9日下午,家住义乌市稠城街道胜利小区的小张午休后习惯性打开电脑,准备进入稠州论坛看看网友们又发布了什么新话题。可当他连上网络并在IE地址栏里输入网址后,却发现稠州论坛的页面打不开,屏幕上显示出“数据库链接出错,请检查链接字串”一行提示符。“论坛是不是中毒了?”想到前段时间打开稠州论坛页面速度很慢,小张暗自猜测。
“稠州论坛的情况比中毒还严重,服务器最近频繁遭到黑客攻击。”昨天下午,义乌稠州论坛技术总监王斌告诉记者:“近半个月来,包括稠州论坛、义乌热线和中国小商品网等多家义乌主流网站连续遭到不间断的黑客攻击。截至昨天傍晚6时,稠州论坛已恢复运行,但义乌热线和中国小商品网仍在进一步调试。”
服务器无奈迁至金华
11月25日晚,义乌热线成为黑客攻击的第一个目标。当晚8时许,义乌热线的服务器被黑客植入木马程序,导致网民登录该网站时速度奇慢。经过网站技术人员紧急处理,木马程序被删除。不久,黑客们又发动了连续不断的攻击,稠州论坛和中国小商品网也先后遭殃。
义乌市互联网协会秘书长季顺杰告诉记者,义乌热线是义乌当地的门户网站,也是本地访问量最大的网站;中国小商品网是义乌小商品官方门户网站,承担着外地采购商与义乌市场网上交易的重任;稠州论坛是义乌市影响力最大的虚拟社区,目前正承担着向网民征集义乌市人民政府2008年十大实事的任务。“现状表明,黑客们的目标直指本地最有影响力和访问量最大的网站。”
12月8日中午,义乌热线、稠州论坛、中国小商品网再次同时遭遇黑客。这次,黑客们的攻击方式更为恶劣———与以前植入木马程序“小打小闹”相比,他们采用了洪水式流量攻击方式(即“人海战术”)。制造大量虚假IP同时访问三家网站的服务器,直接导致各网站的机房瘫痪。“‘人海战术’的技术含量并不高,但需要拥有很大的资源和成本,而且目前针对这种攻击方式还没有很好的防范措施。”三家网站的负责人告诉记者,黑客的这几轮攻击一度使他们的网站陷入瘫痪状态,经济损失重大。前天晚上,这几家网站无奈将服务器从义乌搬到金华,“因为金华电信机房有千兆防火墙”。
怀疑与恶性竞争有关
“几家网站通过技术追踪和情况分析发现,这些参与进攻的黑客绝大部分IP来自义乌。我们怀疑,这次攻击事件与义乌本地网站恶性竞争有关。”季顺杰告诉记者,对于义乌互联网行业而言,2007年是一个多事之秋。继年初几家人才网站之间为争夺资源相互攻击后,下半年本地网站之间的黑客攻击事件又频频出现。“这是义乌互联网行业迄今最严重的黑客攻击。目前,这一攻击事件已引起义乌互联网行业一片恐慌。”
季顺杰分析,义乌互联网行业经过几年的发展,上网人数激增。随着互联网应用日益广泛,逐渐凸显的行业价值令各方都想分一杯羹,竞争日益白热化。“一些网站为了尽快在行业站稳脚跟,而过激地采取一些黑客袭击的非法手段。”
“义乌互联网行业要为义乌市场发展服务,各网站间应提倡公平竞争。公平竞争不但有利于行业发展,也能更好地为网民服务。这种采取黑客攻击的恶性竞争方式不但涉嫌犯罪,也与‘诚信包容’的义乌精神相悖,应该受到严厉谴责。”义乌市互联网协会表示将会同相关网站负责人研究对策,保留通过法律途径维护合法权益。