第4部分(第3/4 页)

主管人员，刚被经济部召入以协调处理此次事件；林德奎斯特则是全球13个根域名服务器之一斯德哥尔摩站的主管，拥有切断全球互联网数据流的权利，并深受各大互联网服务提供商信任，他可以通知服务商将大量的“僵尸电脑”隔离。

阿里莱德认为要击退这些“僵尸”首先要跟踪它们的来源，然后说服网络服务商将攻击地址列入黑名单。可是那些网络公司CEO们根本就没听说过阿里莱德，说不定他还会被当作黑客，所以他需要林德奎斯特的帮助。此外，来自美国和瑞典的两位互联网安全专家比尔·　伍德考克和帕特里克·弗尔特斯多姆也会加入到此次行动中。

战争升级

接下来的一个星期，爱沙尼亚所受到的网络攻击是多兵种、全方位的。步兵是那些“脚本小子”　——一群单纯的麻烦制造者，拷贝一行又一行的命令来攻击网站。他们主要的武器是“ping攻击”，即向Web服务器发送一个简单的报文请求并监听其回应，每秒重复数百次。一旦有大量的攻击者同时行动，服务器便会淹没在洪水般的Ping攻击当中。

“脚本小子”们聚集在俄语聊天室里，热情高涨的谈论着战争纪念碑迁移事件。一周以后，数百张帖子号召大家在5月9日（俄国卫国战争胜利日）零时统一行动，帖子上还列出了对指定网站实施攻击的详细操作指令。

接下来是“空军”——僵尸网络。庞大的“僵尸队伍”由成百上千台被黑客劫持的计算机构成，那些被控制的“僵尸”向指定网络地址发送大量垃圾数据包。这是数字形式的地毯轰炸，技术术语叫“分布式拒绝服务攻击”。

最后上场的是一支特种部队——那些可对网站进行渗透攻击的黑客，他们删除掉网页上原来的内容，然后留下自己的信息。这些人在BBS上隐约表明了攻击意图，一个名为S1B的黑客写道：“更有影响力的事情马上就要发生，爱沙尼亚将在5月9日崩溃。”

决战5月9日

2007年5月8日，星期二，22点。林德奎斯特、弗尔特斯多姆和伍德考克来到网络应急小组总部，这是支应对“僵尸攻击”的“奇客梦之队”。弗尔特斯多姆是前瑞典海军程序员，目前任职政府官方互联网安全顾问。他们已经做好准备，然后按照预定的计划打一场漂亮的反击战。

网络状况一切正常，此时进入爱沙尼亚的数据包流量约是20000个/秒，或许S1B发布的攻击消息是个恶作剧，也许什么都不会发生。晚上11点，猛然间有每秒超过400万个数据包进入爱沙尼亚，激增200倍之多。全球范围的100万台电脑突然间被导向至爱沙尼亚国内的许多网站，范围遍及外交部及各大银行。

阿里莱德和他的团队开始反向追踪数据来源。他们发现组成僵尸网络的一部分计算机来自美国。确认来源地址后，伍德考克和林德奎斯特开始发送一连串邮件通知全世界网管所要封锁的IP，他们逐个隔离屏蔽掉了那些“僵尸”，到黎明时分已经扭转了不利局面，流入爱沙尼亚的数据量也趋于正常。

5月9日上午，莫斯科红场举行了盛大阅兵仪式，普京总统当天严厉谴责那种亵渎二战英雄纪念碑的行为，并警告这将在国家和人民之间播下仇恨和敌意的种子，制造新的不信任。这一天有另外58个独立的“僵尸”雨点般袭击了爱沙尼亚。尽管有两个攻击源被查明在俄罗斯，其中一个就位于克里姆林宫外的总统行政办公室，但是俄方否认与事件有关。据伍德考克称，那些已被接管的美国主机被劫持的方式如出一辙——用户打开了被病毒感染的附件或是访问了自动安装恶意软件的网站。

俄罗斯IP地址的浮出水面大大激怒了爱沙尼亚人。从一开始，爱沙尼亚外长乌玛斯·帕依特（这位外长本人就是个网游迷）就指控普京政府直接卷入了此事。一周前他就宣称：“欧盟正在遭受攻击，因为俄罗斯侵略了爱沙尼亚。这次攻击虽然是以网络的虚拟形式，但却是真实存在的，并且给人们的精神和心理造成了极大伤害。”

就在几星期前，某些人对国际象棋大师卡斯帕罗夫领导的俄罗斯反对派联盟网站实施了类似攻击。当局要求反对派联盟更改*示威的地点，可是由于网站关闭导致示威者无法及时获悉更改地点的通知，最终警方以非法*为由逮捕了卡斯帕罗夫。

到5月中旬，“僵尸”洪水终于消退了。

莫斯科的试验品？

诸多迹象似乎表明了此次网络攻击的源头：从有人在俄语论坛上发布公告动员网民们保卫祖国，到多个遭