IT时评：“黑客”包装不成“红客”(2)
双子星　2001-04-29 13:55:30

　　

　　在现实社会中，我们很清楚在未经容许，偷偷打开别人的锁，进入别人的房间是违法行为。但是在网络上，许多人忽视了这一点。同样，在网络上，未经别人同意进入他人主机也是犯法的。

　　人类社会已经发展了好几千年，无论是道德规范、法律约束，在现实的生活中人们已经自觉或不自觉地遵守着许多规章制度。网络才发展几十年，有大量漏洞和需要完善的地方，对于网络上要遵守的规范也还有许多模糊的地方，因此，更加需要我们来约束自己的行为。无论在任何时间、任何地点，让无辜的人受害或遭受损失都是错误的。

　　在大量的媒体宣传中，黑客往往是一个熟悉计算机技术，水平高深并劫富济贫的 “侠客”形象，许多黑客到了一定年纪后会摇身一变成为网络安全技术人员甚至是专家，更给黑客神秘笼罩了一层神秘光环。

　　不可否认，黑客在一定程度上促进了计算机系统和网络向稳定和安全上发展的脚步，但是黑客给这个社会带来的破坏和负面影响是更多的。

　　客观地说，国内黑客总体的水平还相当低，绝大多数的黑客并不具备真正的网络知识和编程技能。实际上，互联网上已经有大量的黑客站点和黑客教程，网络的发展也给黑客的交流带来了极大的方便。可以这么说，在地球任何一个角落刚刚开发出来的一个黑客工具，可以几分钟之内家（甚至是几秒钟）就被地球另外一个角落的某个人轻易获得并在几分钟（甚至是几秒钟）内攻击地球各个位置的计算机。

　　理论上，只要具备一些最基本的计算机和网络操作知识，一周或者更短时间就可以成为一个初级黑客，而这个黑客的破坏能力惊人，甚至超过他自己想象的破坏程度。举个笔者以前接触过的一个案例，一位刚进入知名系统集成公司的工程师，下班时候试验了一个黑客程序，他自己并没有感觉到什么，但造成的后果是该公司1000多台计算机直到第3天晚上才恢复上网和收发E-mail的功能，损失相当大。

　　目前，互联网上绝大大部分有关操作系统或网络的安全漏洞都是由其它国家的人发现的，黑客工具我们的开发更少。大部分的黑客还是停留在在黑客站点获取最新的漏洞，并利用一些现成的黑客工具进行攻击行为。

　　所谓一些知名黑客大部分也只是比较留意网络安全事件、熟练使用多种黑客工具，并已经控制了大量无辜的联网计算机而已。因此中国黑客攻击的站点一直集中在一些非盈利性质的机构、校园、一些中小商业机构甚至是一些破产商业公司的主页上。对于有人认为中国黑客成功攻击了美国站点，水平就比别人高至少是和国际水平接轨的看法也是非常错误了。相反，我认为，攻击美国的网络要比攻击中国的网络要容易多了。主要原因有三：


　　1、美国的上网计算机数量众多，许多还是80年代甚至更早年代的计算机，计算机的稳定性以及操作系统都很陈旧，存在很多漏洞和隐患。

　　2、而且由于历史的原因，美国的IP地址资源非常丰富，大部分计算机都是以固定的IP地址上网的，这样寻找攻击目标非常容易。而我们的计算机很多都是拨号上网或通过局域网上网的，这样定位一台计算机是非常麻烦的。

　　3、由于上网的计算机太多，缺乏足够的网络管理人员，一些还挺重要的服务器上，两年前就发现的漏洞还没有补丁，更不要说新的漏洞了。而我们的网络管理人员尽管绝对数量比美国少，但是相对我们的上网计算机数量，特别是有一定商业意义的上网计算机数量来说，我们的比例还是远远高过他们的。

　　笔者个人认为，五一期间的黑客攻击将集中在DDos攻击和IIS的Unicode漏洞以及其它的一些譬如密码强行探测等方法上。但是，请记住，黑客就是黑客，无论以任何理由和包装的黑客都绝对不会成为红客，他们进行的行为也绝对不能被称作“网络卫国战争”。

|首　页||上一页|