黑客攻击私服两件事件：黑客利用僵尸网络向.CN顶级系统

黑客攻击私服两件事件：黑客利用僵尸网络向.CN顶级系统

“我们对他们来说就是一个夜壶，晚上用的时候，拿过来用。天亮了，又脏又臭，我们就把它踢下床。”

——出自电影《黑金》周超贤的口中

从8月25日0时06分开始，国内多位用户发现无法访问.CN域名的网站，无法解析。后被确认为中国互联网络信息中心管理运营的国家级.CN顶级域名。系统受到攻击。两个小时后，问题逐渐解决，但直到凌晨3点56分，故障全部排除。从问题出现到域名解析恢复正常用了将近4个小时。

这起事件是近年来.CN域名最大的失败。幸运的是，故障发生在午夜凌晨，对网民的影响相对较小。两天后，新华社报道称，初步认为此次失败是黑客利用僵尸网络不断向.CN顶级域名发起大量对某游戏私服网站域名的查询请求所致。系统。两周后，它正式对事件作出回应，并确认了此前的判断。

9月23日，国家互联网应急中心/CC运营管理部主任王明华透露，8月25日攻击.CN的黑客日前在山东青岛落网。结尾。然而，随着这件事的发生，游戏私服又一次走进了大众的视野，引发了人们的疑惑：黑客攻击和游戏私服这两个看似毫不相干的东西，究竟是如何联系起来的？

黑客

8月25日发起攻击的黑客是谁，背后有怎样的恩怨，我们仍不得而知，但我们可以窥见重庆落网黑客组织“骑士攻击队”的案子两年前。私服与黑客的关系不得不说，是整个私服产业链的冰山一角。

2011年之前，“骑士团”是网游《传奇》私服圈里几乎无人知晓的存在。这个著名黑客组织的创始人蔡文，起家是为《传奇》做私服广告代理。的。

2002年，意大利游戏《传奇》欧服早期英文版服务器端安装程序源代码被泄露并多次进入中国，也打开了一个潘多拉魔盒，使游戏私服中国网络游戏市场之一。黑区。获得安装程序源代码后，无需过多技术即可搭建自己的游戏私服并提供给玩家，并通过各种方式从中获取利益，使得私服形式迅速传遍全国. 经过十多年的发展，游戏私服不仅没有消失，而是围绕着开发销售、安装、服务器托管和租赁、广告和广告代理、支付、鲜为人知的黑客攻击、公会家族企业私服开发等方面。成为一个壮观的行业。据业内人士透露，仅《传奇》游戏的私服市场每年就将超过20亿元。如果包括关联服务器、支付等链的规模，将翻倍，可见市场巨大。

盛大的《传奇》于2000年在韩国正式开播，今年9月28日将迎来13周年。该游戏于2001年进入中国后，成为网络游戏发展初期的标志性产品。

从国内私服开始，《传奇》是国内私服市场份额最大的产品，但竞争也非常激烈。据不完全统计，鼎盛时期全国同时开通的“传奇”私服近千台，时至今日，仍有数百台传奇私服在运行。因此，私服拥有者在搭建好私服后，一般还需要在自己的网站上发布私服广告。在互联网上发布广告以获得更多用户。当今非常流行的网页游戏服务器开服排行榜，是从私服广告发布网站的形式演变而来的。一些网页游戏门户的前身是私服广告发布站。

一开始，私服拥有者和私服广告发布网站都会直接联系对方进行业务交易。然而，由于私服搭建者数量众多，市场上的广告发布网站数量众多，两者的人员和精力往往都非常有限。因此，提供中间服务的民营广告公司存在一定的市场空间。但进入私服广告代理市场后，蔡文发现自己的客户太少，无法带来利润，于是想方设法争取更多私服广告发布网站的代理权，同时降低代理价格以获得更高的利润。蔡文使用的方法是黑客攻击。

2007年4月，蔡文成立“夜袭队”，租用“数据中国”的服务器，开始利用DDoS攻击攻击拒绝为其提供广告代理权的出版站，从而获得广告代理权。低价的权利。因为当时一个名为“骑士”的私服在圈子里非常有名传奇私服被抓，蔡文很快就将黑客小队改名为“骑士攻击队”，为自己出名。在不断的攻击下，蔡文获得了《》、《》、《》等13家最大的私服广告发布网站的广告代理权。如果游戏私服要在这些网站上做广告，他也只能这么做了。通过赚取中间差价，你给自己带来了巨大的利润。同时，“骑士攻击队”也被认为是《传奇》私服圈内最强大的黑客攻击队。除了“骑士攻击队”，还有“秒杀攻击队”、“玫瑰攻击队”等黑客团体，在游戏私服圈也有较大的影响力。

截止2008年底，蔡文通过垄断代理权获利1000万，但也因涉嫌非法经营被湖北省仙桃市警方查处。交了500万“保释金”后，逃往好友胡晓伟所在的重庆。准备好卷土重来。这一次，他们不满足于传统的黑客攻击方式，而是发展到私服广告发布站托管服务器机房的主管，拔掉网线直接瘫痪了网站，从而制造了“骑士攻击”。团队”更加无敌。说到他们，他们想要得到所有私服广告发布站的代理权。截至 2009 年底，“

不过，在私服圈，虽然“骑士攻击队”声名显赫，但其对私服广告站进行黑客攻击、垄断广告代理权抬高价格的行为，也引发了大量私服广告的不满。站和私人服务器GM。上报后，江苏高邮、江苏丹阳警方接连上门查处，两次交1000万“保证金”却被释放——民营服务业人士表示，公安机关查处后惩罚私人服务，他们通常使用惩罚而不是惩罚。结案后，私服的站长或GM可以通过提交运营过程中的全部或部分非法收入来规避法律制裁。然而，2010年9月6日，公安部将非法侵入“骑士攻击队”计算机信息系统的案件送交重庆网监，最终导致这个猖獗的黑客团伙被公安机关抓获。重庆警方。

秘密

警方破获“骑士突击队”案后，发现蔡文复杂的合伙人中出现了一个颇为戏剧性的人物：盛大审计部的卧底陈荣峰。

在《传奇》私服泛滥之后，盛大成立了一个专门负责版权保护的部门，叫做审计部，由公安系统出身的胡军领导。审计部门的主要职责是核实市场上私服插件等侵犯著作权的信息，协助公安机关办案，严厉打击“传奇”私服插件等多处外挂，盛大的游戏。该部门于2010年6月22日成为一家名为盛聚网络的独立公司，专门打击私服插件等侵权行为。胡军为法定代表人。据《中国企业家》杂志此前报道，

陈荣峰与盛大审计部门的关系始于2009年8月28日，当时盛大《英雄归来》等游戏中，玩家堵门。这件事在当时影响很大。玩家陈荣峰主动找到盛大，协助盛大审计部解决事件。2009年12月，陈荣峰被盛大审计部录用为线人，因为他更了解市场监管禁令等，颇像香港警匪片中的卧底。

2009年12月，陈荣峰找到为蔡文提供私服广告发布网站服务器托管的机房主管高云伟，同时也是协助蔡文拔网线的共犯。随后，蔡文、高云伟、陈荣峰召开会议，达成合作意向：从2010年1月起，《骑士》私服广告发布站的利润分成三方，蔡文、胡晓伟分享60%，陈荣峰分享20%。高云武分成20%。2010年1月至2010年11月，蔡文、胡晓伟共向高云武转移超过1800万元。高云武坦言“陈荣峰从中赚了大约1100万元，但陈荣峰向司法机关承认，自己只收到了560万元。2011年春节，陈荣峰从钱中拿出50万元给胡军，“顺便给胡麾下的兄弟每人发了1万-2万”。

在蔡文的法庭陈述中，第一次见面时，陈荣峰以盛大公司的名义告诉他，“盛大公司不想打击私服，每年只抓几个典型的私服，盛大需要依靠私人服务器来维持生命。玩家和更新游戏版本”。据熟悉盛大审计业务的人士透露，打压私服并非没有代价。攻击私有服务器需要花费大量的时间、人力和精力，才能用于收集数据和证据到报告阶段。最后，销毁私服所获得的收入，有时甚至连成本都买不起，而《传奇》中的私服数量极其庞大，这也给盛大带来了很大的困难。s 针对私有服务器工作。因此，在打击私服几年后，以胡军为首的盛大审计部也改变了打击私服的思路，认为过去花钱打击私服是无效的，然后提出计划整合私服侵权市场，通过授权私服推广正版。网游分一杯羹的方式是为了挽回盛大损失的利润，这也是盛聚成立的原因之一。然后提出了整合私服侵权市场，通过授权私服推广正版的方案。网游分一杯羹的方式是为了挽回盛大损失的利润，这也是盛聚成立的原因之一。然后提出了整合私服侵权市场，通过授权私服推广正版的方案。网游分一杯羹的方式是为了挽回盛大损失的利润，这也是盛聚成立的原因之一。

骑士攻击组织的利益链图，来自泰晤士报 2012 年的一篇报道

2010年12月，与盛聚关系密切的陈荣峰获得首月，其个人成立的江苏千村网络科技有限公司获得了传奇私服授权运营推广的授权书。盛大，让他与“骑士团”私服广告发布站的合作演变成一种新的形式：“骑士团”的私服广告发布站将传说中的私服广告发布在千村网络运营平台，每月利润的43%-45%分配给千村网络。，千村网络获得20%的利润，上海盛大公司获得20%的利润。

他们之所以愿意牺牲巨额利润，主要是因为这种合作形式为蔡文等人提供了他们的《传奇》私服发布站的法律依据传奇私服被抓，避免了被执法机关查处的风险。任何时候。才意识到这个“护身符”不是保险。在法庭陈述中，高云武表示，他看到了上海盛大公司传奇私服广告获得的陈荣峰出具的授权书，“授权江苏千村网络科技有限公司（以下简称“千村网络”）运营《传奇》和《传奇世界》“非官方游戏运营推广平台”。盛大表示，千村网络没有被授权“运营和发布传奇私服网站”，而是“打击发布传奇私服网站”。同时，陈荣峰也因违反盛大政策而被取消举报人资格，双方各持己见。

不过，高云武提到，“千村网络必须利用上海盛大公司开发盛富通作为支付平台，盛大公司以此来监管整个授权业务”，这一点得到了多方的证实。据熟悉游戏私服的业内人士透露，目前市场上使用的《传奇》相关私服，约有一半是盛大的盛富通，另一半是易宝支付。