學霸終結者

第7章 僵屍網絡

第七章 僵屍網絡

僵屍網絡(Botnet)這個詞,後世幾乎人人皆知。這主要是要拜360安全衛士出現之後的大肆渲染所致。

重生後的顧莫傑,已然不記得360的存在,但是作為一個曾經的資深程序員、對互聯網業界認識頗深的達人,他當然不會對僵屍網絡陌生。

所謂僵屍網絡,是指一個通過各種傳播手段,將網絡上大量主機感染上bot程序(僵屍程序)病毒,從而在控製者和被感染主機之間所形成的一個可以一對多控製的網絡。這一網絡的控製者,就可以控製被感染的那些電腦,在網上做他想做的各類集中攻擊的事情。

之所以用僵屍網絡這個名字,是為了更形象地讓人們認識到這類危害的特點:眾多的計算機在不知不覺中如同僵屍群一樣,被人驅趕和指揮著,成為遭到利用的工具。當僵屍網絡開展業務的時候,看似有成千上萬台電腦在做著同一件事情,但是其實這背後隻有個別人在操縱。

那麽,僵屍網絡一般可以開展哪些業務呢?首先最常見的,是兩種“損人不利己”的業務,也就是分布式拒絕服務攻擊(DDoS)和垃圾郵件轟炸。

所謂的分布式拒絕服務攻擊,就是操縱海量的僵屍機同時訪問某些網站,導致這些網站的瞬間訪問流量超過服務器的設計額度——

打個比方,後世在雙十一這個“剁手黨狂歡節”上,有可能阿狸集團會提前給淘寶網備戰足夠的服務器,確保哪怕有一千萬人同時點擊淘寶網主頁鏈接,也足夠刷新得出來頁麵,哪怕有五百萬人同時用支付寶付錢,他的服務器端也足夠響應。

但是如果假設在這個時間點,某東花錢背後買凶,雇幾個手頭各自有百萬台級別僵屍機的大黑客,約定同時惡意點擊淘寶網主頁、惡意點擊加入購物車然後又取消訂單,擠占淘寶網的服務器流量資源(畢竟僵屍網絡構造簡單,但是要進入“付款交易”環節就得再盜號,所以不容易做到,阿狸的安全工作也是做得很好的,尤其是支付寶的安全。)那麽就有可能出現真正想買東西的剁手黨打開網頁慢、付款響應慢,甚至打不開網頁。

解釋過“分布式拒絕服務攻擊”之後,同理的“垃圾郵件轟炸”也就很好理解了,無非就是把攻擊對象換成網易或者Gmail之類的電郵服務商,然後同一瞬間千萬台電腦一起發垃圾郵件,把郵件服務器擠垮。

這兩類業務防不勝防,因為哪怕互聯網服務提供商把自己本身的服務器安全做得再好,也沒辦法避免這種情況的發生——相比於直搗腹心的傳統黑客攻擊,僵屍網絡的操縱者根本不需要感染你的服務器,他隻需要在廣域網上挑軟柿子捏,感染那些安全措施差、沒有裝殺毒軟件的“肉機”就行了。然後讓廉價的肉機當炮灰,源源不斷衝擊你的服務器。

這種情況,就好比雖然互聯網服務提供商把自己的城池修得固若金湯,無法被攻破。但是對付你的人根本不拿自己的兵力攻城,而是在城外條軟柿子裹挾百姓從賊,然後和長毛賊或者闖賊那樣,驅趕著百姓踐屍攻城。就算攻不破,那麽這座城池至少也被長期圍困,斷絕了內外商貿往來。而城牆再高再堅固,對於流賊裹挾城外百姓這一點上,是毫無幫助的。

……

按說,僵屍網絡的殺傷效果如此牛逼,那麽使用僵屍網絡作惡的黑客早就應該大行其道了,然而幸運的是,直到2003年8月,市麵上做這種事情的黑客規模並不大。

之所以如此,應該要感謝僵屍網絡這一行為的盈利模式——因為僵屍網絡並不是直取中宮、親自上陣的傳統黑客攻擊,所以黑客們無法用僵屍轟炸來竊取什麽東西,充其量隻能拿它來搞破壞。

也就是說,僵屍網絡作案本身,是不會產生利潤的,有可能會導致兩敗俱傷,充其量最好的情況下,也不過是“損人不利己”而已。

沒有人會吃撐了沒事兒幹就去搞破壞的,黑客也是在乎圈子裏的名聲的。

所以,掌握僵屍網絡的黑客一旦出手,往往就意味著一件事情:他是受了被攻擊對象的競爭對手的好處,被人“**”了。

就好比僵屍黑客不會在沒有利潤的情況下主動招惹馬風的怒火,但是如果某東背後給了他大筆的錢,買他去做這件事情的話,黑客就很有可能動手。

也就是說,這是一種兩敗俱傷的時候才用的打法:買凶的人拚著自己花一百萬買凶錢,目的是燒掉特定競爭對手三百萬,甚至五百萬的直接利潤。這是兩家不死不休的競爭對手之間,相互燒錢的打法。

因此,它往往隻存在在一個行業裏麵隻有老大老二兩家巨頭血拚競爭的場合。

如果是在那些還有老三老四緊跟在後麵蠢蠢欲動的領域,老大老二這樣血拚就劃不來了,很容易在相互燒錢之後反而讓坐山觀虎鬥的老三漁翁得利。就好比滴滴和快的相互燒錢燒到筋疲力竭,UBER卻崛起了。

顧莫傑不是狂妄自大的人,但他自忖,在2003年8月這個時間點,能夠在短時間內馬上出現的新式拚音輸入法,應該是不存在的。何況第二名的迅捷網絡科技聲勢擺得這麽大,如果不是超級巨頭也盯上了這一塊的話,足夠把其他小競爭者嚇跑。

這樣的局麵,顧莫傑隻要能夠打疼這一個對手,就能暫時震懾住其他試圖山寨並且反超自己的人。為此,哪怕明知雇傭那些掌握僵屍網絡的黑客,是一件對燒資金的行為,他也不得不做,而且在他心中,已經有了一條捷徑,可以讓他比其他雇傭僵屍網絡的人花更少的錢,做更多的事情。

……

表哥周立新如今好歹也是在淘寶網工作了三個月的人了,剛剛過了試用期轉正。作為一個在編程方麵頗有天賦和興趣的新人,在淘寶網的小圈子裏,他好歹也認識了不少人物。

錢塘市還算是國內網絡技術人才比較紮堆的所在,所以顧莫傑交代周立新打聽一下灰鴿子和僵屍相關的圈裏人時,沒兩天就讓他打聽到了。

顧莫傑封了一個紅包,然後約對方在一個咖啡館見麵。

(PS:一會兒還有一更,本周三江,周一和周末三天都會四更。求三江票,各種求。讓大家看看創意同好者的力量。)