友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
黑客之都市英才-第17部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
何况，她毕竟是这里最先发现百度影音被攻击的。
他可没忘了，是她很确定地判断攻击者的目标是百度影音，快播只是被误伤。
陈默点开rtx，从自己的加密网盘里面下载了个小工具，运行了一下，临时取得了查看rtx服务器上所有聊天记录的权限。这个小工具来自上一任的anonymous，据说就十几行c语言代码，却能够很效率地破解rtx服务器上自带的四五道身份识别关卡，虽然已经是古董级的程序，但终究还是没让他失望。
深圳市快播科技无限公司2009年以来多达300g的聊天记录和快2t的文件发送记录在陈默面前展露无遗！
不过现在陈默没心情细细地翻看快播老员工的聊天记录，他直接找到了宋高远建起来的rtx讨论组，聊天已经开始了，不过他可以直接查记录，没有影响。
songhero（宋高远）：“现在调度恢复正常了，但事情还没明了，对我们的攻击跟对百度影音的攻击是同时开始的。舒芷涵，你说对我们的攻击只是误伤，有根据么？”
sushan（舒芷涵）：“我并无直接证据，但我搜索与此相关的信息，发现了这个，”她贴了一个链接，正是陈默在看到的那个帖子，“此外，我的同学有在电信工作的，他们发布了电信dns被攻击的警报，被修改和劫持的域名绝大部分都是百度影音。”
nick（沈学飞）：“我和小董分析了更多的拦截记录，发现有相当多的用户id虽然格式跟我们的一样，但其实在我们的调度里不存在——这些是百度影音的id！！”
eason（易小星）：“这边分析了很多个请求哈希，这些哈希值在我们的调度中都可以查到记录！注意，我们开始以为这些请求来自快播，但不是。这些请求最后被证实来自百度影音的客户端，而不是快播！”
songhero（宋高远）：“各位，希望你们都已经知道这意味着什么。”
第四十一章 窃片者诛
王希杰：“这意味着，用百度影音可以直接到我们的调度上请求资源，操！”
林彦辛：“靠，连片都要偷，真tm无耻啊！”
唐涛：“真特么无耻＋1！”
董余金：“窃片者诛，窃快播者侯，人家连快播整个都抄袭了，无耻你又能怎地！？”
写到这里我们又需要注释背景资料才能让大伙跟上剧情节奏了。百度影音怎么可以随便到快播的服务器上取资源呢？无关技术无关内幕也无关节操，只需透露两点天机：天机一、百度影音是快播的一位技术大牛跳槽到百度后空手整起来的，基本上原封不动用快播的全套系统换个logo换个ui换个名字而已；天机二、快播的资深用户都知道如何“组装哈希”，用快播播放器在线点播任何一个片子，不管是几级片，其实只需知道那四十位的哈希值就好了，其他都可以随意的！
以qvod：//f8d1cef8da6e0f59668c77afa28e9｜小时代bd1280完整版。rmvb｜为例，这是个可以在快播播放器直接点播的路径，在qvod协议的前提下，播放器和调度服务器都只识别“｜b6bcac7d0daf8d1cef8da6e0f59668c77afa28e9｜”这一部分，前后两截随便改成什么，都无所谓！百度影音客户端只需向快播的调度服务器发送那四十位哈希，就可以从快播的资源网络里获得p2p下载支持，而前面的编号参数和后面的文件名，它可以随意改为百度影音自己的格式！！
宋高远发了个截图，正是里那个帖子中对百度影音各机房服务器状况和带宽状况的概述：“无齿？人家不但有一副好牙齿，还有一个好胃口，我们在这里温水煮青蛙，煮熟了正好直接张口吞下去！”
王帅帅：“我统计了一下七天内10次有效点播的资源，只有50t多一点，还不够人家一个机房塞牙缝的！”
1t就是1024g，50t就是50000多g，听起来有点天文数字的感觉，但这话没有水分，百度影音一台缓存服务器就是10t，一个idc机房起码50台起，确实不够人家塞牙缝！
王希杰：“他们用这个法子确实能快速增加网内的资源，增加到一定程度后就可以悄悄把我们一脚踢开！要不是有今天这档子事，我们还什么也不知道。”
mandy（侯芳兰）：“对于这件事，我问了一些站长。各位都清楚百度用推广链接绑架站长的事情吧？”
讨论组里的人纷纷表示清楚。
陈默不确定自己知道的是否就是侯芳兰说的，但相关的背景资料他都在anonymous的情报资料库里调阅过。侯芳兰身份比较特殊，她的工号是00019，换言之，她来快播的时候，算上创始人，还不满20人，元老级的存在！这个资历能够秒杀运维这块所有人，连宋高远都是在她后面进的快播，但与这个超级元老的资历不太相衬的是她目前的职位——还是普通员工。侯芳兰非科班出身，在大专学的是美术，进入快播后从很零散的岗位做起，后面一直在宋高远手下，技术和业务都学了很多，那些建立快播资源站的大站长，她几乎都认得。所以尽管她现在只是在易小星手下管商务，没人敢小看了她。
侯芳兰说的百度对于快播资源站站长的绑架，应该说从2011年年底百度影音成立的时候就开始了。百度以推广链接和自然搜索排名作为威胁，逼迫快播的资源站长们使用百度影音的建站系统，站长们虽然不喜欢百度影音这个漏洞百出而且短时间内没法带来流量的系统，但为了推广链接的优惠价位和自然搜索排名不被拉黑，只得被迫绑定在百度的战车上——更多的站长则是同时在一个站点给出两个版本的页面，同时享受百度的搜索引擎优势和快播稳定而庞大的流量！
mandy（侯芳兰）：“站长们很早就发现了这样的规律，用百度影音可以直接点播快播的种子文件，他们甚至在自己的百度影音资源站点上都放的快播的资源，反正这些资源可以直接用百度影音点播！”
很明显的，为了流量考虑，这样的规律是不会有人主动告诉快播的。
王希杰：“可以确定是百度影音的客户端直接向我们的调度发请求，还是百度影音的调度收到请求后转发到我们这边来？”
王帅帅：“从客户端抓包分析的结果看，他们的客户端判断这是qvod协议的种子文件后，可以直接向我们的调度发请求。不过，注意，百度影音的客户端跟我们几乎一样，我手动组装了一个百度影音的哈希链接，点播的时候发现，他们的调度在他们网内找不到这个资源后，会向我们的服务器发送请求！”
王希杰：“那基本上，我们的调度和缓存服务端都得修改了。这样吧，关于这个事情，运维那边准备一个分析报告，我们这边准备一个修改方案，林彦辛负责linux系统，唐涛负责windows系统，有什么需求可以尽快提交给他们。”
eason（易小星）：“调度服务器大部分是linux，缓存服务端现在只有少量的linux，从长远来看，我们是需要把服务器都换成linux的，新的需求都会集中在这一块。”
mandy（侯芳兰）：“这个事挺严重的，我们每年的服务器和带宽预算都卡那么紧，连快播的用户都远远服务不来，现在居然还出现偷我们带宽的事情，太恶劣了！但如果我们的策略是彻底隔绝来自百度影音的访问，那对于站长们……”
songhero（宋高远）：“对于站长们是个选择和站队的时候，但没有那么糟糕，同样的片源，他们可以发布在不同的平台里，一样的。”
这时，rtx的超级管理员登陆了，登陆后首先查看了各项日志。网管小韦肯定察觉到了服务器上的异常，已经开始检查用户在线情况了，陈默虽然对手中的工具颇有信心，但不敢藐视快播的网管，很给面子地撤了——反正想知道的基本上都知道了，接下来他们最多也就商量一些细节问题。
窃片者诛，这个词很妙，在百度影音把整个快播窃走封侯之前，快播将发起反击！！
第四十二章 百度陷落
谁能制裁百度影音？！
陈默打开一个很普通的邮箱域名，输入一个不普通的账户anonymous，键入十二位密码，打开了一个密级比较高的邮箱。
如他所料，最新一封邮件就是对此次攻击的评估报告。
这个评估报告要比里的枪手文全面详细多了。陈默一路滑动鼠标滚轮，直接忽略了攻击的细节和过程，对百度影音服务器的各种分析也忽略了，他直接跳到最后，查看攻击来源。出乎他的意料，在穿透重重跳板和掩护之后，anonymous的执勤人员成功定位了攻击源头。
但邮件里写的这个攻击源头出乎陈默的意料之外。
攻击者的问题理所当然应该由此次攻击的主要受害者百度影音考虑，陈默是可以不管的，何况，有人找百度影音的麻烦，陈默作为快播员工，自当暗暗拍手称快。
对于快播来说，百度影音只是一个无齿的抄袭者和一个卑劣的模仿者，关乎公司的生死存亡，但快播从没认真考虑过跳槽到百度的那位技术大牛的背叛与出卖——一个对得起员工的公司，员工为什么要对不起公司？在台面上，快播高层可以很大度地对百度影音的野蛮崛起表示毫无鸭梨，只有在暗地里在公司内，才能体会到他们提及百度影音时的那种无奈、无助与无力。
但再咬牙切齿，还是回到开始的问题上，谁能制裁百度影音？
百度影音的背后，是百度。
在2012年初，百度仍然是不亚于腾讯的庞然大物。它可以轻而易举地屏蔽掉所有指向快播的搜索结果，代之以百度影音的搜索结果；它能开出所有快播资源站站长都无法拒绝的霸王或者非霸王条款，让他们开设百度影音的资源站；它能给百度影音投入巨额资金，投入现成的团队，要人有人，要钱给钱——给的钱几乎可以直接买下快播！
在百度面前，快播是个弱者，弱爆了的那种。
曾经快播以为，再没有机会表达对百度的怒火了，弱者是没有愤怒的资格的！
现在呢……现在事情就变得比较有意思了……
陈默退出邮箱，继续自己第一天上班的酱油生涯。看看右边，林雨还开着vc的编程界面，噼里啪啦地在键盘上敲着，前面不远处，爆炸头大师哥和王导都紧张地盯着屏幕，键盘也敲得噼里啪啦的，更远一点，平川在开ps抠图，雅璐在教一个实习生做什么。
都在忙着。
陈默打开快玩盒子，各式各样的游戏logo映入眼帘，像一副被刻意缩小了的涂鸦扑克牌，想尽量整齐地摆在一个方框格子里，但由于上面的内容风格迥异，整个界面看起来有一种整齐的凌乱感。
太仓促了，怎么看怎么不像是一个经过精心设计的产品。难以想象这个草率的小东西，居然贡献了快播财务报表上超过三分之一的收入，还在快速增长！！陈默随便点了点，眉头就皱起来了，作为一个并不专业的测试人员，他都能轻而易举地发现客户端的诸多bug以及非常不人性化的设计，快玩难道没有测试人员也没有产品经理的么？
陈默在rtx上滑动鼠标滚轮，寻找属于快玩的产品部门和测试部门，没找到，直接私聊李峰。峰姐很淡定地告诉他，研究院的产品组里有两个人负责快玩的产品，分别是张煜瑾、吕琢、孙金淼，其中孙金淼还是实习生；测试部门没有专门负责快玩产品测试的。陈默再问负责快玩的开发，峰姐给说了几个人，属于快玩客户端这块的就夏成聪和游志超两人。
最奇葩的亮点在于，快玩这块是没有测试人员的，开发的周期和流程里面也不包含测试，代码开发完了检查下代码，就直接发布到生产环境里使用，出问题再改！！
快玩客户端没有测试过，从最开始的1。0版本到现在的2。8版本都没有，以后也不会有，预计一个月后上线的新版本客户端3。0版，一样不会经过任何测试流程。
快玩没有测试部。
陈默瞬间没有继续测试客户端的动力了，也没有了说找产品经理或者开发聊聊的**。一个没有测试部的流程里，你还指望他们重视测试的结果？笑话！陈默将自己发现的问题和改进的建议都整理到一个word文档里，部分条目还配了截图。
整理完了直接发给陈剑，贱总大人只回复了一个收到。陈默也没预期他会给出其他的回复，就安心看网页，全力以赴打酱油。刷新了一会百度首页之后，他满意地看到百度首页变了，纯黑的背景衬托下，正中间的白色骷髅头显得格外醒目！
几个钟头过去了，百度仍在承受着神秘的幕后人的怒火？
陈默打开google，继续关注百度被黑事件。这个全球最大的中文搜索引擎瘫痪了整整半个钟头，才无奈地切换到备份系统。攻击者表现了远远高于之前对百度影音纯请求的ddos攻击模式的水平，百度有个运维匿名发帖，道出了一个惊人的事实：攻击者综合使用了包括syn洪水、ack洪水、icmp洪水、igmp洪水、tcp洪水、tcp多链接、tcp断链攻击、udp发包在内的所有ddos高级攻击手段，而且能针对百度服务器的带宽和cpu状况迅速调整，防不胜防！这个匿名帖子从内容看来有点像神话，只有懂行的人才能从里面读出其他的味道。
以专业人士的眼光看，能做到这一点的，肯定不是独行侠黑客，这必然是一个团体，而且很可能是anonymous这个级别的超级黑客组织！！
然而，同样以专业人士的眼光看，组织如此严密的攻击，针对的起码是cia那样的顶级目标，一般只有胁迫放人的时候才不择手段地进行报复——ddos是成本最高但时效最快技术最低的方式。
陈默再次打开的加密邮箱，看到对百度首页的攻击报告已经不是最新。攻击者的目标范围在扩散，百度知道、百度空间、百度文库以及刚刚出现的百度网盘成为下一批次的打击目标，攻击方式原始而有效，利用盗取的大量百度账号，同时在上述服务器请求写入大量数据，其中写往百度网盘的数据来自百度影音服务器！
此刻，在百度深圳分部，所有的监控界面上，代表带宽利用率和服务器cpu使用率的曲线都急剧上升并迅速到顶，部分自适应带宽需求的机房甚至越过顶端的100％，还在上升！
在这些曲线到顶之前，百度运维团队所有成员，就已经收到了雪片般纷至沓来的报警短信，就跟快播的运维在攻击伊始收到的那样。
不过，现在已经不是攻击伊始，攻击已经结束了。
杂乱的短信铃声，正是这次攻击的最完美休止符。
第四十三章 幕后黑手
百度首页再次黑了下来。
这次没用到十分钟就恢复了，但访问速度已经慢如蜗牛。百度的大部分机房，都处于带宽满载状态。
陈默的nokia5300来了一条短信，打开一看，发件人是00000000002，短信内容如下：
raphael（拉斐尔）：“anonymous，紧急情况，已经核实针对百度在线网络技术（北京）有限公司的网络攻击直接来源为美国黑客组织rustleleague（沙盟），最终来源是mainway program（主干道计划）的网络安全部门。沙盟是主干道计划的雇佣军。”
隐隐约约的猜测被证实了，拉斐尔给他发这条讯息的意思再明显不过，昨晚他对美国网络的攻击没有给主干道计划的高手们形成足够的威慑。美国人肯定逆向追踪了anonymous的攻击来源，但他们不知道用了什么方法，绕过了anonymous的层层身份验证封锁，直接找到了陈默第三层代理的接入口！
正是那台搜索引擎算法服务器给百度惹来了今天这一堆麻烦！！
陈默给00000000002回了一条短信：“我很安全，那个代理入口是一次性的，他们无法追踪到我。你能看到百度现在的状况么？”
拉斐尔的回复很迅速：“攻击停止的时候，rustleleague（沙盟）掌握着大约四分之一的百度注册用户——大约3亿个，这些账户一刻不停地向服务器发送读写请求——注意，都能被判断为正常请求！！rustleleague（沙盟）使用了百度的网络安全部门闻所未闻的技术，可以虚拟出正常的ip和mac地址，并模仿各种浏览器的发包方式，这让百度的服务器根本无�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！