第064章 域名劫持
,重生之王牌黑客 !
1998年,華夏全面接入國際互聯(lián)的第四個年頭,在國家支持和輿論的鼓勵下,華夏的互聯(lián)發(fā)展正處在一個高速發(fā)展的起步階段。
教育、科技、商務(wù)金橋、公共信息等一些列國家基礎(chǔ)骨干建設(shè)初步完成,涉及各行各業(yè),各種類型的站如同雨后春筍般出現(xiàn),日新月異,民數(shù)量也在呈現(xiàn)井噴式的增加,互聯(lián)已經(jīng)開始走進(jìn)普通民眾,成為普通民眾越來越重要的獲取外界信息,與外界溝通,亦或者休閑娛樂的一種方式。
江州,作為一個國際型大都市,在計(jì)算機(jī)發(fā)展方面更是走在了華夏國的前沿,互聯(lián)基礎(chǔ)建設(shè)水平和民數(shù)量比華夏其他地方,都要高出不少,而南州,作為以江州為中心的經(jīng)濟(jì)發(fā)展區(qū)域的重要城市,互聯(lián)發(fā)展也時刻緊隨著江州的步伐,處于國家領(lǐng)先的水平。
國慶節(jié)前夕,非常普通的周末,人們迎來了東方的太陽,開始了日復(fù)一日的生活,當(dāng)然也有加班者在工作,然而,也就是在這一天,一場由一個人發(fā)起的,來自絡(luò)的風(fēng)暴正在悄然醞釀。
這一日中午,南州的無數(shù)的民和往常一樣坐在電腦前,打開瀏覽器,瀏覽著上信息,或者在論壇灌水,又或者和遠(yuǎn)端的朋友在某個聊天室聊天打屁,十二點(diǎn)整,相當(dāng)一部分接入互聯(lián)的電腦突然斷一分鐘,當(dāng)絡(luò)再次連通,無論加載任何頁,瀏覽器都會被被定位到了一個址由一團(tuán)亂碼組成的新頁面,這個頁白底黑字的列表,列表中的內(nèi)容卻是觸目驚心,迅速引起了人們的注意。
南州市金林大酒店董事長池林及其子池翔犯罪事實(shí)列表,這是這個頁面的標(biāo)題。
在這個列表中,林林總總列舉了池林及其兒子池翔的諸多犯罪事實(shí),諸如洗錢、販毒、雇兇殺人、強(qiáng)迫婦女賣yin、竊取政府機(jī)關(guān)機(jī)密文件等一系列的罪證,每一項(xiàng)罪證后面都列有大量的具體證據(jù),如洗錢的賬目周轉(zhuǎn)流程以及銀行賬目明細(xì)、販毒的具體日期地點(diǎn)、雇兇殺人受害者名單、竊取政府機(jī)關(guān)機(jī)密文件列表等等。
文件最后還簽署了信息發(fā)布者的名字:feonix。
一開始,普通的民發(fā)現(xiàn)這個頁,看到這些信息,以為電腦中毒了,有些人開始求助身邊的電腦高手,單位的人開始求助本單位技術(shù)人員……,但是很快,人們發(fā)現(xiàn),這并不是一件個別現(xiàn)象,他們身邊幾乎所有人的電腦都是這個樣子,無論打開任何頁,都只能顯示上面的那個罪證列表。
于是有些人開始開始向電信局,向絡(luò)服務(wù)提供商(isp)打電話詢問,還有一部分開始打電話求助計(jì)算機(jī)安全公司,甚至有一部分人想到了報(bào)警……
總之,這件事情發(fā)生后的短短幾分鐘之內(nèi),就如同一場風(fēng)暴一樣席卷了江州和南州的互聯(lián),并迅速向外蔓延,普通民們焦急等待,議論紛紛,isp們忙碌了起來,絡(luò)安全公司忙碌起來,警察因?yàn)榻拥饺藗兊膱?bào)警忙碌起來,包括電視臺在內(nèi)的一些媒體也敏感的注意到這件事情的非比尋常,迅速行動起來……
當(dāng)然還有一些隱藏在絡(luò)背后的黑客們,或者許多絡(luò)技術(shù)達(dá)人,愛好者都興奮了起來,當(dāng)然他們更多關(guān)心的是,feonix是誰,以及他使用的技術(shù)手段這類問題……
作為一件覆蓋全市的群體性絡(luò)事件,這件事很快引起了當(dāng)?shù)仉娦啪值母叨戎匾暎谑录l(fā)生幾分鐘后,一個技術(shù)小組對這件事進(jìn)行了緊急研討,很快就得出了結(jié)論,南州市的域名服務(wù)器(dns)被劫持了。
所謂域名服務(wù)器,在絡(luò)中起到的作用和一個翻譯員差不多,我們平時訪問絡(luò)中的站等資源,往往只需要往瀏覽器地址欄輸入一個址,比如,就能訪問到這個站,但是在絡(luò)中,所有的服務(wù)器都是用ip地址來作為唯一的地址標(biāo)識的,所以類似這樣的址是不能直接定位到具體的絡(luò)服務(wù)器的,那么,我們就需要一個專門的翻譯機(jī)構(gòu),把翻譯成這個址所在絡(luò)服務(wù)器的ip地址,那么,做這個工作的就是域名服務(wù)器。
域名服務(wù)器保存有一張表格,這張表格的前一項(xiàng)是址,后一項(xiàng)是這個址對應(yīng)的服務(wù)器ip地址,域名服務(wù)器就是通過查找這個表格,找到一個址對應(yīng)的服務(wù)器ip地址。
肖遠(yuǎn)想讓所有人看到那份池林父子犯罪事實(shí)列表,他需要做的就是,入侵dns服務(wù)器,并把dns服務(wù)器中的域名映射表的后一項(xiàng)ip地址全部改成一個固定的ip,而這個ip指向的服務(wù)器上存放著他事先設(shè)計(jì)好的一個頁面。
結(jié)論得出后,技術(shù)小組自然是馬上開始行動,對域名服務(wù)器進(jìn)行維護(hù),力求以最快的速度恢復(fù)絡(luò)正常,但是讓技術(shù)員們郁悶的是,域名服務(wù)器中了一種完全陌生的病毒,而且這個病毒隱藏的非常深,無論是殺毒軟件,還是手動殺毒,都找不到這個病毒的蹤影,但是當(dāng)他們試圖恢復(fù)dns映射表的時候,這個病毒就會出現(xiàn),再次對dns映射表進(jìn)行修改,使其重新定位到一個設(shè)置在國外的服務(wù)器上,而這個服務(wù)器上只有一個頁面,也就是那個池林父子的罪狀表。
更讓技術(shù)員感到吐血的是,他們連續(xù)三次試圖恢復(fù)dns映射表失敗后,就被踢出了系統(tǒng),再要進(jìn)入系統(tǒng)時,原來的管理員密碼失效了,同時在登錄界面還彈出一個警告窗口,其中,feonix警告他們不要再試圖去修改dns映射表,否則dns映射表將會被徹底破壞,同時也提醒他們,更應(yīng)該去關(guān)注池林父子的罪狀,只要池林父子伏誅,那么絡(luò)中的一切都會恢復(fù)正常。
久久等不到絡(luò)恢復(fù)正常,普通民眾一方面心中有所抱怨,另一方面,大都開始把注意力集中到了那個池林父子的罪狀列表上了。
feonix是誰?他究竟使用了什么手段讓所有人看到了這些信息?他為什么要發(fā)布這些信息?他所列出的這些信息是否屬實(shí)?這些信息來自那里?絡(luò)上原來的站去了哪里?所有這一系列的問題迅速在民眾心中發(fā)酵,也在等待著官方出來對這件事有一個合理的說法。