同人黑客小说：站争-第三节 决策（上）（连载

第三章：决策（上）

宰相露出邪恶的笑容，坐在沙发上悠哉悠哉的抽着烟望着我。

“历史上还没有谁能直接让一个国家的互联网沦陷！更别说我们这群只在应用层的人！”

“这是你的任务，在一个月内完成！我只管你没事就行了”宰相正身灭掉了手里的烟，“别忘记了，你还有这几个成员，走在世界最前端的，不是天才，就是疯子，就是要你们制造不可能”

“就算有本事攻陷掉一个国家的互联网，但是！在短短一个月内！你想都别想！”我冲他喊道。“何况！攻陷了对我们有什么好处，等待被跨国？”

“你知道彻底攻陷一个国家是什么概念？要控制日本所有接入互联网的电脑..”

“不！”宰相打断了我的话“是毁灭，不是控制！”

“如果DDOS让整个互联网…”小杰慢悠悠的说倒。

“放屁！用DDOS瘫痪整个互联网纯属扯淡！你也疯了？”

我愤怒的望着小杰正准备要说，却被96打断。

“其实，DDOS让整个互联网瘫痪也不是不可能”96抬头看了看宰相，宰相微笑着点了点头让96继续说：

“我们知道，通过分布式拒绝服务(DDoS)攻击可以黑掉一个网站，通过某些手段可以封锁整个国家的互联网基础设施，但是能不能让整个互联网瘫痪下来呢？听起来有些不可思议，但似乎确实能做到”

“只要在边界网关协议(BGP)网络路由器上发起DDoS攻击就可以击垮整个互联网。”

“BGP是一种必不可少的互联网协议，是整个互联网上交换路由信息的路由协议，没有它ISP就不能彼此通信，用户也无法访问网站和服务。由于网络连接和路由器都在随时变化，BGP路由器和交换机也必须时刻维持最新的互联网路由图。简而言之，它可不能乱。”

96正了正身子继续说道：

“我记得去年在浏览美国计算机协会论文中，看到过一篇题为《互联网失控：使用数据平面攻击控制平面》。Max Schuchard描述了一种名为“协调跨平面会话终结”(CXPST)的理论攻击方法，一种针对互联网控制平面的DDoS攻击行为。相比于之前类似的攻击行为，CXPST只使用了数据平面流量。通过精心挑选需要终结的BGP会话，CXPT能够产生海量的BGP更新，互联网上几乎所有核心路由器都能看到，但是却没有足够的能力去对付，最终失控。

整个过程其实看起来很简单：

首先组建一个由大约2.5万台PC组成的僵尸网络(，然后使用ZMW(三位发明人张/毛/王的姓名缩写)方法发动攻击。

僵尸网络会使用路由追踪分析当前BGP连接状态，然后根据这些信息对关键的BGP路由器发起同步攻击，使之出现“路由翻动”并临时下线。在BGP路由器重启的时候，CXPST能够识别出来，并转而攻击其他GBP路由器，而等到之前的BGP路由器重启完毕并恢复，其他的又倒下了，最终BGP路由器崩溃的速度远远快于自动重启的速度。结果就是，整个互联网乱了套了。”

疯子，一个十足的疯子。这跟他的年纪和相貌完全不符合。

我跟小杰惊讶的望着96。即使小杰被称为第二个鸡总他也从未玩过这么疯狂的事情。

“这种攻击一旦发动，通过技术手段是无法解决的，只能靠网络运营商彼此联系。”每一台BGP路由器都必须手动重启。整个恢复过程少则几个小时，多则一两天。

96喝了口水，完全没有理会我跟小杰惊讶的表情。

“幸运的是，Max Schuchard和他的伙伴们都不是恶意黑客，做出这种研究并不是真的为了整垮互联网，事实上他们只是建议有关部门改善互联网的防御能力。”

“也就是说，目前还没有人尝试过？”小杰问道

96点了点头。

“等等！”我突然想到了什么

宰相笑容越发让人琢磨不透，笑容的背后似乎隐藏着什么阴谋。饶有兴趣的望着我

“如果..”

我大脑飞速的旋转着

“真的让一个国家沦陷的话，其实很简单”我顿了顿道：

“交通，金融，通讯，破坏所有的基础设置，比如：燃油，水利，电力，核设施..等任何电脑能控制的一切，在这今天就意味着一切…”我说的话我自己都吓了一跳。

“有些东西，系统是可以自动恢复的，而且，这么庞大的计划，需要成千上万的人来编写程序！几个人怎么办得到！”小杰反驳道

“不！”96激动了起来“如果只要安装运行的话，只需要几个黑客就可以搞定！”

“哈哈！”

“我知道听起来很疯狂，我第一次听宰相说攻陷日本互联网这回事的时候，自己还想如果有人真做得到，应该会很酷！

只要按一下重设键，就可以搞砸整个系统来玩玩，喂！这不是什么系统，是整个国家！我们现在说的是人！整个国家的人！”

宰相邪恶的笑了笑继续抽着烟：“如果是你，下一步会怎么做？”

“我们主要是通过网络控制，然后进行销毁！但网络不是什么都能控制，重大公共设备就不行，它们由闭路系统运行，完全物理隔离的，用电脑只能侵入安检关卡，但要彻底关闭它，就得亲自跑一趟。 ”我正色道

“我记得左好像在日本留学，这个任务交给他来。”宰相望着我“继续说”。