知者无畏--一个真实的簿世界-第20节
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
サ羝渲兄馗吹牟糠郑远纱蠹叶既鲜兜牟《玖斜淼鹊取Ｆ渲凶钪氖遣祭扯鳌２锌丝⒌腣S2000。
VS2000是一个命令行环境下执行的程序，主要功能包括：
从日志文件生成一个病毒数据库，去掉其中重复的内容。
从数据库输出病毒的列表
在数据库中查找指定的病毒
比较两个日志文件，发现其中不相同的部分
使用VS2000可以方便的对病毒样本进行整理，生成“病毒商人”们都认识的病毒列表文件，从而进行交换。
在“病毒商人”这个独特的社区中，价值观和财富的概念都是和病毒密切相关的。在病毒社区里面，衡量一个人的财富的唯一指标就是它所拥有的病毒的数量和稀有程度。一个人在社区里受到尊敬的原因可能是他为社区贡献了一种稀有的病毒以及相应的病毒分析报告。
病毒贸易
“病毒商人”们进行交易的场所基本上都是互联网，下面是一段发生在ICQ或者某个IRC频道上的典型对话（处于众所周知的原因，我在这里使用了代号而不是名字）：
Zhu：你好
Perkily：你好
Zhu：我是Zhu
Perkily：我是 Perkily
Zhu：听Frank（一个著名的病毒收集者）说你有很多稀有的病毒，能不能交换一些
Perkily：没问题，我可以把Log文件发给你（几种反病毒软件的扫描记录）
发送文件。。。
Zhu：我已经检查过了，我对Criz家族的病毒比较感兴趣，能否用Worm。ABC家族和你交换？
Perkily：Worm。ABC家族的种类太少，我已经拥有了大部分，Criz家族是真正的稀有品种，没有在世界上流行。
Zhu：我用WSH。XYZ加上Worm。ABC和你交换？
Perkily：还是不平等，等等，你有Lotus WordPro的病毒家族，加上这个？
Zhu：让我想想
OK，成交了
Zhu：明天上午10：00交易（威尼斯时间）
Perkily：没问题
第二天上午，威尼斯时间10：00
Zhu：你好
Perkily：你好
Zhu：准备好了吗？我的文件已经通过电子邮件发送给你了，其中有两个是没有加密的，其他的是加密的，邮件使用PGP加密，你可以在我的主页上找到我的PGP公开密钥。验证你的东西之后我会把密码发送给你。
Perkily：我的样本已经上传，请到下面的地址下载文件：ftp：//mygod/perkily/virus。zip（10分钟之后删除）
Perkily：你的邮件我已经收到，两个没有压缩的样本确实是我需要的，解压缩我的样本需要的密码已经通过邮件发送给你了。
Perkily：在我的主页上你可以得到我的数字签名，使用那个数字签名你可以验证我的身份。
Zhu：已经下载完成，密码也已经拿到。
Zhu：没有问题，我刚验证过，确实是Criz家族，以供17种变种对吗。
Perkily：没错，Word Pro病毒很有意思，我手头的杀毒软件都没有反应，很高兴和你交易。
Zhu：我也是，下次有新的收藏请立刻通知我，再见。
Perkily：再见。
第十节 “中美黑客大战”的背后
实际上，病毒制造者和病毒爱好者和人们常说的黑客／红客有着本质的区别。病毒制造者本质上是一个创造者，虽然他们创造的不是天使而是撒旦。而通常所说的黑客／红客的本质是一种破坏者，他们使用一些现成的工具，对因特网上的站点进行攻击和破坏。但是一般人往往把病毒、黑客、红客和因特网站点的攻击者混为一谈，实际上这几者之间还是存在很大的区别的。
继2000年美国轰炸中国大使馆之后造成的零星黑客攻击事件之后，2001年4月，中美在南海上空又发生了飞机相撞事件，由此爆发了一场中美黑客相互攻击的大规模网络战斗，习惯上人们把我们这边的叫做红客，把他们那边的叫做黑客，于是这场网络上的攻击网站之争就变成了红黑大战。
下面是在5月1号附近短短的几天之内发生的一些相关事件。
4月27日
担心中国黑客发动五一大攻击美国军方高度戒备
据一位国防部官员称，为防范黑客攻击，美国太平洋司令部已将其信息系统面临威胁状况的等级由一般提升至A级，这样有关人员会随时对网站的运营情况进行密切关注。同时，美国军方到5月2日左右还可能将上述威胁等级由A级提升至B甚至C级，一旦提升到B级，那么用户登陆所有军方网站时就会受到限制，而C级则意味着军方网络系统不会保持时刻在线。威胁等级最高一级为D级，届时整个军方系统将全部关闭。
4月28日
美国联邦调查局下属的国家基础设施保护中心（NIPC）在美国当地时间26日（北京时间27日）就〃中美黑客大战〃发布文件。
4月29日
美国劳工部及卫生部网站遭到中国黑客攻击
就在美国联邦调查局（FBI）刚刚警告称中国黑客有可能对美国网站发动进攻之后，几个由美国政府机构运营的网站就于当地时间4月28日遭到了攻击。
4月30日
中国红客联盟将在今晚9：00打响〃反击战〃
近日，〃中国红客联盟〃主页上张贴了通知，其主持人Lion召集〃联盟〃全体成员4月30日晚7：00召开〃攻击美国网络动员大会〃，讨论五一期间攻击美国网站的计划。
5月1日
中美黑客大战再升级美白宫官方网站遭攻击
安全专家表示，美中黑客之间的网络大战在当地时间4月30日愈加升级，其中美国白宫的官方网站遭到电子邮件〃炸弹〃的攻击，同时若干个美国和中国网站页面均被改得面目全非。
又有网站遭攻美方称中国黑客提前发动战争
据报道，美国能源部在新墨西哥州的一家下属网站当地时间4月30日凌晨（北京时间4月30日下午）被人用几条反美标语涂改，其它几家政府网站，包括美国劳工部的网站也遭到了类似袭击。黑客们在美国能源部的网站上留下了〃伟大的中华民族万岁！〃、〃美国必须对撞机事件负完全责任〃、〃抗议美国向台湾出售武器，破坏世界和平！〃等标语。
5月2日
中美黑客大战升级两天之内700多家网站被黑
经过一天一夜的攻击，在记者昨晚10时发稿前，在中国红客联盟公布被黑美国站点的网站上，被〃攻陷〃的美国站点已达92个，而来自网友信息，被黑的中国站点则已超过600个（包括台湾地区的网站）。据分析，由于一些红客没能将所黑的网站及时报上，因此中美被黑站点比例大约在1：3左右。
5月3日
据美国网络安全专家称，中国黑客在广泛扩充攻击队伍，并在网上提供一种叫〃杀死美国〃的黑客工具，但他们只是在教人们如何涂改页面，并没有对网站进行拒绝服务攻击（denial of service）。
中国黑客：美国黑客不罢手我们反击会升级
美国黑客对中国网站展开攻击，引起广东黑客参与〃五一大反击〃，对于此次攻击，有黑客表示，目的不仅仅是反击，更多地想暴露目前中国网站存在的严重安全问题，引起各方高度关注。
5月4日
中国黑客对美展开反攻数千家美国网站被黑
在这俩天的攻击中，受损的主要是商业网站即以〃〃作后缀的网站。政府〃。gov〃和机构〃〃相对较少，教育部门〃。edu〃并未触及。
〃中国红客〃自发反击今天发动〃大冲锋〃
来自美国的消息称，随着中国〃五四〃青年节的到来，中国黑客的攻击将会达到高峰。与此同时，美国黑客威胁要进行反击，他们也在进行组织，七八个美国黑客团体组成了一个叫〃中国计划〃的联盟。
5月5日
〃白宫网站再遭黑客袭击被迫关闭两个多小时
白宫网站的新闻负责人吉米说：〃大量数据的同时涌入，堵塞了白宫与其互联网服务提供商（ISP）的连接通道。〃白宫网站同时接到了大量要求服务的请求，以至于合法用户无法登录该网站。
〃中国红客〃昨天对美国网站发起大冲锋。昨晚10时左右，美国白宫网站受到攻击。一位名叫勇的〃中国红客联盟〃成员告诉记者，大约有八万人参与了此次网络反击。（我对此表示极大的怀疑）
实际上，中美两国政府都不会擅自支持和默许此类网络攻击行为，因为这样的行为既不利于中美两国关系的发展，又不符合两国的国家利益，而且还严重违反相关条约和法规。网络上的这些攻击行为，从某种意义上也是一种战争，战争永远都不是不受限制或超越限制的，任何战争和进攻行动都受政治和法律的约束。所以，每一位公民都应该自觉地在法律的约束下行动，超越了这种行动就应该接受法律的制裁。
这次黑客大战，中美两国的网站都不同程度受到攻击。国内网站被〃黑〃的数目尚难以统计，但不争的事实是，国内不少网站在黑客的攻击面前不堪一击，而且被〃黑〃以后长时间得不到恢复。事实上，这次事件的最大意义可能是显示了国内网站普遍对自己的网站的安全不够重视。如果国内的各个网站的网络管理员平时注意网络安全建设的话，及时去下载补丁，并进行一些必要的安全设置，完全可以不用在这次网络大战中成为〃炮灰〃。
所以加强网络安全（现在很多病毒是通过HTML、ASP或者PHP传播的，源头在因特网服务提供商这里），特别是网站的安全，包括能否在邮件服务器端进行病毒／木马程序的扫描从而在因特网的主干上防止病毒／黑客的入侵成为摆在我们面前最重要的任务。
而在这次所谓的“中美黑客大战”中，新闻媒体和一些别有用心的厂商起到了很坏的作用，新闻媒体报道的专业性很成问题，拒绝服务攻击（DOS）和DOS操作系统都分不清，还有很多非常荒谬的虚假新闻层出不穷，比如说利用“死亡之Ping”（ping of death）修改对方的网站，打死我也不相信。还有就是过大的渲染了这次攻击事件的意义和技术水平，从技术上来说，这次黑客攻击没有提出什么新的技术，攻击手法非常简单和原始，攻击的目标也不明确，很多刚学了几天网络的小孩子都以黑客自居，从网上找到一些工具的使用方法就可以出黑客大全之类的宝典，这样对于真正安全技术水平的提高没有任何意义。
还有一些厂商为了自己的目的，宣传国外的产品里面有多少多少的漏洞，自己的产品就没有漏洞了，而实际上，国外安全产品的技术远远领先于国内，他们的漏洞只会比我们的少而不会比我们的多，这种有意识的误导对于实实在在的提高我们自己安全产品的技术水平是没有任何意义的。
DOS和DDOS攻击
拒绝服务攻击（Deny of Service）攻击的基本目标是阻止受攻击者访问特定的资源。DoS攻击的明显企图就是阻止合法用户使用网络服务。DoS是最常见的网络攻击之一，也是很多更加复杂的大型攻击的一部分。… 拒绝服务攻击有多种方式，可以针对多种服务，基本分为2种。
1。 消耗计算机或网络中匮乏的、有限的或不可再生的资源，这是最常见的一种。
2。 破坏或改变计算机或网络中配置信息。
拒绝服务攻击最常见的就是攻击者通过产生大量导向受害网络的包，消耗该网络所有的可用带宽。典型的攻击包是ICMP echo包，当然也可以是其他类型的包。例如在〃smurf〃攻击中，攻击者从远端节点向某网络的广播地址发送ICMP echo请求包，网络上所有节点响应这一请求，产生大量包，使得网络阻塞或瘫痪。在攻击中，攻击者通常采用假冒源地址的方式，使得被假冒者也成为受害者。又如，在一种UDP 端口DoS攻击中，攻击者通过伪造的UDP包，在两台机器的两种UDP服务之间建立连接，例如在chargen服务和echo服务端口之间建立连接，两者均产生到对方的大量输出，消耗节点间的网络带宽，最终导致提供服务的机器所在的网络拒绝服务。
除了网络带宽，攻击者还可以消耗其他的网络资源。如针对网络连接，阻止受害主机或网络和其他网络进行通信。TCP SYN 洪流就是这样一种攻击方式，攻击者与受害节点建立连接，但是不最终完成。由于受害节点需要保持数据结构用于等待完成这些半连接，结果导致合法的连接因为缺乏数据结构资源而无法正常建立连接。在这种攻击中，攻击者消耗的是核心数据结构，而不是网络带宽。这意味着攻击者可以通过一个慢的网络，如拨号网络来攻击一个高速网络上的机器，这是一种典型的〃非对称攻击〃。另外还有很多系统中保持进程信息的数据结构，如进程描述符、进程表项和进程时隙等，都是有限的。攻击者可以写一个简单的程序或脚本，通过不断地自我复制，来消耗这些资源，占用CPU时间。攻击者也可能消耗受害节点的磁盘空间，如发送大量的E…mail信息，或产生大量需要日志的错误信息。总之，任何允许向磁盘上写信息的机制，如果没有对所写数据的数量限制，都可被用来实施DoS攻击。
此外，攻击者通过破坏或改变配置信息，如改变网�
