躡腳的搞偷襲。偷襲，是它們始終如一的捕獵方式。

如果說，動物偷，是為了滿足食慾，那麼人類呢？

當物質已經大大的滿足了人類的基本需求后，為什麼人類仍舊痴迷於「偷」這一不光彩的行為？他們偷，是為了滿足什麼欲？食慾？**？貪慾？好奇欲？。。。。。。

都有，都不全是。

人類的偷，還有一層**。那就是「偷」的私密性帶給人們的極大的刺激和快感。

偷聽了一件事，**了對面美女洗澡，公交車上偷拍了走光的mm，偷偷的幹了一件好事，偷偷的琢磨。。。。等等等等。所有隱秘性的行為或者思想活動，我們統統可以稱為「偷」行為。人，絕大多數人，為了這私密性帶來的快感，樂此不疲；為了掌握不為別人所知的私密，而前仆後繼。這就是偷帶給人的快感，從小肚子麻颼颼的上傳到大腦的快感。

一個大街上直白的**美女，肯定不如你躲在窗帘後面偷偷看到的那個更來勁，更刺激你的腎上腺激素。這就是偷的快感！

這就是有的人，一輩子在不停的從看守所出來，又不停的進去的原因。他從看守所出來，賣煎餅果子能賺一千，偷錢包也能賺一千，他肯定會選擇偷錢包。這不是好逸惡勞能簡單解釋的。

這說明，偷，是人不由自主的行為。

有的人自我約束力很好，不偷不搶，但他可能會熱衷於偷聽別人說話，偷探別人的秘密，偷偷說別人壞話；有的人滿腹經綸，一肚子詩書，但他可能會竊國為侯，他想偷的不是仨瓜倆棗，是竊國者。這是小偷和大偷的區別。有人要問了，最大的偷，是偷什麼？我告訴你，偷金偷銀偷國庫，都不算大偷。竊國者也不算頂級大偷。世上，最大的偷，是偷心。偷女人心，偷男人心，偷民心！

我想說的是，偷，是一種不可銷聲匿跡的絕對存在。任何時候，任何地點，偷，無處不在。

偷了金銀，你獲得了財富；偷了秘密，你獲得了別人的把柄；偷了哲學，你獲得了思想；偷了女人心，你獲得了愛情；偷了。。。