昨天下午，海淀警方召開新聞發(fā)布會(huì)，宣布破獲了一起以DDOS(通過(guò)阻塞服務(wù)器帶寬進(jìn)行攻擊的方法)手段實(shí)施的黑客攻擊案。這也是警方首次成功破獲該類案例。

今年4月開始，一股黑客攻擊狂潮席卷聯(lián)眾、完美時(shí)空等國(guó)內(nèi)多家大型網(wǎng)絡(luò)游戲公司。攻擊造成經(jīng)濟(jì)損失達(dá)上千萬(wàn)元。

黑客們采用DDOS攻擊手段，在短時(shí)間內(nèi)，發(fā)送大量數(shù)據(jù)造成網(wǎng)絡(luò)擁堵。作案后，便消失于網(wǎng)絡(luò)之中。

網(wǎng)絡(luò)游戲公司遭攻擊

6月10日晚，北京海淀區(qū)，完美時(shí)空公司總部遭遇黑客攻擊。公司技術(shù)部工作人員最先發(fā)現(xiàn)異常，大量攻擊數(shù)據(jù)突然從網(wǎng)上涌來(lái)，沖向公司網(wǎng)站域名服務(wù)器，隨后網(wǎng)站癱瘓無(wú)法打開。

技術(shù)人員隨即進(jìn)行維護(hù)和防御，但攻擊數(shù)據(jù)有增無(wú)減。6月11日下午，攻擊流量總計(jì)已超過(guò)100G�！爸芤�(11日)早晨來(lái)單位，工作已經(jīng)停滯，大家都在談?wù)摵诳褪录��！币晃还�司員工稱。

此時(shí)除網(wǎng)站外，完美時(shí)空公司旗下4款大型網(wǎng)絡(luò)游戲全部無(wú)法正常進(jìn)行，網(wǎng)絡(luò)充值系統(tǒng)關(guān)閉。大量玩家欲登錄官方論壇詢問(wèn)情況，卻發(fā)現(xiàn)論壇也已無(wú)法打開。

6月11日，北京科技大學(xué)網(wǎng)絡(luò)技術(shù)中心的專家前往公司幫助抵御攻擊。當(dāng)日傍晚，攻擊狂潮逐漸褪去，網(wǎng)站恢復(fù)正常，游戲服務(wù)器重新運(yùn)營(yíng)。

攻擊狂潮造成損失慘重。因充值系統(tǒng)及游戲無(wú)法運(yùn)營(yíng)，光完美時(shí)空一家公司損失就達(dá)數(shù)百萬(wàn)元。

6月11日下午，完美時(shí)空公司發(fā)布官方聲明，稱“中國(guó)網(wǎng)絡(luò)史上最大規(guī)模的黑客攻擊在6月11日凌晨上演”。

警方調(diào)查鎖定目標(biāo)

“攻擊已不是第一次發(fā)生了�！蓖昝罆r(shí)空工作人員稱，此前類似的小規(guī)模攻擊已發(fā)生兩次，6月1日，公司注冊(cè)服務(wù)器遭遇攻擊，大量玩家注冊(cè)受影響，“都是有組織有規(guī)模性的DDOS攻擊”。

何為DDOS攻擊？在黑客論壇上，黑客稱這種攻擊又名分布式拒絕服務(wù)器攻擊，并無(wú)高深的技術(shù)含量，“如同在暢通的街道上，突然投入大量汽車，結(jié)果造成交通嚴(yán)重?fù)矶隆薄?

但就是這種簡(jiǎn)單又粗暴的攻擊方式給完美時(shí)空公司造成嚴(yán)重?fù)p失，6月11日，公司向海淀警方報(bào)警。

海淀警方介紹，類似攻擊行為已發(fā)生多次。今年5月，聯(lián)眾公司即遭受攻擊，聯(lián)眾托管于北京、上海、石家莊的多臺(tái)服務(wù)器癱瘓，攻擊持續(xù)長(zhǎng)達(dá)一個(gè)月。

接到報(bào)警后，北京市公安局網(wǎng)監(jiān)處會(huì)同海淀分局迅速成立專案組。警方偵查發(fā)現(xiàn)：黑客發(fā)送的攻擊包數(shù)量多達(dá)200萬(wàn)。在被攻擊期間，聯(lián)眾公司工程師嘗試將服務(wù)器地址更改，但更改5分鐘后，攻擊潮水也隨之變向，呈現(xiàn)出極強(qiáng)目的性。

偵查中，警方曾一度發(fā)現(xiàn)了攻擊潮水的源頭，但隨即發(fā)現(xiàn)源頭的IP地址系偽造。然而隨著偵查進(jìn)行，上海一家研發(fā)和銷售網(wǎng)絡(luò)防火墻的公司，進(jìn)入警方視線。

民警赴上海擒黑客

6月初，專案組派出警力前往上海調(diào)查取證。6月14日晚，海淀公安分局網(wǎng)監(jiān)部門孫慶齡科長(zhǎng)和刑警頓松濤隊(duì)長(zhǎng)一行6人趕至上海。

此前在上海警方配合下，依據(jù)所掌握證據(jù)，警方已認(rèn)定涉案公司經(jīng)理羅某及產(chǎn)品銷售人員李某等人有重大作案嫌疑。

6月的上海正為梅雨季節(jié)，為確保抓捕，警方冒雨對(duì)涉案公司的辦公地點(diǎn)及涉案人員暫住地進(jìn)行了大量摸排走訪工作。

在對(duì)所有涉案人員進(jìn)行確認(rèn)后，6月16日早晨，抓捕小組早早守候在涉案公司的辦公地點(diǎn)附近�！白ゲ吨凶畲蟮睦щy，就是在抓捕嫌疑人同時(shí)能否發(fā)現(xiàn)作案工具�！鳖D松濤說(shuō)。

上午9點(diǎn)剛過(guò)，羅某及李某等人陸續(xù)來(lái)到公司，但抓捕名單中參與攻擊的公司女員工黃某卻沒(méi)有出現(xiàn)。經(jīng)請(qǐng)示，抓捕隊(duì)長(zhǎng)頓松濤決定先行抓捕羅某和李某。

此時(shí)，位于17層的涉案公司經(jīng)理室內(nèi)，羅某和李某正開會(huì)討論，突然出現(xiàn)在面前的警察讓他們不知所措。民警們現(xiàn)場(chǎng)對(duì)李某和羅某進(jìn)行了突審，李某如實(shí)交代了自己利用黑客手段向多家網(wǎng)絡(luò)游戲公司發(fā)動(dòng)網(wǎng)絡(luò)攻擊的犯罪事實(shí)。

當(dāng)晚，除羅某和李某外，另外兩名參與攻擊的公司女員工黃某、邊某也被順利抓獲歸案。藏于羅某經(jīng)理室內(nèi)柜子中的10余臺(tái)用于網(wǎng)絡(luò)攻擊的電腦服務(wù)器被警方暫扣。

至此，發(fā)動(dòng)了系列黑客攻擊的“幕后黑手”全部落網(wǎng)。

標(biāo)簽： ddos 防火墻 服務(wù)器 服務(wù)器地址 網(wǎng)絡(luò) 網(wǎng)絡(luò)防火墻 域名 注冊(cè)服務(wù)器

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。