第39部分(第3/4 頁)

自己有些好笑，自己也算是身價不菲的未來成功人士了，為了耗掉對手幾塊錢的廣告費，居然還親自動手點選對手的連結。

“等等！點選對手競價的連結，就能消耗掉對方的廣告費……我一個人點選，當然沒什麼效果，但是如果可以上成千上萬的人來惡意點選這些連結，又不下載他們的軟體的話，他們的廣告費豈不是很快就燒乾淨了？”

百度競價排名的計費還算是比較公允的，理論上，同一ip地址24小時內點選兩次以上同一個競價排名連結，只扣除一次廣告費。但是如果ip地址不固定，比如家裡或者公司的電腦是透過路由器分配的話，那麼在ip變動的時候也會重複扣費。

但是不管怎麼說，從全域性來看，要想扣除對手一萬次廣告費，就幾乎要掌握一萬臺電腦，所以這種事情靠顧莫傑自己的號召肯定是不現實的。想明白了這一點，顧莫傑給表哥周立新又打了個電話：

“哥，認不認識什麼專門點廣告賺錢的駭客？最好是下了灰鴿子、手頭有殭屍網路的。”

第七章　殭屍網路

殭屍網路（bot）這個詞，後世幾乎人人皆知。這主要是要拜360安全衛士出現之後的大肆渲染所致。

重生後的顧莫傑，已然不記得360的存在，但是作為一個曾經的資深程式設計師、對網際網路業界認識頗深的達人，他當然不會對殭屍網路陌生。

所謂殭屍網路，是指一個透過各種傳播手段，將網路上大量主機感染上bot程式（殭屍程式）病毒，從而在控制者和被感染主機之間所形成的一個可以一對多控制的網路。這一網路的控制者，就可以控制被感染的那些電腦，在網上做他想做的各類集中攻擊的事情。

之所以用殭屍網路這個名字，是為了更形象地讓人們認識到這類危害的特點：眾多的計算機在不知不覺中如同殭屍群一樣，被人驅趕和指揮著，成為遭到利用的工具。當殭屍網路開展業務的時候，看似有成千上萬臺電腦在做著同一件事情，但是其實這背後只有個別人在操縱。

那麼，殭屍網路一般可以開展哪些業務呢？首先最常見的，是兩種“損人不利己”的業務，也就是分散式拒絕服務攻擊（ddos）和垃圾郵件轟炸。

所謂的分散式拒絕服務攻擊，就是操縱海量的殭屍機同時訪問某些網站，導致這些網站的瞬間訪問流量超過伺服器的設計額度——

打個比方，後世在雙十一這個“剁手黨狂歡節”上，有可能阿狸集團會提前給淘寶網備戰足夠的伺服器，確保哪怕有一千萬人同時點選淘寶網主頁連結，也足夠重新整理得出來頁面，哪怕有五百萬人同時用支付寶付錢，他的伺服器端也足夠響應。

但是如果假設在這個時間點，某東花錢背後買兇，僱幾個手頭各自有百萬臺級別殭屍機的大駭客，約定同時惡意點選淘寶網主頁、惡意點選加入購物車然後又取消訂單，擠佔淘寶網的伺服器流量資源（畢竟殭屍網路構造簡單，但是要進入“付款交易”環節就得再盜號，所以不容易做到，阿狸的安全工作也是做得很好的，尤其是支付寶的安全。）那麼就有可能出現真正想買東西的剁手黨開啟網頁慢、付款響應慢，甚至打不開網頁。

解釋過“分散式拒絕服務攻擊”之後，同理的“垃圾郵件轟炸”也就很好理解了，無非就是把攻擊物件換成網易或者gmail之類的電郵服務商，然後同一瞬間千萬臺電腦一起發垃圾郵件，把郵件伺服器擠垮。

這兩類業務防不勝防，因為哪怕網際網路服務提供商把自己本身的伺服器安全做得再好，也沒辦法避免這種情況的發生——相比於直搗腹心的傳統駭客攻擊，殭屍網路的操縱者根本不需要感染你的伺服器，他只需要在廣域網上挑軟柿子捏，感染那些安全措施差、沒有裝防毒軟體的“肉機”就行了。然後讓廉價的肉機當炮灰，源源不斷衝擊你的伺服器。

這種情況，就好比雖然網際網路服務提供商把自己的城池修得固若金湯，無法被攻破。但是對付你的人根本不拿自己的兵力攻城，而是在城外條軟柿子裹挾百姓從賊，然後和長毛賊或者闖賊那樣，驅趕著百姓踐屍攻城。就算攻不破，那麼這座城池至少也被長期圍困，斷絕了內外商貿往來。而城牆再高再堅固，對於流賊裹挾城外百姓這一點上，是毫無幫助的。

……

按說，殭屍網路的殺傷效果如此牛逼，那麼使用殭屍網路作惡的駭客早就應該大行其道了，然而幸運的是，直到2003年8月，市面上做這種事情的駭客規模並不大。

之所以如此，應該要感謝