黑客攻击方式 美国大断网全纪实(2)

显然，爆黑料经常会得罪各路黑道大哥，Krebs On Security 网站三天两头遭到不明攻击，实际上，他还经常接到威胁的实体邮件，甚至还有不明真相的警察被利用来刁难他。黑客攻击方式调查记者果然都有一个悲惨的人生啊。。。

2016年9月20日，就在 Mirai 病毒爆发前一个月，克雷布斯发现自己的网站遭遇了巨大流量的 DDoS 攻击，没错，就连这位见多识广的神人都没有见过这么大流量的攻击，峰值达到了665G。在这样的攻击下，别说是一个网站，就连城市的主干网都险些被它连累挂掉。

（克雷布斯当时在“某不存在的网站”上发了一条感慨）

当然，克雷布斯也不是吃素的，他立刻呼朋唤友，找一直合作的服务商来帮他“扛”这次攻击。

形象地来说，DDoS 攻击就像是白娘子的“水漫金山”，而防御它的方法只能是“大禹治水”——开挖河道。克雷布斯的救兵是大名鼎鼎的 Akamai 公司，这家公司是全球最大的 CDN 网络分发商，号称全世界 30% 的流量都在自己手里经过。他们手里的“河道宽度”肯定是杠杠的。

Akamai 虽然信心满怀地接受了这个任务，但其实他们在此之前见过的最大攻击是 363G，几乎只有这次的一半。严防死守了两天之后，Akamai 怂了。他们发现攻击的浪潮不减反增，继续防御下去资源消耗会非常恐怖，连正常的生意都没法做了。于是抱拳拱手，和克雷布斯说了声爱莫能助，另请高明，回见。。。

克雷布斯的网站重新变成“全身不遂”。

被黑客戏弄，这可能是他职业生涯的一个不大不小的“滑铁卢”。这位倔强的小哥哥只好临阵换帅，另寻高人。不料，有人自告奋勇找到了他，这就是号称全球 25% 的流量都经过自己服务器的 Google。Google 虽然主动请缨，但基层的安全研究员接到任务，感到压力山大，立刻分成了“主和派”和“主战派”，主和派的意思是说，干嘛为了一个保护小网站和这么凶猛的敌人交恶呢？而主战派的意思是，人生就是一场战斗，该来的总会来，逃避也没有用。

最终，Google 还是硬着头皮上，让克雷布斯把网站接入防御系统。经过了让克雷布斯想要杀人的复杂手续，Google 的防御终于在两天后上线了。。。

半年后，Google 的安全研究员在演讲里提到了这次惨烈的防御，他们并没有透漏具体的数据细节，然而从结果上来看，他们付出巨大的代价，最终防御住了进攻。

但重点在于：克雷布斯这么傲娇的人，哪里经得起这样欺负？在攻击结束之后，他马上宣布开始独立调查这件事。彼时他手上的证据有限，而随着研究深入，他越发怀疑，攻击自己的黑客和一个月后的美国东部大断网，是同一拨人干的。。。

（三）艾略特，神秘的 FBI 探员

美国东部大断网事件发生之后，两组人马立刻开始了调查。

一组是刚才提到的单匹马的克雷布斯，他发誓要雪恨。

另一组是经常出现在各路美国大片里的“国家队”FBI，为首的是探员艾略特·彼得森（Elliott Perterson），他是一个少见的“网络特工”，常年追踪各大网络。

艾略特是一个像詹姆斯邦德一样全能的特工，虽然他看上去并没有邦德那么让人想舔屏。重点在于，这哥们同样是一个非常传奇的人。毕业之后参军，曾经几赴伊拉克，回国后加入 FBI，成为联邦调查局最早的网络侦查员之一。

艾略特非常低调，他首次出现在公共视野中，是在2015年的 BlackHat 黑客大会。这个每年在拉斯维加斯召开的黑客大会被称为黑客界的“奥斯卡”，能够登上这个讲台的人，绝对是全世界网络安全界的偶像级人物。艾略特以“FBI 特工”这样的闷骚身份登场，更是别人对他的八卦议论纷纷。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-54712-2.html