黑客制造“僵尸”攻击网络

　　据北京青年报报道，从2004年10月起，北京一家音乐网站连续3个月遭到一个控制超过6万台电脑的“僵尸网络”的“拒绝服务”攻击，造成经济损失达700余万元。日前，经公安部、河北省公安厅和唐山警方的努力，隐藏在唐山的神秘黑客浮出水面。

　　2005年1月6日，河北省公安厅向唐山市公安局公共信息网络安全监察处下达了指令，要求对唐山境内的一个互联网服务器进行侦查。

　　唐山警方迅速将案情初步查清：原来，近期我国发生了首例“僵尸网络”攻击案，犯罪嫌疑人就隐藏在唐山！

　　北京一网站遭到攻击

　　据公安部专家介绍，从2004年10月份开始，原本并不火爆的北京某音乐网站，却突然“热闹”起来，在一段时间里，要想登录这家网站比“登天”还难，该网站技术人员确认该网站遭人恶意攻击。网站经营者专门请来北京地区的计算机专家前来“会诊”，试图“死里逃生”，但事与愿违，专家抵御攻击的尝试引来攻击者更加凶狠的“报复”。

　　无奈中，为了躲避攻击，网站经营者将网站服务器进行转移，但无论该网站服务器转到我国台湾，还是转到美国，攻击者如影相随，大有置该网站于死地而后快之势。最后，网站经营者“疲于奔命”，不得不向信息产业部进行汇报，接着信息产业部向公安部紧急报案。

　　警方锁定神秘黑客

　　公安部经侦查发现，在我国互联网上有超过6万台的电脑，受到一神秘黑客编译的一种名为IPXSRV的后门程序的控制，组成了一个庞大的“僵尸网络”。而神秘黑客则通过操纵这个控制有6万余台电脑的“僵尸网络”，对北京那家网站进行“拒绝服务”攻击，让6万余台电脑同时登录该网站，造成网络堵塞，让其他客户无法访问该网站。

　　如此大规模的“僵尸网络”攻击案在我国尚属首例。

　　今年1月10日，公安部专家来到唐山，直接督导侦破工作，最终查到唐山黑客的主机位置，并确定主机所有人是唐山某企业职工徐某。通过高科技手段分析数据，警方进一步确认徐某就是他们要找的神秘黑客，并于当日下午1时许，将其在家中擒获。

　　黑客曾从事网络安全维护

　　徐某今年27岁，据其自述，自己仅是个技校生，最初接触电脑是在1995年，开始自学计算机知识。到了1997年，徐某已经是个精通计算机的“名人”，他曾自己搞过网站、开过网络聊天室。据办案专家称，徐某落网时，他的计算机“功夫”已达到超一流水平，编译程序能力足可以与专家比肩。

　　据徐某回忆，2003年夏天，他曾在唐山对远在上海的一家音乐网站进行安全维护，使这家网站脱离了被“黑”的窘境，从此每月都送给他4000元人民币作为薪水。但徐某一直想试一试自己制作的“木马”程序的威力，于是便选中北京的那家音乐网站，通过其控制的“僵尸网络”对这家网站进行了为期近3个月的“拒绝服务”攻击，导致网站长时间瘫痪，经济损失高达700余万元。作者:李恬义建华向东