每經(jīng)編輯 每經(jīng)記者 謝曉萍 發(fā)自北京    

每經(jīng)記者 謝曉萍 發(fā)自北京

互聯(lián)網(wǎng)安全隱患始終存在。就在國(guó)家互聯(lián)網(wǎng)信息辦公布調(diào)查結(jié)果的第二天，國(guó)內(nèi)又一互聯(lián)網(wǎng)企業(yè)遭遇網(wǎng)絡(luò)惡意攻擊。

昨日，互動(dòng)百科發(fā)布公告稱，自2012年1月10日凌晨3時(shí)起，其網(wǎng)站遭到惡意攻擊，出現(xiàn)批量垃圾數(shù)據(jù)被惡意灌入網(wǎng)站。為此互動(dòng)百科將在48小時(shí)內(nèi)不接受新用戶注冊(cè)申請(qǐng)。

互動(dòng)百科公關(guān)人士對(duì)《每日經(jīng)濟(jì)新聞》表示，此次互動(dòng)百科遭受攻擊與不久前的用戶信息泄露事件性質(zhì)不同，屬于大量垃圾信息灌入，目前已導(dǎo)致30萬詞條內(nèi)容受損。公司目前已經(jīng)向海淀區(qū)公安局報(bào)案，具體原因有待進(jìn)一步的調(diào)查結(jié)果。

據(jù)互動(dòng)百科的技術(shù)人員透露，這一次是非常有針對(duì)性、有準(zhǔn)備的惡意行為，通過后臺(tái)數(shù)據(jù)顯示，攻擊者以一秒4名新注冊(cè)用戶的速度在同一IP通過機(jī)器注冊(cè)的大量垃圾用戶，同時(shí)新注冊(cè)ID短時(shí)間內(nèi)海量創(chuàng)建和協(xié)作詞條內(nèi)容，生成垃圾版本，灌入大量的廣告等垃圾內(nèi)容。

據(jù)《每日經(jīng)濟(jì)新聞》了解，互動(dòng)百科此前采取的是內(nèi)容開放給廣大網(wǎng)友，可以即時(shí)修改即時(shí)呈現(xiàn)，當(dāng)有用戶修改了版本后會(huì)立刻呈現(xiàn)在網(wǎng)站上，同時(shí)將進(jìn)入快速評(píng)審環(huán)節(jié)，任何廣告性質(zhì)與不公正的內(nèi)容將被審核后刪除版本。

“我們有機(jī)器審核和人工審核兩道關(guān)卡，攻擊者不斷改變發(fā)布內(nèi)容、發(fā)布者ID、發(fā)布者IP等機(jī)器判別要素，導(dǎo)致機(jī)器審核很難發(fā)揮作用，同時(shí)由于灌入量巨大，人工審核也來不及處理。”上述公關(guān)人士對(duì)此表示,為此互動(dòng)百科做出了停止注冊(cè)48小時(shí)的決定，同時(shí)注冊(cè)流程修改注冊(cè)驗(yàn)證碼驗(yàn)證邏輯，防止機(jī)器注冊(cè)。

針對(duì)上述事件，安全專家李鐵軍在接受 《每日經(jīng)濟(jì)新聞》采訪時(shí)表示，這種惡意攻擊類似于對(duì)網(wǎng)站的DDoS也叫分布式拒絕服務(wù)攻擊，這種攻擊方式會(huì)消耗大量服務(wù)器資源，令正常的詞條編輯或訪問變慢。

“這種是出力不討好的攻擊，純粹是破壞性的攻擊，不能得到直接的利益。”李鐵軍表示，不過曾經(jīng)有人利用DDoS攻擊要挾企業(yè)購置所謂“防火墻”獲取利益。

早在2008年，上海一家網(wǎng)絡(luò)科技公司就曾利用黑客技術(shù)對(duì)北京聯(lián)眾電腦技術(shù)有限公司相關(guān)服務(wù)器進(jìn)行長(zhǎng)達(dá)一個(gè)月的拒絕服務(wù)攻擊（DDOS），致使聯(lián)眾損失百萬余元。

事實(shí)上，2006年，百度也曾經(jīng)遭受過類似的攻擊，出現(xiàn)了百度無法正常訪問，包括百度知道、百度帖吧，百度搜索等功能均無法使用，一直持續(xù)了長(zhǎng)達(dá)1個(gè)小時(shí)之久，而在此期間，與網(wǎng)易、淘寶部分與百度在同一機(jī)房的頻道由于受到影響，也出現(xiàn)過訪問中斷。