|
“中国红客”自发反击
得知中国红客联盟网络反击战于4月30日打响，记者在下午5点进入IRC内的中国红客联盟站点，因为动员大会是加密的，只有联盟成员才能够进入。19时19分，包括记者在内的一些非成员网友都被踢出聊天室。当19时48分想办法进去时，发言已经结束。北京时间8时，已经有成员实际展开了攻击。有外电报道美国一情报主管杰瑞?弗里塞揣测说：“中国黑客的攻击活动组织得非常有序，尽管我们无法下结论说一定有官方组织对此予以支持，但至少这些活动得到了官方组织的默许。”
但根据记者的观察，这次行动显然是民间自发组织的。
在Lion宣布发言结束后，一度出现了红客们不知该如何下手攻击的混乱场面，经过一番讨论后，主持人Lion当场决定，行动按省份来分小组进行。即刻，来自全国各地的网友纷纷寻找自己的省份小组，记者粗略地记录了一下，当时聊天室里有来自辽宁、重庆、福建、浙江、湖北、安徽、云南、广东、黑龙江、江苏等地的网友，甚至还有来自海外的华人军团。各自找到了小组后，小组成员开始相互配合展开攻击。在聊天室里不断有人公布最新动态。
美国白宫飘起红旗
美国安全专家表示，美中黑客之间的网络大战在当地时间4月30日(北京时间5月1日)愈加升级，其中美国白宫的官方网站遭到电子邮件“炸弹”的攻击，同时若干个美国和中国网站页面均被改得面目全非。
除了美国白宫的网站之外，其他被中国黑客列为攻击目标的网站还包括美国联邦调查局(FBI)、美国航空航天局(NASA)、美国国会、《纽约时报》、《洛杉矶时报》以及美国有线新闻网(CNN)的网站。
黑客大肆“攻城掠地”
经过一天一夜的攻击，在中国红客联盟公布被黑美国站点的网站上，被“攻陷”的美国站点已达92个，而来自网友信息，被黑的中国站点则已超过600个(包括台湾地区的网站)。据分析，由于一些红客没能将所黑的网站及时报上，因此中美被黑站点比例大约在三比一左右。
中国红客联盟一位成员表示，出现这种状况主要是因为攻击前美国网站已经有所准备，展开攻击可谓难于上青天，即使攻击了，不过几分钟，对方也很快就恢复了，但中国的网站遭到攻击后，很长很长的时间不能恢复。美国方面的攻击成果比国内黑客要多，主要是国内的网络管理员不重视安全造成的。
为此，部分中国红客不得不担任起通知被黑网站并协助其修复的网络安全员角色。
黑客细说“战略方针”
对于此次攻击，有黑客表示，目的不仅仅是反击，更多地想暴露目前中国网站存在的严重安全问题，引起各方高度关注。
陶(化名)是中国最早的黑客组织“绿色兵团”的成员，目前是“中国鹰派”在广东的一位负责人，该组织是参与此次反攻的主力军之一。据他介绍，根据黑客们预先的约定，广东许多黑客都应约参加了这场反击战。按照计划，也对多个目标进行攻击，并通过修改的主页递交了一封致美国政府的信，又通过“蠕虫”(一种病毒)自动攻击美方网站，还将提出“十大主张”，进一步表明中国黑客的态度。
陶说，此次反击，目标以对方政府、军事网站为主，为保持克制，中国黑客仍以修改网站主页为主，不超过美国黑客攻击的强度。如果美国黑客再不停止对中方网站的攻击，未来反击将可能进一步升级。
陶认为，此次行动，不仅仅是对美国黑客的反击，更重要的是检验中国网站的安全。他认为，这一次行动中，美国一个黑客组织便攻破国内500余家网站，其中许多是政府、科研单位及教育网站，这明显暴露出中国网站安全防范意识很差。同时，此次双方被攻破网站绝大多数采用windows系统，windows在安全上的漏洞值得高度重视，而微软公司也必须正视这一问题，为中国用户解决这一技术破绽。
中国黑客手下留情
据美国网络安全专家称，中国黑客在广泛扩充攻击队伍，并在网上提供一种叫“杀死美国”的黑客工具，但他们只是在教人们如何涂改页面，并没有对网站的DOS进行破坏。
这位专家称中国黑客最近已经发动了五轮网络大战，其中一次是针对日本。中国黑客之间相互交流情报、攻击工具，并有一定的组织计划，这在本周的网站攻击中发挥了一定的作用。同时，中国黑客还在征集参与者，并向新加入的人提供一种叫“杀死美国”软件包，讲授攻击网站的技巧。在这个软件包里有制作好的图表、口号等。但他们只是指导如果修改页面，并没有说明如何对美国目标实施破坏。他们要求人们不要破坏这些网站。
目前美国的网络安全公司与政府官员正密切关注这场黑客大战是否会升级为对网站服务系统的攻击、或对网站进行渗透。但分析家认为，目前的黑客大战还不会发展到那一步，否则问题就严重了。网络安全专家齐克说，中国黑客有比“电子邮件炸弹”更厉害的工具，可以用来攻击DOS。但这些黑客工具“极易被过滤掉”，而且美国政府已经意识到这种威胁，也已做好防范工作。
今天将发动“大冲锋”
来自美国的消息称，随着中国“五四”青年节的到来，中国黑客的攻击将会达到高峰。与此同时，美国黑客威胁要进行反击，他们也在进行组织，七八个美国黑客团体组成了一个叫“中国计划”的联盟。但据网络安全专家称，中美黑客之间目前只是对对方网站的页面进行你来我往的涂改而已，也不会有什么其它的做法。
负责网络安全的迈克尔?齐克说，目前正是中国黑客攻击的高峰期，估计有150家美国网站受到中国黑客的攻击，他说：“今天(美国时间5月1日)我们为应付攻击度过了一个困难时期，他们(中国黑客)的攻击随时随地的进行，但他们只是攻击美国各类小型网站。”
美国网络安全专家分析说，过了5月4日后，这种攻击会逐渐减少。
有关负责人提醒注意“反黑”
国家计算机网络与信息安全管理工作办公室负责人日前在接受新华社记者专访时说，进入4月中旬以来，针对我国网络的攻击事件频繁发生。他提醒我国网络运营者注意防范黑客攻击，确保网络安全。
据了解，最近发生的网络攻击事件有一些比较显著的特点，即攻击手法相对以往比较单一，大多数利用现有的工具对近期发现的一系列操作系统漏洞进行攻击。但是由于国内很多网站的技术人员缺乏，管理水平较低，不能针对具体攻击的特点拿出有效的防护措施，导致系统持续处于被破坏状态而造成不良影响。
这位负责人说，据他了解的情况，针对有可能发生的大规模网络攻击事件，国内安全服务企业的技术人员已经全部到位，实行24小时不间断值守，随时监测网络的运行状态，接受用户的报警，提供必要的救援和咨询服务，以减少网络攻击带来的损失，防止事件进一步扩大。北京启明星辰网络技术有限公司已经发起了“光明网站”活动，在5月免费提供安全咨询、漏洞修补建议，并针对北京地区的政府网站提供网站监测与恢复软件的免费安装。
这位负责人提醒，如果发现网络攻击事件，请将有关情况上报国家计算机网络应急处理协调中心(网址是：www.cert.org.cn)。
| 
