四大站大战

2010年11月24日下午,记者和往目―样打开直销博客网,可得到的提示却是无法访问.记者本以为是网络出现了故障,数次刷新后仍旧不能打开,而此种状况竟然持续几天.

经咨询直销博客网CEO蹇皎得知,该网站被盯上了.据悉,有持续不断地对网站怎么写作器发起攻击,无论怎样重新设备程序都无济于事.

在记者接下来的调查采访中发现,原来业内网站被网络攻击的还不在少数.

直销博客网大战

2010年11月24日下午2点,直销博客网网管负责人付啸接到了一个陌生,对方要求付啸删除博客网上的一篇文章后匆匆挂掉.正在付啸纳闷之时,再次响起,对方这次态度十分明确,要求删除业界知名直销人刘贵生写的篇名为《直销死亡倒计时》的文章.同时,这位匿名人士向付啸暗示,他是受人之托向博客网提出这个要求的,而且明确要求让其一定照办.付啸打开了这篇文章,细细地看了一遍,文章除了发表对几家直销企业的客观看法外,并未作出任何言语方面的攻击或是使用违禁词语.

按照直销博客网的规定,凡是已经发表在网站的文章、图片、视频、评论等,只要符合法律和相关部门的管理规定,工作人员是不能轻易删除或随意修改的.因此,付啸在按规定审查了稿件之后,没有对稿件进行处理,也没有过多在意此前的两次匿名.

然而,就在10分钟以后,她的再次响起来,这次的谈话颇为凝重.匿名人士强烈要求她删除文章,并称如不照办,网站将会遇到无法估量的后果.挂掉之后,付啸再次打开博客网时,发现页面已经提示“无法显示”,无论如何新都无法打开.

与此同盹直哨博客网CEO塞皎的也响了起来.此时的蹇皎正在外地开会,显然还不知道网站的异常,看到手机出现的陌生也没有在意就挂掉了：但是,这个陌生非常执着,接连打了好几次,塞皎不得已只能从会场中出来接电活.

令他感到惊讶的是,对方用近乎命令的口气告诉他,一切按照他的意思办即可.还未缓过神来,付啸的也打了过来,告知了他关于下午匿名人士的内容以及博客网无法访问的隋况.此时,塞皎感到了事态的严重性.

24日晚,塞皎召集了博客网的所有工作人员,在网络上开了一个长达数小时的会议,其主要议题是分析网站出现问题的根源,并第一时间向机关报案.

在机关备案过程中,工作人员让蹇皎回忆是否得罪了什么人,或是匿名人士说了一些什么重要的话.他仔细地回想了的内容,匿名人土反复说的一句话是――只要照着我的意思办就好.

到底是因为刘贵生的那篇文章得罪了某家公司,还是因为匿名人士想要对网站进行控制敲诈蹇皎反复思量后,推测属于后面一种情况.

于是,他找来程序员对怎么写作器进行检查和重新加密存储信息数据库.程序员发现,这是典型的操纵“肉机”组成庞大网络并同时攻击指定怎么写作器,也就是利用控制带病毒的大批量电脑攻击同一怎么写作器,而导致的网络瘫痪.程序员深知,的目的是,通过操作这些电脑对指定的怎么写作器进行攻击,借此电脑内的用户信息资料.

经程序员对之前的数据库重新加密备份后,由i重新对程序做了修改,同时对怎么写作器做了相应的防御措施.

25日上午,直销博客网恢复了正常运转.当大家满心欢喜之时,前一天的情况又再次上演――网站在运行半小时后突然又终止了访问.此时,蹇皎的再次响起,匿名人用略带挑衅的语言说：“看样子,你们还是有点本事,那我们就较量.下吧！”

程序员再次修改防护程序,但都只能抵御短暂的攻击.到了26日,的肉机数量又猛增加了好几倍,程序员不断对其采取防御措施,网站的访问也处于时好时坏的状态.

经程序员的建议,蹇皎决定将怎么写作器重新找一家托管公司,并对怎么写作器的程序再次修改和加密.

11月27日,蹇皎重新更换了怎么写作器地址并装上了新的硬防设备.博客网终于舒缓了一口气,数据库的所有信息均没有丢失,而且访问也终于能够正常进行.

这只是博客网经历中的―个小插曲,关于未来如何有效的抵征嘿客的攻-击,蹇皎也道出了自己的想法：“这不仅仅只是技术和设备的较量,也是意志力的较量.当初如果我妥协了,这次{戈到了我们的漏洞,以为我们可以轻而易举被征服,那下次肯定还会卷土重来.这样只会导致今后网络无法正常运营,麻烦也会接唾而至,所以我们选择较量到底.”

中华惨遭克隆

2010年1月,中华主编陈增光在浏览网页时,意外地看到了一个只是色彩有些变化,内容和外观与中华模一样的网站,仿佛就是一个中华的克隆版.

在建立网站之初,陈增光并没有对网络安全做太多有效的防御工作.在他看来,只要是和网站长期建立了信任关系的广告客户,不会因为别人复制出一个相同的网站就会使其资源流失.

事实上,他确实忽略了这一重要环节.

由于当初网站程序的设计和编写者是某家直销企业的团队领导几,而且很多页面的设计和编写都是通过网络上下：载的现成模板,因此出现漏洞在所难免.

直到3月,陈增光突然发现,网站内的VIP会员的资料、视频或是下载文件等等数据库频频丢失.这些丢失的数据,被出售给了业界其他人士,一度导致涉及相关数据的直销团队的混乱.当然,这种失误也对陈增光和程序编写者造成了极大打击.

在2010年整个土半年,为了查清网络出现的问题,陈增光一度停止了网络运作,他也想尽了办法,研究如何解决网络的安全问题.

陈增光找来程序员对网站的程序进行了重新编写.但是存一段时间的试运行后,仍旧遭遇的不断攻击.他也曾将怎么写作器转移至国外、但是受到国内带宽的限制,其他小问题又层出不穷,数据备份和网络运行速度相当缓慢.雪上加霜的是,相关海外电缆在某个时间出现了一点小故障,导致该网站又在很长一段时间都不能访问,令陈增光大为苦恼.

在尝试了各种防止攻击的办法之后,陈增光还是决定将怎么写作器移至国内.于是,他找了一家专业托管怎么写作器的公司,在对防火墙漏洞进行加密修补之外,也将网站程序做了再次全新编写.

2010年7月,中华再度以全新的面貌出现存了大众面前,而这一次的出现也意味着网站对防御的攻击取得了一定的成果.

“尽管仍旧阻止不了对网站怎么写作器的攻击,不过我们已经采取了定防御设备,在今后也会不遗余力地提高警惕和加大防范.”陈增光无奈地表示.

道道网的升级防盗

道道网执行主编王利明告诉记者,2009年,道道网的老版页面是在windows统下用asp编写的c常用的网页.因为程序、怎么写作器漏洞及安全设置性等问题,道道网在一段时问内不断受到的攻击以至于网站出现崩溃.

于是,王利明决定采甩技术,重新开发代码和编写程序.据王利明分析,当时网站之所以很容易受到攻击,不是因为编写的程序简单,而是因为网站上出现的动态页面较多.以asp编写的动态怎么写作嚣页而,可以与数据库其他程序进行交互,是一种简单、方便的编程工具,也常用于动态网站中.然而,正是由于asp这一特点,面对发起的攻击也难以抵御.思前想后,王利明还是决定升级用编写网站的动态页面.

尽管asp和都是可以运用到动态怎么写作器页面上,不过比asp的防御性更胜一筹.王利明表示,网站在改版过程中,也有很多找到他,称可以为其提供技术方面的支持.王利明印象中最为深刻的一次是,一名是西安的学生,他找到了王利明,并向他指出网站出现的漏洞,还向他提出条件说是可以为其修复.王利明听后自然明白这名的意图,只能笑而不语.

当然,想要完全阻止对网站的攻击,王利明坦言也十分困难.他为记者打了一个比方：将网络比怍一个房子,如果没有门、没有窗、没有任何通道,这栋房子是安全的,任何人都不能进来,但同时里面的^也出不去.但是只要有了门和窗,外面的人就可以想办法进来.网站亦是如此.而道道网想要完全防止的攻击比较难,但是值得肯定的是,网站也会不断更新程序技术和提升设备,尽可能地将损失降至最小.

直销人网遭遇小偷

网站出现的被攻击导致网络无法正常运行,这还只是一个小插曲,然而在几年前,在直销人网出现的攻击,导致的损失却是莫名的伤痛.

在直销人网站总编梁学伟的记忆中,有过这样一段经历―一网站出现成批量的会员丢失.

某天,粱学伟突然发现网站打不开了,而且持续了好几天.在程序员进行排查之后,发现网站遭遇了“特洛伊”木马程序的强力攻击.与此同时,他们还发现,网站的数据库资料全部丢失,特别是付费会员的相关数据.

粱学伟意识到,的破坏不仅是针对程序中出现的漏洞,还获取了VIP用户的特权,将整个网络的数据全部调走,拥有了对网站的绝对控制权.

这个时候,粱学伟庆幸发现得及时：尽管批量用户的资料丢失、数据库资料全部盗走,但是他们在第一时间处理和解决了这一棘手的问题.程序员重新对程序进行了编写和加密,对防火墙漏洞及怎么写作器漏洞进行了加密修补.在很短的时间内,让网站重新恢复了正常.

更幸运的是,还有相当一批用户在资料被后,及时与直销人网取得了联系,也令直销人网在最短时间内联系到了这一批注册会员,在一定程度上也减轻了网站的损失.

互联网的时代

今天,越来越多的企业或者个人都离不开电脑和网络,正是瞄准这个机会,突破了一道道防火墙,肆意破坏和这些信息,暗藏的目的是获取网络的控制权,以各种可能的方式来换取丰厚的经济利益回报.

有IT界资深人士告诉记者：“目前在中国互联网上被网络控制的电脑大约有80％～90％,而且绝大音盼计算机使用者在对此毫不知的情况下成为无辜的‘帮凶’.”

寻找互联网中的漏洞并对其展开强大的打击或攻击,以产生的严重后果或相关数据作为筹码,成就自己的生财之道.因此,这是投入成本和违法成本最低,收入却颇为丰厚的黑色职业.其中,掌握大量数据和积累一定影响力的网站就成为他们首要的攻击目标.

有专家称：“掌握的资源十分多,可以多头攻击,相关网站的运营往往都会受到很大损失.其中部分网站受不了威胁只有采取妥协的态度,以付款给的方式重新获得网站正常运营.因此,日积月累,这将是一笔不错的生意.而且,就目前国内的网络安全形式而言,尽管法律也作出了相关规定,但是仍旧会导致一些事件在互联网上很难认定,在法律运用的层面上仍旧是空白.”

因此,在互联网的黑色产业越演越烈的今天,怎么样提高警惕和防御,提升集体抗衡的正气,都是从业者需要积极思考的问题.