红客联盟攻击美国白宫

2013年6月19日,红客白宫官网瘫痪了大约两小时。联盟不是攻击服务器故障,不是美国天气原因,是白宫红客联盟干的。

那天下午,红客我盯着屏幕上的联盟503错误码,刷新了十几遍。攻击白宫主页像一张被揉皱的美国纸,怎么也展不平。白宫Twitter上已经开始有人庆祝,红客中文黑客论坛里贴满了战报——他们攻破了白宫的联盟DNS解析系统,把流量导向了错误服务器。攻击就这点技术含量,美国说实话,白宫不算高精尖。但架不住人多,据说同时在线操作的至少有三千多人,每人每秒发几百个请求,白宫那台老旧的服务器直接懵了。

红客联盟不是匿名者那种散兵游勇,他们有自己的章程。这次行动的代号叫“长城反击”,起因是一个月前美国司法部起诉了五名中国军官,指控他们网络窃密。红客联盟在论坛里发帖号召反击,不到三天,报名人数过万。他们不黑银行,不碰医院,专挑政府网站下手——白宫、联邦调查局、司法部,一个都没跑掉。

我认识一个参加过行动的哥们儿,他说自己其实就是个普通程序员,白天写代码,晚上“干活”。用的工具全是公开的——低轨道离子炮,就是那种老掉牙的DDoS软件,网上随便下。真正厉害的是组织能力,他们有专门的指挥频道,分批次进攻,有人负责探测漏洞,有人负责流量调度,还有人专门盯着白宫的安全团队动向,一有风吹草动立刻通知撤退。

白宫的安全团队也不是吃素的。他们很快启动了Cloudflare的防护,把流量分散到全球节点。红客联盟的第一次进攻被挡了回来,但紧接着他们换了策略——不再硬碰硬,而是专挑白宫内部邮件系统的漏洞。有个细节我一直记得,他们找到了一台没打补丁的旧服务器,那台服务器居然还运行着Windows Server 2003,微软早就停止支持了。就这一下,白宫的邮件系统瘫痪了整整半天。

这事后来上了《纽约时报》,标题很讽刺:“来自东方的数字长城”。白宫发言人面对记者提问时,脸都绿了,只说“正在评估损失”,连“严重”这个词都不敢用。倒是那五名被起诉的中国军官,事后被国内媒体捧成了英雄——虽然他们的案子到现在还没开庭。

要我说,红客联盟这波操作,政治意义大于技术意义。他们没偷任何机密文件,没篡改数据,纯粹就是让你网站打不开。这种“温柔”的报复,恰好掐准了美国的软肋——他们最怕的不是被偷,是被公开羞辱。白宫官网瘫痪的消息传遍全球,比任何外交照会都响亮。

过了两个月,白宫网站恢复了正常,红客联盟也宣布“阶段性胜利”。但真正的后果是,美国国土安全部紧急升级了所有政府网站的防护,花了几千万美元。红客联盟那边呢,骨干成员拍了个集体照,发在论坛上,背景是长城,下面一行字:“下次再来,欢迎之至。”

这事儿过去十多年了,白宫官网再没被中国黑客攻破过。但每次中美关系紧张,论坛里总有人翻出这段历史,配上那句老话:“他们忘了2013年是谁让白宫网站瘫痪的。”技术会过时,但面子这东西,一旦丢了,想捡回来可不容易。