[01.09]黑客揭秘攻击Discuz!内幕：PHPWind逃过一劫

小夏

月9日凌晨消息，昨天中午时分网友acsanny发现自己常去的一个“养鱼的<SPAN id=rlt_5 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=论坛',this.id)">论坛</SPAN>”无法正常访问，于是困惑的她发帖询问大家“ring04h是<SPAN id=rlt_1 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=什么',this.id)">什么</SPAN>意思啊，是<SPAN id=rlt_3 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=网站',this.id)">网站</SPAN>被入侵了还是指个人的<SPAN id=rlt_4 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=电脑',this.id)">电脑</SPAN>呢”。 <BR><BR><BR>就在昨天相同的时间段内，众多网友和站长发现使用Discuz!程序架设的论坛出现异常。网友aijing810对此描述道，“只要新开一个话题，就马上转到个白页，写道Hacked by ring04h,just for fun!” <BR><BR><BR>ring04h，对很多人来说是毫无意义的字符串，而却是另一些人顶礼膜拜的对象。 <BR><BR><BR>当<SPAN id=rlt_6 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=网页',this.id)">网页</SPAN>上出现“Hacked by ring04h”字样时，不少有经验的站长意识到，自己的网站遭到了来自ring04h的攻击，起码从名义上看是这样。实际上，ring04h正是著名的“邪八”团队的核心成员。 <BR><BR><BR>“邪八”，全称邪恶八进制（EvilOctal）信息<SPAN id=rlt_9 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=安全',this.id)">安全</SPAN>团队。如果我们更直白的称其为黑客团体，可能大家会更容易理解。邪恶八进制的志训中这样写道，“整合专业安全与古典黑客精神，努力为祖国的信息安全撑起一片蓝天”。 <BR><BR><BR>在邪恶八进制的论坛首页可以看到，ring04h还担任着某版的版主，但查看ID详情时得到的提示却是“指定的用户不存在或已被删除”。 <BR><BR><BR>昨日下午我们辗转联系到邪恶八进制的创始人“冰血封情”，他对腾讯科技表示，ring04h的ID的确已经被删除了，并且“已经换了另一个ID”。显然以ring04h目前在黑客圈的知名度，完全可以给ID拥有者带来些不便。 <BR><BR><BR>HPWind走运逃过一劫 <BR><BR><BR>ring04h上一次影响广泛的攻击，还得追溯到去年五月。当时Discuz!和PHPWind的官网接连被黑，攻击者都留下“Hacked by ring04h &amp; sunwear,just for fun!”的字样。此次事件，一度让国内<SPAN id=rlt_2 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=软件',this.id)">软件</SPAN>双雄Discuz!和PHPWind相当尴尬。 <BR><BR><BR>截至1月9日凌晨，腾讯科技始终没有与ring04h取得联系，但却连线到去年五月曾与ring04h一起发起攻击的sunwear。 <BR><BR><BR>“目的？就是just for fun”，sunwear坦诚而直接的回答了发起攻击的原因。谈及8日对Discuz!的攻击，sunwear指出表面上看显然是ring04h所为，“不过如果涉及法律就要看证据了”。 <BR><BR><BR>据sunwear透露，昨日的攻击对象原本还包括PHPWind，但由于“PHPWind走运”，最终这次的攻击没有最终波及到PHPWind。sunwear没有进一步说明更为详细的原因，仅仅表示“总之phpwind是放过了”。 <BR><BR><BR>sunwear承认去年5月发起的那次攻击，并没有为自己招惹上什么法律纠纷。sunwear说“一般这个圈子的人做这些事，只要是非盈利、未给人带来损失就可以，一般很多人也不会追究”。 <BR><BR><BR>“还是不要打扰他了”，sunwear最终没有向腾讯科技提供ring04h的联系方式。不过sunwear告诉腾讯科技ring04h的确是个比较有神秘感的人，而更贴切的形容是“一个比较腼腆的人”。 <BR><BR><BR>中国黑客的隐秘生存 <BR><BR><BR>去年年底，瑞星副总裁毛一丁曾透露国内至少有十几个大规模地下黑客组织，通过损害用户的方式赚取高额利润。 <BR><BR><BR>“要说地下的可多了，不过都是乌合之众”，在sunwear看来这些都称不上是黑客组织，国内除了0x557、XFocus、wss、幻影旅团等之外都属不入流。sunwear说刚才提到的几个组织不会去赚黑心钱，“或者会，但我不知道”。 <BR><BR><BR>据熟悉内情的人士透露，邪八、0x557等黑客组织的成员都有自己的一份本职工作。例如0x557的成员中有些在启明星辰，有些在McAfee等机构工作，而邪八则有一些成员在天融信、绿盟或者国外等等公司工作。 <BR><BR><BR>邪八创始人“冰血封情”对腾讯科技坦言，“我们这个圈子的人都很警惕‘社会工程学攻击’”。冰血封情表示一旦<SPAN id=rlt_8 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=媒体',this.id)">媒体</SPAN>和黑客联系上，他们都会立刻开始确认对方的真实身份，“这是个行事很警惕的圈子”。 <BR><BR><BR>所谓社会工程学攻击，就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等等不公开资料，为黑客攻击和<SPAN id=rlt_7 style="CURSOR: pointer; BORDER-BOTTOM: #fa891b 1px solid" onclick="sendmsg('pw_ajax.php','action=relatetag&amp;tagname=病毒',this.id)">病毒</SPAN>感染创造有利条件。总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。 <BR><BR><BR>根据社会工程学的定义，无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。 <BR><BR><BR>坊间流传着一份《中国顶级黑客组织与人物完全档案》，冰血封情和sunwear等人的简介都赫然在列，不过sunwear却告诉腾讯科技，自己显然不算是中国最好的黑客<BR>

kgdydyygy

真的假的,太可怕了: