“黑客”就在20米开外处 | |
---|---|
http://www.sina.com.cn 2004年01月20日04:02 星辰在线-长沙晚报 | |
本报讯日前,怀化市公安局网监科经过2天的缜密侦查,灵活利用多种技术手段,协助洪江市公安局网监股成功侦破一起利用“黑客”程序,攻击商业竞争对手计算机网络的案件。 1月15日,怀化市公安局网监科与洪江市公安局网监股接到洪江市陈某报案,反映自2003年9月开始,其在安江镇经营的“北斗星网吧”经常出现莫名其妙的掉线等网络故障,经 侦察员到达现场后,兵分两路,一组负责在“网吧”内进行监测、检查。第二组负责从受害人陈某、“网吧”技术维护人员和电信宽带技术人员中了解第一手情报信息资料。 很快,第一组侦察员反映,利用安全检测软件对“北斗星网吧”的服务器和工作站进行检查,未发现计算机被感染病毒,在代理服务器上未发现可疑程序。第二组侦察员反映,电信公司曾上门50多次为该用户进行维护,接入线路正常。“网吧”计算机维护公司为该客户更换机器和联网设备10余次。 第二天,侦察员经过反复分析,认为该“网吧”被“黑客”攻击的可能性较大。通过对与其代理服务器进行连接的计算机进行分析,发现相邻网吧有台计算机十分可疑,这台计算机与“北斗星网吧”的代理服务器建立连接之后,就会不间断地给代理服务器发送大量的数据包。通过电信部门认定,该计算机位于“北斗星网吧”20余米外的“E龙网吧”。 侦察员立即传唤了该网吧的业主姚某(男,24岁,某大学计算机系毕业生)。姚某矢口否认。侦察员利用相关取证软件对姚某网吧中的10多台机器进行了数据恢复的取证工作,从众多被删除文件中确定了其用于攻击用的强制通讯软件。姚某只得交待了其违法事实。经物价部门审核,姚某长达5个月的攻击给受害人造成直接经济损失12000元。 | |