[新聞] 中共躲在防火牆後「放砲」 瞄準香港抗議者

看板Gossiping作者 (extemjin)時間4年前 (2019/12/07 12:09), 4年前編輯推噓48(50推 2噓 5→)
留言57則, 55人參與, 4年前最新討論串1/1
【新聞】中共躲在防火牆後「放砲」 瞄準香港抗議者 大紀元 http://www.epochtimes.com/b5/19/12/6/n11706291.htm 香港民眾民主抗爭至今，除了用身軀抵擋橡皮彈、催淚彈外，西方媒體最近揭露，他們還 必須用智慧抵抗中共發射的網絡彈。(Stephen Morton/Bloomberg via Getty Images) 【大紀元2019年12月07日訊】（大紀元記者吳馨綜合報導）香港民眾民主抗爭至今，除了用 身軀抵擋橡皮彈、催淚彈外，西方媒體最近揭露，他們還必須用智慧抵抗中共發射的網絡彈 。網絡專家表示，中共「大砲」正試圖使連登（LIHKG）網站癱瘓，但不太可能成功。 戴維·溫德（Davey Winder）是一位具有三十年經驗的資深網絡安全技術媒體人，並一直是 英國著名電腦雜誌《PC Pro》自1994年發行以來的特約編輯。12月5日，福布斯（Forbes） 網站發布了溫德的文章《中共向香港民主運動發射網絡「大砲」》。 溫德在文章中將中共的網絡攻擊稱為大砲，他表示，中共的大砲並不經常發射，但一旦發射 ，對被它瞄準的人造成的後果會非常嚴重。這種在中共防火牆後面操作的大砲很少使用，因 為它會產生大量負面的新聞。這種大砲不發射物理彈，而是網絡彈：一種由政府操作的分布 式拒絕服務（Distributed Denial of Service，簡稱DDoS）網絡武器，現在它被用來針對 香港民主運動抗議者使用的、以幫助協調示威活動的在線論壇LIHKG，其非官方中文名為連 登討論區。 中共藉助防火牆製作網絡大砲 溫德介紹，在網絡界，DDoS工具雖然不如低軌道離子砲（Low Orbit Ion Cannon，簡稱LOIC ）出名，但匿名黑客組織曾在攻擊如維基解密（WikiLeaks）網站時，非常有效地使用了 DDoS工具。溫德認為，中共的DDoS大砲具有更大的威脅，它可以通過劫持來自中共控制防火 牆範圍內用戶的網絡流量，並將該流量重新定向到其外部網站，並通過將惡意JavaScript代 碼「注入」中國用戶訪問的HTTP連接中來實現。這種攔截使網絡武器的運營商可以通過DDoS 來選定一個網絡資源作為攻擊目標。 2019年11月10日，在香港荃灣警察向記者群、民眾、商場、通道發射多枚催淚彈。（余天佑 ／大紀元） 多倫多大學蒙克學院公民實驗室（Citizen Lab）2015年的一份報告指出，中共的「大砲」 和防火牆共享代碼，並且位於同一服務器上，這表明該工具是在中共政府的直接監督下開發 和運營的。 DDoS攻擊目標：導致網站癱瘓 溫德介紹，DDoS攻擊是英文「分布式拒絕服務攻擊」的縮寫，是指威脅者向目標網站服務器 發送超過其技術處理能力的各種技術風格的訪問請求。同時發送這些表面上「真正」的請求 越多，網站正常運行的難度就越大；攻擊越大，目標站點處理普通用戶鏈接請求的速度就越 慢，最終導致該站點癱瘓。 此類攻擊曾使一些最大、最知名的網站癱瘓。最近、最臭名昭著的例子或許是全球第七大流 行網站維基百科（Wikipedia）成為大規模DDoS攻擊的受害者。 溫德認為，在LIHKG論壇攻擊的例子中，惡意JavaScript文件看起來是通過URL（Uniform Resource Location，即：統一資源定位符）來提供的，URL通常提供分析跟蹤腳本。中共「 大砲」一直在忙於將這些腳本請求與包含惡意代碼的請求進行對換。 2019年12月3日，港人發起反極權「和你lunch」活動。圖為葵涌貿易廣場KCC的遊行隊伍， 民眾舉著「光復香港 時代革命」旗幟。（余天佑／大紀元） 中共「大砲」瞄準香港示威者 12月4日，根據美國電話電報外國實驗室（AT&T Alien Labs）的安全研究員克里斯·多曼（ Chris Doman）的報告，中共「大砲」於11月25日發起了目前的這次攻擊，這是繼8月31日首 次攻擊後的第二次。溫德認為，LIHKG論壇成為目標是因為香港民主抗議運動的成員用此來 協調示威活動。 對於8月31日DDos攻擊，LIHKG發布官方聲明指出，當天的服務器請求總數超過15億。聲明證 實：「由於極大流量而造成網絡擠塞及令伺服器一度超出超負荷，使一般用戶發生間歇性無 法正常瀏覽的情況。但請各位放心，網站數據及會員資料未受影響。」 根據多倫多大學蒙克學院公民實驗室2015年的報告，惡意的JavaScript代碼在用戶的瀏覽器 中執行，並祕密訪問目標站點，從而為受害者及其網絡服務器產生巨大的流量峰值。 多曼在「大砲已經重新部署」（Great Cannon Has Been Deployed Again）的報告中說：「 大砲目前正試圖使LIHKG網站癱瘓。」 儘管惡意JavaScript代碼存在漏洞，但這並沒有減少它所帶來的不安，而且這顯示中共並沒 有放棄使用「大砲」。(Fotolia) 中共「大砲」有漏洞 攻擊不會得逞 中共「大砲」對LIHKG的攻擊在當前情況下不太可能成功，多曼分析表示，部分原因是LIHKG 實施了強大的反DDoS緩解措施，「部分是由於惡意JavaScript代碼存在漏洞，我們不會在此 處討論」。 我們已多番加強伺服器保安。DDoS攻擊並無絕對的防護手法，本次的攻擊發生後我們已立即 於短時間內採取緊急應變措施，首輪攻擊於一小時內已被阻擋，令服務暫時回復正常；於過 去十多個小時直至目前為止管理團隊密切監察一波接一波的攻擊，並因應攻擊手法作出對應 措施。」 溫德指出，儘管惡意JavaScript代碼存在漏洞，但這並沒有減少它所帶來的不安，而且這顯 示中共並沒有放棄使用「大砲」。 儘管有報導說「大砲」在LIHKG攻擊發生之前兩年都沒有使用過，因為中共使用「大砲」攻 擊GitHub和GreatFire.org後，使其聲名狼藉。但多曼表示，「大砲」對一家中文新聞網站 的攻擊去年一直在進行。這些攻擊始於2017年8月，使用了2015年針對Github網站攻擊的 DDoS代碼，並對此進行了強大的更新。 溫德提醒，雖然多曼指出的當前攻擊代碼中與2017年的幾乎含有相同的漏洞，但是如果中共 決定重啟網絡「大砲」以進行更猛烈的攻擊，那些攻擊代碼將會得到加強，使其更難防禦。 而且，諸如此類的地緣政治網絡「大砲」的發射總是會帶來潛在的商業破壞風險。# 責任編輯：林妍 簡單的說，中共不但可以拿長城防火牆關人， 還可以把他武器化。 -- 『我的腎臟被偷了~~』 中共偷了法輪功學員的內臟、眼角膜、 ◣ ╱ 皮膚等部位拿去盜賣、移植，不法圖利 ▂█⊙◣ ﹁ ██◣ ==██○ 獨角獸查 理 ▕ ◥ 被活摘器官，死去的法輪功學員 http://www.epochtimes.com/b5/10/5/14/n2902344.htm -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.204.101 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1575691752.A.A83.html
推
12/07 12:09, 4年前 , 1F
高調
12/07 12:09, 1F
推
12/07 12:10, 4年前 , 2F
高調
12/07 12:10, 2F
※ 編輯: extemjin (36.230.204.101 臺灣), 12/07/2019 12:12:21
推
12/07 12:12, 4年前 , 3F
垃圾支那
12/07 12:12, 3F
推
12/07 12:12, 4年前 , 4F
幹垃圾中共
12/07 12:12, 4F
推
12/07 12:13, 4年前 , 5F
推
12/07 12:13, 5F
推
12/07 12:13, 4年前 , 6F
寸草不生
12/07 12:13, 6F
推
12/07 12:14, 4年前 , 7F
中國真的很爛
12/07 12:14, 7F
推
12/07 12:14, 4年前 , 8F
中共手法
12/07 12:14, 8F
推
12/07 12:17, 4年前 , 9F
777777
12/07 12:17, 9F
推
12/07 12:17, 4年前 , 10F
垃圾
12/07 12:17, 10F
推
12/07 12:18, 4年前 , 11F
高調啦
12/07 12:18, 11F
推
12/07 12:19, 4年前 , 12F
辣雞中共 噁心
12/07 12:19, 12F
推
12/07 12:19, 4年前 , 13F
可憐
12/07 12:19, 13F
推
12/07 12:21, 4年前 , 14F
很中國
12/07 12:21, 14F
推
12/07 12:22, 4年前 , 15F
推
12/07 12:22, 15F
推
12/07 12:22, 4年前 , 16F
不讓提出問題的人發聲就沒有問題了，這很中
12/07 12:22, 16F
→
12/07 12:22, 4年前 , 17F
國
12/07 12:22, 17F
→
12/07 12:23, 4年前 , 18F
12/07 12:23, 18F
→
12/07 12:24, 4年前 , 19F
你們真的都沒再演ㄟ
12/07 12:24, 19F
推
12/07 12:30, 4年前 , 20F
支那畜生日常
12/07 12:30, 20F
推
12/07 12:31, 4年前 , 21F
看看香港 想想台灣 明年很重要
12/07 12:31, 21F
推
12/07 12:32, 4年前 , 22F
中國有夠爛的 噁心
12/07 12:32, 22F
推
12/07 12:38, 4年前 , 23F
香港真的很可憐 QQ
12/07 12:38, 23F
推
12/07 12:39, 4年前 , 24F
工具為集權服務時就是悲劇
12/07 12:39, 24F
推
12/07 12:43, 4年前 , 25F
香港沒有網軍可以抵抗了QQ
12/07 12:43, 25F
推
12/07 12:49, 4年前 , 26F
世界的毒瘤
12/07 12:49, 26F
推
12/07 12:49, 4年前 , 27F
小波浪
12/07 12:49, 27F
推
12/07 12:50, 4年前 , 28F
垃圾中共
12/07 12:50, 28F
推
12/07 12:51, 4年前 , 29F
中共想訓息封鎖不是一兩天的事了
12/07 12:51, 29F
推
12/07 12:53, 4年前 , 30F
垃圾中共
12/07 12:53, 30F
推
12/07 12:55, 4年前 , 31F
完全可能
12/07 12:55, 31F
推
12/07 12:58, 4年前 , 32F
柯糞：不管啦，都是民進黨的網軍
12/07 12:58, 32F
推
12/07 13:01, 4年前 , 33F
小波浪
12/07 13:01, 33F
推
12/07 13:08, 4年前 , 34F
中共這樣對香港之後就對台灣
12/07 13:08, 34F
推
12/07 13:12, 4年前 , 35F
小人
12/07 13:12, 35F
噓
12/07 13:16, 4年前 , 36F
推文蟑螂又來洗文章
12/07 13:16, 36F
推
12/07 13:19, 4年前 , 37F
五毛又來噓文 好氣喔
12/07 13:19, 37F
→
12/07 13:21, 4年前 , 38F
整排蟑螂是夠了沒?
12/07 13:21, 38F
噓
12/07 13:24, 4年前 , 39F
有鴨鴨
12/07 13:24, 39F
推
12/07 13:36, 4年前 , 40F
垃圾中共
12/07 13:36, 40F
推
12/07 13:52, 4年前 , 41F
垃圾支那
12/07 13:52, 41F
→
12/07 13:54, 4年前 , 42F
推
12/07 13:54, 42F
推
12/07 13:55, 4年前 , 43F
香港加油
12/07 13:55, 43F
推
12/07 14:04, 4年前 , 44F
支持中共和平演變自由民主社會
12/07 14:04, 44F
推
12/07 14:09, 4年前 , 45F
垃圾中共
12/07 14:09, 45F
推
12/07 14:13, 4年前 , 46F
高調
12/07 14:13, 46F
推
12/07 14:28, 4年前 , 47F
香港加油
12/07 14:28, 47F
推
12/07 14:43, 4年前 , 48F
中國不倒 世界不會好
12/07 14:43, 48F
推
12/07 14:48, 4年前 , 49F
!
12/07 14:48, 49F
推
12/07 14:55, 4年前 , 50F
垃圾
12/07 14:55, 50F
推
12/07 15:39, 4年前 , 51F
唉
12/07 15:39, 51F
推
12/07 16:15, 4年前 , 52F
香港加油
12/07 16:15, 52F
推
12/07 16:28, 4年前 , 53F
三小
12/07 16:28, 53F
推
12/07 16:31, 4年前 , 54F
12/07 16:31, 54F
推
12/08 02:31, 4年前 , 55F
推
12/08 02:31, 55F
推
12/08 03:48, 4年前 , 56F
香港加油
12/08 03:48, 56F
推
12/08 17:24, 4年前 , 57F
推
12/08 17:24, 57F
‣ 更多 extemjin 的文章
文章代碼(AID): #1TwoNeg3 (Gossiping)