解读中美黑客大战（一）转

Admin 帖子数 : 198 注册日期 : 08-01-29

介绍2001年我们这一代鲜有人知的中美黑客大战。以后我将陆续告诉大家我国发生的一些媒体（不包括网络）没有或少有报道的消息，绝对真实！大家看看吧，认真想想我们现在该做什么！！！！ ——编辑者语
背景简介 2001年04月01日，美国一架海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。北京时间上午9时07分，当中方飞机在海南岛东南104公里处正常飞行时，美机突然向中方飞机转向，其机头和左翼与中方一架飞机相撞，致使中方飞机坠毁，飞行员失踪。
　　4月1日，浙江湖州籍优秀飞行员王伟，以自己的青春和生命，捍卫了国家的主权和民族的尊严，在万里碧海蓝天，写下了当代军人对祖国的忠诚。中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”! (1/5/2001) 中国“黑客”开会部署攻击美国网站
　　（纽约法新电）一批中国电脑黑客前天通过互联网举行秘密会议，进行最后部署，准备对美国政府和商业网站发动长达一个星期的攻势。
　　这次由中国黑客组织“黑雁联盟”和“中国红客网络保安技术同盟”主持的会议，是通过私人频道“互联网转播闲谈”（Internet Relay Chat）召开的，这是一个允许使用者互相传送即时信息的网站。
　　参加会议须要事先批准的用户姓名和密码，法新社获准进入该频道了解开会的情况。　　这次计划中的中美网络战预定星期一（昨日）展开，中国黑客称之为“红客”袭击。黑客们被要求“为了中国发挥自己的本领”。
　　会上讨论的可能袭击方式包括，用垃圾信息使网络阻塞失灵，毁坏网站，以及向美国政府的雇员发送电邮病毒。
　　这些黑客宣称，此次电脑袭击的目的是鼓动美国人民反对政府，并要求国家之间的和平。
　　一名自称鱼先生（Mr.Fish）的黑客写道：“我们要发信息给美国人民，告诉他们我们已经团结起来，他们必须阻止美国政府毁掉这个世界。”
　　热心但是技巧不够高明的黑客可以参加网上侵袭课程。这个课程会教他们怎样设法进入电脑网络。　　
一个笔名塔尔托斯的布达佩斯黑客已经密切关注这场网络战计划很久了，他说，这些文件和工具都“非常详细、非常尖端、而且非常容易使用”。
　　一个被称作“狮子”的黑客联盟成员说，他星期日已经对五个网站发起了“当头攻击”，包括在华盛顿的MCI中心和四个不同的空军网站。
　　中国的黑客早已经用带有政治信息和图像的网络垃圾毁坏了美国的几十网站，美国黑客则以牙还牙，毁坏了超过300个中国网站。 (2/5/2001) 全世界黑客分营助威　中美黑客网战升温
　　（华盛顿法新电）随着美国白宫网站受到电邮“炸弹”的侵袭，中美黑客之战宣告升温。网络安全专家说，中美两国几十个网站被人涂改。
　　有关专家说，中国黑客前天开始了为期一周的攻击美国政府和商业网站运动，作为对支持美国的黑客攻击中国网站的报复，从而使两国黑客之战升温。
　　监督黑客活动的专家说，这次名为“第六次网络卫国战”的运动是国际标准时间前天中午12时正式开始。当时，中国正开始劳动节的庆祝活动。
　　根据法新社获得的中国黑客组织会议文件，网络战本周末将达到高潮。
　　中国黑客攻击的目标网站除白宫外，还包括由联邦调查局、国家航空和航天局、国会以及《纽约时报》、《洛杉矶时报》、美国电缆新闻网（CNN）和美国全国广播公司（NBC）等媒体经营的网站。白宫网站受“邮弹”猛炸　目的是使其电邮服务器瘫痪　

Admin 帖子数 : 198 注册日期 : 08-01-29

[size=12] 奇克说，中国黑客声称他们的目的已经达到，但他还不能确定事实是否真的如此。白宫方面没有立即对此置评。中国黑客侵袭18美网站　美国黑客攻了23中网站
　　他说，中国黑客前天侵袭了18个美国网站，支持美国的黑客则攻击了23个中国网站。
　　他说，4月份，支持美国的黑客涂改了至少350个中国网站，支持中国的黑客则击中37个美国目标网站。
　　很明显，全世界的黑客都已介入这场网络战，而且阵营分明。　　黑客新闻网站的格罗夫说，目前，支持美国的黑客来自沙地阿拉伯、巴基斯坦、印度、巴西、阿根廷和马来西亚，中国黑客则得到韩国、印尼和日本黑客的支持。
　　格罗夫担心，这样的联盟很可能引发全球性的黑客战。他说：“这将使网络战升级到一个前所未有的紧张水平。” 3/5/2001 中美黑客大战:两天内700多家网站被黑
　　东方网5月2日消息:从４月３０日晚开始，一场没有硝烟的“战争”在网络上大肆张扬地进行着，由中美撞机事件引发的中美网络黑客大战的战火，愈烧愈烈。
　　据新快报报道，截止昨晚记者发稿前，两天内已有超过７００家中美政府及民间网站相继被“攻陷”，在“五一”假期期间，这个数字还将在不断持续上升中。
　　中国红客自发大反击
　　得知中国红客联盟网络反击战于４月３０日打响，记者在下午５点进入ＩＲＣ内的中国红客联盟站点，因为动员大会是加密的，只有联盟成员才能够进入。１９时１９分，包括记者在内的一些非成员网友都被踢出聊天室。当１９时４８分想办法进去时，发言已经结束。北京时间８时，已经有成员实际展开了攻击。有外电报道美国一情报主管杰瑞－弗里塞揣测说：“中国黑客的攻击活动组织得非常有序，尽管我们无法下结论说一定有官方组织对此予以支持，但至少这些活动得到了官方组织的默许。”
　　但根据记者的观察，这次行动显然是民间自发组织的。
　　在Ｌｉｏｎ宣布发言结束后，一度出现了红客们不知该如何下手攻击的混乱场面，经过一番讨论后，主持人Ｌｉｏｎ当场决定，行动按省份来分小组进行。即刻，来自全国各地的网友纷纷寻找自己的省份小组，记者粗略地记录了一下，当时聊天室里有来自辽宁、重庆、福建、浙江、湖北、安徽、云南、广东、黑龙江、江苏等地的网友，甚至还有来自海外的华人军团。各自找到了小组后，小组成员开始相互配合展开攻击。在聊天室里不断有人公布最新动态。
　　被黑网站
　　经过一天一夜的攻击，在记者昨晚１０时发稿前，在中国红客联盟公布被黑美国站点的网站上，被“攻陷”的美国站点已达９２个，而来自网友信息，被黑的中国站点则已超过６００个（包括台湾地区的网站）。据分析，由于一些红客没能将所黑的网站及时报上，因此中美被黑站点比例大约在１：３左右。
　　中国红客联盟一位成员表示，出现这种状况主要是因为攻击前美国网站已经有所准备，展开攻击可谓难于上青天，即使攻击了，不过几分钟，对方也很快就恢复了，但中国的网站遭到攻击后，很长很长的时间不能恢复。美国方面的攻击成果比国内黑客要多，主要是国内的网络管理员不重视安全造成的。
　　为此，部分中国红客不得不担任起通知被黑网站并协助其修复的网络安全员角色。据悉，这次网络大战将在随着“五四”、“大使馆被炸纪念日”的到来而达到高潮。而双方将有更多的官方和民间网站遭到入侵。因此，已经有网络安全专家提出警告，要求国内各网站做好安全预防、保护的准备。
　　中国部分被黑网站　　
ｗｗｗ　ｙｉｃｈｕｎ　ｇｏｖ　ｃｎ（江西宜春政府）ｈｔｔｐ：／／ｗｗｗ　ｓｎ　ｃｎｉｎｆｏ　ｎｅｔ／西安信息港ｈｔｔｐ：／／ｗｗｗ　ｇｕｉｚｈｏｕ－ｄｉｆａｎｇｚｈｉ　ｇｏｖ　ｃｎ／贵州方志与地情网中国青少年发展基金会ｈｔｔｐ：／／ｗｗｗ　ｆｏｕｎｄａｔｉｏｎ　ｏｒｇ　ｃｎ（放有不良图片，现已被中国黑客删除）ｈｔｔｐ：／／ｗｗｗ　ｆｊｆｉｉ　ｇｏｖ　ｃｎ福建外贸信息网ｈｔｔｐ：／／ｗｗｗ　ｗｕｃｈａｎｇ　ｇｏｖ　ｃｎ／湖北武昌区政府信息网（恢复）ｈｔｔｐ：／／ｗｗｗ　ｇｌｌ－ｇｘ　ｏｒｇ　ｃｎ桂林图书馆ｈｔｔｐ：／／ｗｗｗ　ｉｐｃ　ａｃ　ｃｎ／中国科学院理化技术研究所中国科学院心理研究所ｗｗｗ　ｐｓｙｃｈ　ａｃ　ｃｎ　　
美国部分被黑网站
　　ｈｔｔｐ：／／ｈｑ　ｃｎｓｌ　ｓｐｅａｒ　ｎａｖｙ　ｍｉｌ／（Ｒ　１　Ｍ）纪念去年南斯拉夫大使馆遇难人员ｈｔｔｐ：／／ｗｗｗ　ｅｎｅｒｇｙ　ｃａ　ｇｏｖ／ＣａｌｉｆｏｒｎｉａＥｎｅｒｇｙＤｅｐａｒｔｍｅｎｔ美国加利福尼亚能源部日美社会文化交流会白宫历史协会ＵＰＩ新闻服务网华盛顿海军通信站
　　白宫未作评论
　　负责监视黑客攻击行动的专家称，中国黑客的攻击活动从格林威治时间４月３０日中午１２点（北京时间４月３０日晚上８点）正式开始。与此同时，“中国红客联盟”也召集“联盟”全体成员讨论五一期间攻击美国网站的计划，该计划称中国黑客的网络攻击活动将在本周晚些时候达到高潮。
　　除了美国白宫的网站之外，其他被中国黑客列为攻击目标的网站还包括美国联邦调查局（ＦＢＩ）、美国航空航天局（ＮＡＳＡ）、美国国会、《纽约时报》、《洛杉矶时报》以及美国有线新闻网（ＣＮＮ）的网站。[/size]

Admin 帖子数 : 198 注册日期 : 08-01-29

弗吉尼亚州安全公司ｉＤｅ?ｆｅｎｓｅ的分析师迈克尔－希克表示，这次美国白宫的网站遭到的攻击是大量的电子邮件入侵，这种攻击方式名为“电子邮件炸弹”，它可以通过摧垮电子邮件服务器致使网络无法正常运营。希克还表示，针对美国白宫网站发动攻击的黑客应该是来自北京。目前美国白宫尚未对此事件发表评论。
　　中国红客联盟（www.cnhonker.com）　　是一个网络安全组织，“红客”即“ｈｏｎｋｅｒ”，简称是″Ｈ　Ｕ　Ｃ″。联盟明确要求成员要以维护网络安全和祖国的统一为己任，如发现威胁网络安全或祖国统一的网站，要及时上报以便联盟采取措施。同时规定成员不得利用自身的技术进行对网络安全不利的活动，不得违反国家关于网络安全的相应法律法规，更不得无端攻击普通用户和合法网站。行动时成员统一行动。目标是打击一切敌视中国的敌对分子。其战例包括了北约轰炸中国驻南联盟大使馆后以电子邮件攻击方式致使白宫网址瘫痪三天的几次所谓“网络卫国战争”。 (3/5/2001) 多国黑客加入中美网战
　　中美美黑客大战战况惨烈，包括欧洲、中南美洲、亚洲及阿拉伯国家的黑客都加入，各为自己所支持的一方出力，俨然是一场网络界的世界大战。
　　中时电子报报道说，台湾由于没有强有力的黑客组织，此次未发起攻击行动，但不少台湾网站遭受流弹波及，灾情不轻。　　中国红客联盟将此次定为“第六次卫国网络战”，扬言持续一周攻击美国网站。大陆黑客前五次的大规模网络战分别是一次***两国论事件、一次针对印尼排华事件、一次针对北约轰炸中共驻南斯拉夫大使馆事件、两次针对日本窜改南京大屠杀史实事件。
　　中国方面除了红客联盟外，包括中国鹰派、绿色兵团等知名黑客兵团都加入战局全力攻击美国网站。
　　至于美国方面，除了hackweiser、prophet、acidklown、poizonbox、Prime Suspectz等五个黑客团体一开始就参与外，昨天还有Subex、SVUN、Hi-Tech陆续加入攻击中国网站的行动。值得一提的是，Hi-Tech原以美国军方为主要入侵对象，属於技术高超的骇客组织，此次胳膊向内弯，不找自己人麻烦，将炮口对准中国网站。　　这场网络界的大战，其他国家黑客也加入搅局。马来西亚、巴基斯坦、巴西、阿根廷及印度等地的骇客明显是站在美国这边；南韩、日本及印尼骇客则比较同情中国。欧洲著名骇客团体WoH（World of Hell）也来凑热闹，但未特别偏袒中方或美方。他们在网路上四处侦测，一遇网站漏洞，就发动攻击。
　　钰松国际分析这次黑客大战，大都是以占领首页为主要目标，旨在示威而非伤害。就入侵后的画面比较，美国骇客比中国黑客有创意的多。中国黑客多半是放上中国五星旗，配上中国国歌，或是加上“我是中国人”之类的占领字眼。但被美国骇客攻击成功的中国网站却可以看到南方四贱客及猫打老鼠画面，还有一些戏谑中国黑客的言语出现。中美黑客大战持续进行，两天内已有超过七百家中美政府及民间网站相继被攻陷，这个数字预料还将不断持续上升中。
　　 4/5/2001 “中国红客”自发反击今天发动“大冲锋”
　　“中国红客”自发反击
　　得知中国红客联盟网络反击战于4月30日打响，记者在下午5点进入IRC内的中国红客联盟站点，因为动员大会是加密的，只有联盟成员才能够进入。19时19分，包括记者在内的一些非成员网友都被踢出聊天室。当19时48分想办法进去时，发言已经结束。北京时间8时，已经有成员实际展开了攻击。有外电报道美国一情报主管杰瑞弗里塞揣测说：“中国黑客的攻击活动组织得非常有序，尽管我们无法下结论说一定有官方组织对此予以支持，但至少这些活动得到了官方组织的默许。”

Admin 帖子数 : 198 注册日期 : 08-01-29

　　但根据记者的观察，这次行动显然是民间自发组织的。
　　在Lion宣布发言结束后，一度出现了红客们不知该如何下手攻击的混乱场面，经过一番讨论后，主持人Lion当场决定，行动按省份来分小组进行。即刻，来自全国各地的网友纷纷寻找自己的省份小组，记者粗略地记录了一下，当时聊天室里有来自辽宁、重庆、福建、浙江、湖北、安徽、云南、广东、黑龙江、江苏等地的网友，甚至还有来自海外的华人军团。各自找到了小组后，小组成员开始相互配合展开攻击。在聊天室里不断有人公布最新动态。
　　美国白宫飘起红旗　　美国安全专家表示，美中黑客之间的网络大战在当地时间4月30日(北京时间5月1日)愈加升级，其中美国白宫的官方网站遭到电子邮件“炸弹”的攻击，同时若干个美国和中国网站页面均被改得面目全非。　　除了美国白宫的网站之外，其他被中国黑客列为攻击目标的网站还包括美国联邦调查局(FBI)、美国航空航天局(NASA)、美国国会、《纽约时报》、《洛杉矶时报》以及美国有线新闻网(CNN)的网站。
　　黑客大肆“攻城掠地”
　　经过一天一夜的攻击，在中国红客联盟公布被黑美国站点的网站上，被“攻陷”的美国站点已达92个，而来自网友信息，被黑的中国站点则已超过600个(包括台湾地区的网站)。据分析，由于一些红客没能将所黑的网站及时报上，因此中美被黑站点比例大约在三比一左右。
　　中国红客联盟一位成员表示，出现这种状况主要是因为攻击前美国网站已经有所准备，展开攻击可谓难于上青天，即使攻击了，不过几分钟，对方也很快就恢复了，但中国的网站遭到攻击后，很长很长的时间不能恢复。美国方面的攻击成果比国内黑客要多，主要是国内的网络管理员不重视安全造成的。
　　为此，部分中国红客不得不担任起通知被黑网站并协助其修复的网络安全员角色。
　　黑客细说“战略方针”
　　对于此次攻击，有黑客表示，目的不仅仅是反击，更多地想暴露目前中国网站存在的严重安全问题，引起各方高度关注。
　　陶(化名)是中国最早的黑客组织“绿色兵团”的成员，目前是“中国鹰派”在广东的一位负责人，该组织是参与此次反攻的主力军之一。据他介绍，根据黑客们预先的约定，广东许多黑客都应约参加了这场反击战。按照计划，也对多个目标进行攻击，并通过修改的主页递交了一封致美国政府的信，又通过“蠕虫”(一种病毒)自动攻击美方网站，还将提出“十大主张”，进一步表明中国黑客的态度。
　　陶说，此次反击，目标以对方政府、军事网站为主，为保持克制，中国黑客仍以修改网站主页为主，不超过美国黑客攻击的强度。如果美国黑客再不停止对中方网站的攻击，未来反击将可能进一步升级。
　　陶认为，此次行动，不仅仅是对美国黑客的反击，更重要的是检验中国网站的安全。他认为，这一次行动中，美国一个黑客组织便攻破国内500余家网站，其中许多是政府、科研单位及教育网站，这明显暴露出中国网站安全防范意识很差。同时，此次双方被攻破网站绝大多数采用windows系统，windows在安全上的漏洞值得高度重视，而微软公司也必须正视这一问题，为中国用户解决这一技术破绽
　　中国黑客手下留情　　
据美国网络安全专家称，中国黑客在广泛扩充攻击队伍，并在网上提供一种叫“杀死美国”的黑客工具，但他们只是在教人们如何涂改页面，并没有对网站的DOS进行破坏。
　　这位专家称中国黑客最近已经发动了五轮网络大战，其中一次是针对日本。中国黑客之间相互交流情报、攻击工具，并有一定的组织计划，这在本周的网站攻击中发挥了一定的作用。同时，中国黑客还在征集参与者，并向新加入的人提供一种叫“杀死美国”软件包，讲授攻击网站的技巧。在这个软件包里有制作好的图表、口号等。但他们只是指导如果修改页面，并没有说明如何对美国目标实施破坏。他们要求人们不要破坏这些网站。
　　目前美国的网络安全公司与政府官员正密切关注这场黑客大战是否会升级为对网站服务系统的攻击、或对网站进行渗透。但分析家认为，目前的黑客大战还不会发展到那一步，否则问题就严重了。网络安全专家齐克说，中国黑客有比“电子邮件炸弹”更厉害的工具，可以用来攻击DOS。但这些黑客工具“极易被过滤掉”，而且美国政府已经意识到这种威胁，也已做好防范工作。　　今天将发动“大冲锋”
　　来自美国的消息称，随着中国“五四”青年节的到来，中国黑客的攻击将会达到高峰。与此同时，美国黑客威胁要进行反击，他们也在进行组织，七八个美国黑客团体组成了一个叫“中国计划”的联盟。但据网络安全专家称，中美黑客之间目前只是对对方网站的页面进行你来我往的涂改而已，也不会有什么其它的做法。
　　负责网络安全的迈克·齐克说，目前正是中国黑客攻击的高峰期，估计有150家美国网站受到中国黑客的攻击，他说：“今天(美国时间5月1日)我们为应付攻击度过了一个困难时期，他们(中国黑客)的攻击随时随地的进行，但他们只是攻击美国各类小型网站。”
　　美国网络安全专家分析说，过了5月4日后，这种攻击会逐渐减少。
　　有关负责人提醒注意“反黑”
　　国家计算机网络与信息安全管理工作办公室负责人日前在接受新华社记者专访时说，进入4月中旬以来，针对我国网络的攻击事件频繁发生。他提醒我国网络运营者注意防范黑客攻击，确保网络安全。

Admin 帖子数 : 198 注册日期 : 08-01-29

　　据了解，最近发生的网络攻击事件有一些比较显著的特点，即攻击手法相对以往比较单一，大多数利用现有的工具对近期发现的一系列操作系统漏洞进行攻击。但是由于国内很多网站的技术人员缺乏，管理水平较低，不能针对具体攻击的特点拿出有效的防护措施，导致系统持续处于被破坏状态而造成不良影响。
　　这位负责人说，据他了解的情况，针对有可能发生的大规模网络攻击事件，国内安全服务企业的技术人员已经全部到位，实行24小时不间断值守，随时监测网络的运行状态，接受用户的报警，提供必要的救援和咨询服务，以减少网络攻击带来的损失，防止事件进一步扩大。北京启明星辰网络技术有限公司已经发起了“光明网站”活动，在5月免费提供安全咨询、漏洞修补建议，并针对北京地区的政府网站提供网站监测与恢复软件的免费安装。这位负责人提醒，如果发现网络攻击事件，请将有关情况上报国家计算机网络应急处理协调中心(网址是：www.cert.org.cn)。 5/5/2001 中国黑客昨晚总攻白宫现场实况　　大洋网讯中美计算机黑客大战的行动持续。美国的计算机保安专家说，白宫的网站在4日晨受到攻击，从4日晚九点起不能打开登陆，到十一点半左右才恢复正常，最少三小时内无法进入。
　　中国黑客行动于昨晚十点如期展开，成千上万的中国黑客及网民对美国白宫官方网站实施潮水般攻击及登陆，白宫网站(www.whitehouse.gov)一度“塞车”无法登陆，但仅持续了约三小时，白宫网再度复出。有网民透露白宫封闭了来自中国区的IP，禁止该区造访。
　　中国多个网站的电子布告栏BBS昨晚门庭若市，由网民发布最新战况。据一黑客组织在网上公布的统计显示，中国黑客昨日攻陷了约一百家美国网站，但其中大部分为商业网站。　　从晚上八时多开始，网上就热闹非凡，不断有网民“报到”，询问如何准备；有高手反覆贴出攻击软件的网址，指点网友下载安装；有贴口号﹑播放歌曲为黑客“打气送行”，也有不停在网上“倒计时”，制造紧张气氛；有网民想讨论一些时事问题，甫贴出即遭斥骂，被告知“今晚不准讨论白宫以外的问题”。
　　九点刚过，就有网民按捺不住发出“攻击”的呼吁，并开始行动。十点整，冲杀声连天，有网民称用自动方式向白宫站发送了二十万邮件，但更多网民表示“无法登陆白宫”，有的说“要的就是这个，塞死它”，有的说“白宫关闭了来自中国的IP”。
(9/5/2001) 中国红客结束网上卫国战　　(北京讯)中国红客联盟宣称网上卫国战在8日已攻陷美国3个海军网站，纪念美国误炸中国驻南斯拉夫大使馆罹难的3名中国人，并且以此役为终结战代表作。
　　新浪网收到中国红客联盟sharpwinner的来信，称该组织已经赢得了此次战役，并决定在悼念五八烈士之终结战结束后，停止对美国网站进行入侵活动。
　　sharpwinner说：“美国政府也准备缉拿PoizonB0x和pr0phet了，我们应该见好就收，不应该再浪费更多宝贵的时间了。而且我们这段时间也间接为中美网络之间的通讯带来了很大的麻烦，如果再这样下去，我们两国之间的关系会更加恶化，不利于世界和平，让世界各国人民误认为我们是麻烦制造者。”
　　该信还公布了昨日入侵的5家美国网站网址，其中包括美国海军资源网站、美国海军改革网站及美国海军后勤服务网站。　　据美国联邦调查局8日发出的消息，在过去24小时内，黑客发动的篡改美国网页行动迅速增加，科技新闻网站如CNET公司网站、Webex网站、游戏软件开发商暴雪公司的网站（Blizzard.com）都遭到袭击。
　　源于4月30日的中美骇客大战，使两国不少网站损失惨重。《羊城晚报》引述一名骇客小B的话说，骇客大战中真正被攻破的美国网站约有1600多个，其中主要网站（包括美国政府和军方的网站）有900多个，而中国被攻破的网站则有1100多个，重要网站多达600多个。