黑客与网站的龙虎风云(2)

二、网络尖端龙虎斗

　　黑客对知名网站的入侵真可算是高手之间的较量。黑客对网站的攻击造成了巨大的经济损失，就在2000年2月7日、8日、9目连续三天黑客对美国各大网站的攻击就造成10多亿美元的损失，这次黑客轰炸被美国人喻为“电子珍珠港事件”。黑客对网站的肆意入侵，在社会上引起了强烈震动，黑客行为并因此受到了众多的质疑。一些司法部门发誓要严惩肇事者，美国总统克林顿也召开了网络安全高级会议，与网络公司及政府专家筹思对付黑客攻击的对策。

　　我们根据相关报道，整理出了下面的一些黑客入侵知名网站的材料，目的是让读者更集中详尽地了解黑客对网站的入侵行为。

　　微软的尴尬

　　微软公司一个网页在1999年10月遭到黑客入侵，这是黑客第一次成功侵入微软网页。

　　微软对首次受到黑客入侵一事轻描淡写，声称被入侵的网站并不重要。一位要求匿名的微软公司代表承认该网站确实受到攻击，但他说公司的主要网络系统及网站依然安然无事。

　　跟黑客新闻网站Attrition．org的资料显示，自称冰冷的黑客周日成功攻破的网站是msrconf Microsoftcom，它是微软管理会议伺服器。他消除了网站上两个含有网页内容的档案，留下字句“flipZ到此一游……杀盖茨救世界！”

　　微软代表指出，该伺服器并非直接连接微软网络系统，而该网站的IP地址与微软站惯常所用的截然不同。FI…似乎并不是黑客界中的要角。根据Attrition．oTg的档案，他的“显赫”战绩是本月20日后才为人所注意。他在过去一周又入侵了美国退伍军人事务总部及其他六个军方网站，所有受攻击网页皆使用微软NT视窗的软件。

　　niPZ并不像其他黑客那样入侵网页后留下图文并茂的抨击文章，他的留言很简单。他或许预料自己会被捕，在网页上他曾经留下一段话：“真是痛快！希望在被抓之前逃之夭夭。”

　　2000年2月微软公司称黑客又试图使其公司的网站崩溃，但该软件巨人称攻击几乎没有造成损失。

　　微软发言人Adam Sohn称，星期二早上对http:microsof．com进行的伏击没有使该网站崩溃，但造成首页浏览速度降低3％－7％。

　　这意味着点击该网站的一些人没有能够在第一时间内看到他们想要的信息。

　　对该公司的这一攻击是继最近对几家大型网站经营商如Yahoo、Amazon．com、eBay、CNN．com和Buy．com之后进IT的。

　　这些都是“拒绝服务”攻击，即黑客设定自动程序挟持许多其它计算机，然后用合法用户无法获得的信息需求强烈攻击网站。

　　相反，微软遭受的是称为“共同淹没”（sy－flood）袭击，这种袭击破坏个人电脑与网站服务器之间的通信，以致服务器持续发送询问访问计算机识别信息的要求，侵吞其处理能力。微软立刻向权威部门报告了这一麻烦，但拒绝透露详情。

　　微软网站受到的影响相对较轻，因为它具有巨大的处理能力，以满足众多下载最新升级软件和测试产品的网络访问者。

　　在其它最近的袭击之后，微软的技术人员迅速查明了发出攻击的网址并关闭了人们访问公司站点的通道。最近，亚马逊、Buy．com、CNN、eBay以及雅虎都遭受过攻击。当时黑客使用自动程序从其它许多计算机向被攻击的服务器发出大量访问请求，以致合法用户不能正常访问。与前几次访问不同，此次攻击中黑客采用了中断服务器与用户PC之间通讯，使服务器持续向用户PC发送识别请求而造成系统堵塞。

　　这次攻击没有成功的原因可能有两个，首先，微软为了应付大量访问和下载而使用容量巨大的服务器。其次，微软的技术人员迅速检测出了攻击者的地址并马上中止了来自这些地址的访问。