為什么要做黑客？

對(duì)于不少讀者來說，一提到我們黑客，就好像碰到了天外來客。有人甚至好奇地問，黑客長(zhǎng)得怎么樣？是不是像包公一樣黑？你們做什么不好、為什么要做黑客？等等。

　 　這里可以非�？隙ǖ卣f，黑客和你們長(zhǎng)得完全一樣，可能還要比你們皮膚更白。一些媒體總是喜歡把我們描繪成一副大腦發(fā)達(dá)、行為怪異、神出鬼沒的樣子，就好 像是一群躲在父母親車庫里的孤僻的家伙，實(shí)話實(shí)說吧，這些都不過是媒體的渲染而已。在現(xiàn)實(shí)生活中，我們可能就是你整天在一起的兄弟、睡在上下鋪的同學(xué)、隔 壁的鄰居。

　　要證明這一點(diǎn)很簡(jiǎn)單，只要你看一看每年一次在拉斯維加斯舉行的黑客大會(huì)DefCon的相關(guān)報(bào)道，你就會(huì)明白了，圍繞在黑客 頭上的所有神秘光圈也許就會(huì)徹底消失。大約6000名的黑客在同一個(gè)周末一起涌到拉斯維加斯，他們都是些很親切、有趣的人。那種孤僻、怪異的家伙絕對(duì)是少 數(shù)。順便說一句，你們中間不是也有一些這樣的“品種”嗎？至于說為什么要做黑客，答案只有一句話兩個(gè)字：樂趣！

　　俗話說，“做一天和尚撞一天鐘”。我們不是“和尚”，但是我們每天都得“撞鐘”——網(wǎng)絡(luò)安全的警鐘。當(dāng)然，有的時(shí)候看看“老師”不在，有的“小和尚”也會(huì)亂彈琴，不，是亂撞鐘。

　　在2001年5月的中美黑客大戰(zhàn)中，中美兩國的網(wǎng)站都不同程度地受到了攻擊，這都是我們黑客留下來的“作業(yè)”。一個(gè)無可爭(zhēng)議的事實(shí)是，國內(nèi)不少小網(wǎng)站在黑客的攻擊面前不堪一擊，而且被“黑”以后長(zhǎng)時(shí)間都沒有能夠恢復(fù)元?dú)�，這一點(diǎn)令我們十分驚訝。

　 　國內(nèi)網(wǎng)站被美國黑客輕易攻陷，顯示了他們普遍對(duì)自己的網(wǎng)站安全不夠重視。據(jù)了解，這次雙方黑客大部分是用unicode的漏洞進(jìn)行攻擊的，實(shí)際上根本沒 有什么高深技術(shù)可言；還有一些是遠(yuǎn)程溢出，直接獲得超級(jí)權(quán)限，對(duì)網(wǎng)站進(jìn)行修改。而這些漏洞，廠商實(shí)際上早就出了補(bǔ)丁教大家進(jìn)行修補(bǔ)的，可是很多網(wǎng)站并不 “聽話”。如果各個(gè)網(wǎng)站的網(wǎng)絡(luò)管理員，平時(shí)都能夠注意網(wǎng)絡(luò)安全建設(shè)，及時(shí)去下載補(bǔ)丁，并進(jìn)行一些設(shè)置，就完全可以避免在這次網(wǎng)絡(luò)大戰(zhàn)中成為“炮灰”。遺憾 呀！

　　在我們不斷拉響的陣陣警報(bào)聲中，沒想到，網(wǎng)絡(luò)安全公司成了業(yè)務(wù)最忙的部門。據(jù)了解，僅僅廣東天海威數(shù)碼技術(shù)有限公司藍(lán)盾安全小 組，在五一節(jié)7天假期中就接到了上千封求救郵件。有關(guān)安全專家不無得意地說：“我們公司上百名員工，那幾天一直都在加班。公司專門開設(shè)的熱線電話和郵箱， 每天都能接到幾十個(gè)求救電話和上百封電子郵件，那幾天光是帶著防火墻上門技術(shù)服務(wù)就多達(dá)100多次。”

　　引用有關(guān)專家的話說，這次中美黑客大戰(zhàn)具有正反兩個(gè)方面的作用：“首先，黑客的攻擊肯定會(huì)給網(wǎng)站形象和經(jīng)濟(jì)帶來損失，但同時(shí)，這也在一定程度上提高了全社會(huì)的網(wǎng)絡(luò)安全意識(shí)，使大家對(duì)網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì)有一個(gè)清醒的認(rèn)識(shí)。”

　　不破不立，這話說得對(duì)。

　　“和尚撞鐘”是我們自己對(duì)自己的評(píng)價(jià)，有些人可不這么想。他們寧可想象黑客是一股神秘的黑煙，彌漫在網(wǎng)絡(luò)的角落，不斷為網(wǎng)絡(luò)安全制造著恐怖氣氛。然而，《孫子兵法》講：“知己知彼，百戰(zhàn)不殆。”你們?nèi)绻麑?duì)我們不了解，又怎么可以把我們胡亂地描繪成一副魔鬼模樣呢？

　 　表面上看，網(wǎng)站是一種理想的營銷和商業(yè)工具。當(dāng)大家在雅虎、亞馬遜等知名網(wǎng)站上沖浪時(shí)，它們帶給大家的是一個(gè)整潔有序的在線世界，同時(shí)也是開展在線事業(yè) 的完美場(chǎng)所。但是隨著對(duì)它進(jìn)一步的了解，尤其是在一些特別的網(wǎng)站和聊天室當(dāng)中，你就會(huì)發(fā)現(xiàn)，在網(wǎng)絡(luò)的深處，還活動(dòng)著各種各樣的“地下部隊(duì)”，這就是我們的 黑客、駭客大軍。

　　我們憑借自己的實(shí)力，可以神不知鬼不覺地進(jìn)出各個(gè)網(wǎng)站、查看用戶的購物籃、閱讀你的電子郵件、偶爾也會(huì)心血來潮給網(wǎng) 站換個(gè)門臉面，甚至讓服務(wù)器累得趴下。更有甚者，還可以將用戶信用卡中的款項(xiàng)據(jù)為己有。雖然我們籠統(tǒng)地被人們稱為“黑客”，但事實(shí)上，每一支隊(duì)伍之間都有 著很大區(qū)別，有著不同的戰(zhàn)斗紀(jì)律。

　　下面，我們向大家推薦3位以前的黑客、現(xiàn)在專門從事計(jì)算機(jī)安全公司工作顧問的“高手”。他們目前均 供職于Attrition.org網(wǎng)站，名字分別為Jericho（真名Brian　Martin，27歲）、Dev/Null（真名 withheld，28歲）、Cancer　Omega（Jay　Dyson，38歲）。聽一聽他們的自我介紹，也許有利于大家認(rèn)識(shí)黑客的真面目。