【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 沈阳多家网吧常被黑客攻击 [打印本页]

作者: zclzhao 时间: 2009-11-13 14:52 标题: 沈阳多家网吧常被黑客攻击

寒风中，当你匆匆路过一个个网吧时，里面或坐满了客人，或空空荡荡。
　　但你知道吗？沈阳的很多网吧其实常常受到黑客的攻击。
　　为什么要攻击网吧？大部分遭遇黑客攻击的网吧老板怀疑，攻击的源头来自同行。
　　新开网吧受攻击
　　“前段时间，我们才被攻击过。大概有一两个月。 ”
　　昨天，沈阳市万通网吧负责人在电话中向记者描述了万通网吧遭受黑客攻击的过程。她表示，自己由于没有掌握攻击者的信息，所以暂时未报警。
　　万通网吧在沈阳有数家分店，在负责人印象里，遭受黑客攻击的分店并未得罪什么人，“旁边有其他新开的网吧，怀疑是新开的网吧，但暂时没什么证据。 ”
　　“别人说，有网吧曾找黑客，刻意攻击其他网吧。但这么做，如果老板自己不会，那就需要找别人，要么花钱，要么欠人情。 ”但当被问及所被攻击的分店具体位置时，这位负责人却笑着不肯说。
　　记者随机采访沈阳多家网吧，其中有8家网吧工作人员表示遇到过类似网速极慢甚至瘫痪的情况，但由于技术有限不能确定具体原因，有5家网吧怀疑是受到同行的黑客攻击。
　　攻击手段多种多样
　　一家网吧老板林峰（化名）告诉记者，他的网吧开业时曾遇到过黑客攻击。后来他找人重新设置了网吧防火墙，新防火墙可以生成虚拟的网吧IP地址，不断的变换，但网吧还是受攻击。
　　后来林峰发现同一条街上另一网吧一名工作人员总来自己网吧上网，上网时啥也不干，打开一个搜索网吧的IP的网页，然后截图用QQ发出去。知道是同行干的后，林峰找到网吧老板吃了一顿饭，用话点了一下，彼此心照不宣，但网吧从此再没受到过攻击。
　　沈阳市任逍遥公司的李经理表示：“任逍遥一些加盟网吧曾经反映过遭受黑客攻击的情况。技术人员发现黑客利用外网对网吧发送垃圾信息包，占用网吧流量导致网吧网速极慢甚至整个网络瘫痪。 ”
　　在百度上输入“网吧攻击服务”共搜出47.2万个相关网页，甚至有的网友明码标价提供“网吧攻击”服务。
　　网名为ljb200870035的网友，在博客中标明 “本人专业承接各类网吧攻击业务”。对网吧攻击服务的种类，有包月、包天、包小时、提供攻击软件等。而包月攻击网吧价钱仅为2500元。
　　而黑客攻击网吧最常用的方法是 “电子邮件炸弹”和使用攻击软件。
　　电子邮件炸弹（E-mailBomb），是黑客用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件。垃圾邮件占用了大量的网络资源，常常导致网络塞车，甚至瘫痪。
　　黑客编写攻击软件诱导用户下载。一旦攻击软件下载到用户的机器上，该软件会跟踪用户的电脑操作，记录着用户输入的每个口令，然后把它们发送给黑客指定的Internet信箱。
　　网络瘫痪意味顾客流失
　　一些网吧老板之所以怀疑是同行攻击自己的网吧，是因为网络不停的瘫痪，会导致大量会员的流失，而流失的会员往往就近选择其他网吧。
　　一位网吧老板告诉记者，他长期经营的网吧曾经有过注册会员600多人，这些会员的会员卡储上网费按每人100元算，这就是不小的一笔数目，“别说瘫痪了，就是你网速连续慢上3天5天，会员们立刻就会转入其他网吧，你就会损失不少。 ”
　　沈阳市黑骑士网吧工作人员吴迪说：“掉一次两次顾客还受得了，但要是经常掉线，网络玩家会损失很多虚拟货币。 ”
　　网络游戏玩家林木说：“一些经济性强的游戏，网速慢根本没法玩，而不停掉线会对网络游戏的玩家虚拟货币造成极大的损失。所以网速几次不好，就会让玩家对这个网吧失去耐心。 ”
　　网吧：取证难，技术维护为主
　　面对有可能是同行攻击造成的网络瘫痪，因为很难取证，各个老板通常的选择都是从技术上进行维护。
　　“由于抓不到现行，我们也不知该如何报案。 ”万通网吧负责人说。
　　“黑客的技术手段挺高端，一直没有抓到现行。技术部发现发送垃圾邮件的IP地址变化速度非常快，而且是国外的IP地址，不能最终确定。 ”任逍遥公司的李经理介绍。
　　李经理说：“遇到这种情况，建议网吧联系宽带公司换IP地址或者暂时性提高带宽。 ”
　　沈阳市公安局网络警察支队工作人员介绍，网吧遭受黑客攻击可以通过更换网吧IP地址或者设防火墙解决。如果网吧怀疑自己受到黑客攻击，报警时需要提供证据。 “因为网络瘫痪也有很多原因，网吧工作人员可以找提供宽带服务的公司查看服务日志。 ”

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)