當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

漏洞銀行:騎士的哀傷和壯麗 —— 08安全團(tuán)隊(duì)專(zhuān)訪

 2016-07-28 14:48  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

這世界上唯有兩樣?xùn)|西,我們?cè)绞墙?jīng)常、越是執(zhí)著地思考他們,心中越是充滿(mǎn)敬畏。一是我們頭頂?shù)臓N爛星空,二是我們心中的道德法則。

與08sec的成員接觸越深,漏洞銀行(BUGBANK.cn)采訪團(tuán)對(duì)這句話(huà)的感觸就越深。

08sec,始建于一個(gè)由8人組成的網(wǎng)絡(luò)興趣小組,自成立之日起08sec就篤行“倡導(dǎo)綠色網(wǎng)絡(luò),抵制黑色產(chǎn)業(yè)”的信條。早年打擊非法站點(diǎn)600多個(gè)。

08sec,就像互聯(lián)網(wǎng)上的黑暗騎士,默默守護(hù)著互聯(lián)網(wǎng)信息安全。

被人所矚目的,往往是騎士雪亮的長(zhǎng)劍,奪目的盔甲。就像如今90_帶領(lǐng)著08sec在互聯(lián)網(wǎng)世界懲奸除惡,護(hù)衛(wèi)眾多政企的安全,留下一個(gè)個(gè)令人熱血賁張的傳說(shuō)。

而人們很難目睹,是騎士劍刃上因砍殺留下的缺口,卸下盔甲后的傷痕,每一道都深可見(jiàn)骨,都曾經(jīng)鮮血淋漓。就像08sec一路行來(lái),被誤解被威脅被報(bào)復(fù)的過(guò)往。

騎士的榮耀被人津津樂(lè)道,但搏殺中的傷痕,08sec卻很少向人提起。

孤獨(dú)的騎士

當(dāng)互聯(lián)網(wǎng)以不可阻擋的趨勢(shì)涌入了人的生活,原本存在于現(xiàn)實(shí)的丑惡和污濁也開(kāi)始在互聯(lián)網(wǎng)這片土壤上滋生。非法產(chǎn)業(yè)的觸角漸漸蔓延至網(wǎng)絡(luò),但多數(shù)人或渾然不知或熟視無(wú)睹。“如果這個(gè)時(shí)候沒(méi)有人站出來(lái),會(huì)有越來(lái)越多的人遭受損失。”不幸的是,90_的理念在這個(gè)皆為利往的現(xiàn)實(shí)里過(guò)于蒼白了一點(diǎn)。最終聚集在90_身邊的人,只有區(qū)區(qū)8個(gè)。也正是這8個(gè)人,成為了08sec的前身——08安全小組。

于是,追尋正義的08安全小組就這樣瘦骨嶙峋地站在了物欲橫流的世界面前,在舉目均是嘲弄的笑容里奮力突圍。

所幸,如果這個(gè)世界真的熱血已涼,那么08安全小組最終也只能化為原罪刀尖上一抹刺眼的嫣紅,直到網(wǎng)絡(luò)的土壤徹底被浮躁與物欲榨干最后一點(diǎn)養(yǎng)分。然而就在08小組站立在黑暗的中心咆哮搏殺的時(shí)刻,終于激起一些人內(nèi)心的血性,開(kāi)始與這個(gè)世界的丑惡對(duì)抗。

漸漸地,開(kāi)始有人愿意停步去感受08一眾講述他們的理念并一同追尋。08小組改組為08sec,但在通往正義的道路上,08sec還將經(jīng)歷更多的人心不古與世態(tài)炎涼。

被道德約束的正義

丑惡之所以丑惡,是因?yàn)槌髳嚎梢詻](méi)有底限、肆無(wú)忌憚。為了去踐行自己心中的正義,08sec身上的第一道枷鎖,是他們自己加諸自身的道德約束。08sec很清楚,08sec只能去做行為上的制止,絕對(duì)不能代替法律完成對(duì)非法行為的審判。如果跨越了這條不能逾越的底線(xiàn),08sec就從正義的團(tuán)體,變成徹頭徹尾的施暴者。毫無(wú)限制的正義比毫無(wú)限制的罪惡更加可怖。所以08sec在清理非法站點(diǎn)的時(shí)候,都對(duì)站長(zhǎng)進(jìn)行了一次次的警告和規(guī)勸。但不是所有人都可以迷途知返幡然悔悟,恐嚇、報(bào)復(fù)的行為時(shí)有發(fā)生。比較典型的一次,08sec告訴漏洞銀行(BUGBANK.cn)采訪團(tuán),在清理涉黃一個(gè)站點(diǎn)之后,站點(diǎn)的站長(zhǎng)找到了08sec,非但沒(méi)有半點(diǎn)的態(tài)度,反而糾集了一幫人,對(duì)08sec的網(wǎng)站進(jìn)行了持續(xù)一個(gè)月的DDOS攻擊。

與黑色產(chǎn)業(yè)進(jìn)行著近乎零距離的戰(zhàn)斗搏殺,除了要提防對(duì)手不知從哪里刺出的毒刃,更重要的還要時(shí)刻抵御住黑產(chǎn)的誘惑。08sec自成立之初就倡導(dǎo)綠色網(wǎng)絡(luò),如果真的有一天從內(nèi)部潰爛,才是整個(gè)08sec最濃重的悲哀。

為絕對(duì)禁止這樣的事情發(fā)生,08sec在成員的培養(yǎng)和吸納上都保持著高度的警惕性。任何一個(gè)新成員的加入都將經(jīng)過(guò)超過(guò)半年的觀察期和考核期,哪怕是清華畢業(yè)的高材生,進(jìn)入08sec也有近7個(gè)月的考核期。由此可見(jiàn),只有對(duì)技術(shù)始終抱有純粹追求的人,才能成為08sec的一員。在采訪中,08sec負(fù)責(zé)人90_對(duì)漏洞銀行(BUGBANK.cn)采訪團(tuán)的回答斬釘截鐵:“08sec不會(huì)有一個(gè)人沾染黑產(chǎn),無(wú)論過(guò)去、現(xiàn)在還是未來(lái)。”

騎士的傷痕

如果面對(duì)黑產(chǎn)者的陰損和惡毒是08sec走在這條路上必須付出的代價(jià),那么旁觀者的嘲弄甚至是傷害便是08sec一路上經(jīng)歷最凄冷的風(fēng)霜。

準(zhǔn)確來(lái)說(shuō),08sec成立在2011年。那時(shí)正是90后這一代最為浮躁的節(jié)點(diǎn),對(duì)技術(shù)稍有了解的人都成立了技術(shù)小組。只為炫耀而生的小組,為了提高知名度最常見(jiàn)的做法就是攻擊同行的網(wǎng)站。

而那時(shí)已經(jīng)聲名鵲起的08sec就成了他們眼中成名路上最為完美的“墊腳石”。在08sec看來(lái),他們的做法與自己并不在一個(gè)水平線(xiàn)上。但毫無(wú)根據(jù)的自信與一夜成名的刺激讓他們前赴后繼地攻擊08sec的網(wǎng)站。面對(duì)這一幫無(wú)理取鬧的“初生牛犢”,08sec只能咬著牙苦笑。

08sec畢竟是公益性質(zhì),沒(méi)有任何收入來(lái)源。不論是服務(wù)器還是運(yùn)營(yíng)團(tuán)隊(duì)的費(fèi)用,都是08sec的核心個(gè)人出資墊付。由于服務(wù)器長(zhǎng)期遭受攻擊,服務(wù)商強(qiáng)制要求08sec搬走。后來(lái)08sec容易吸引“炮火”的消息在業(yè)內(nèi)傳開(kāi),接連換了很多家idc,都不同意08sec放置自己的網(wǎng)站。

那段時(shí)間,08sec的核心90_和TNT每天都奔忙于洽談idc服務(wù)商合作上與化解網(wǎng)站攻擊上。而服務(wù)商在聽(tīng)說(shuō)了08sec的大名之后,往往投以一束莫名的眼光而后轉(zhuǎn)身離開(kāi),只留下90_和TNT在原地疲憊苦笑。

最終,08sec不得不選擇關(guān)閉網(wǎng)站,在自身的QQ群里進(jìn)行聯(lián)絡(luò)和技術(shù)的講解。一群追尋正義的騎士,沒(méi)有倒在與敵人的拼殺之中,卻重傷在無(wú)知的同行手中。像是這個(gè)世界與08sec開(kāi)了個(gè)諷刺的玩笑。

騎士的未來(lái)

不如意事常八九,可與人言無(wú)二三。08sec可以講出來(lái)的故事,只是他們真正面對(duì)的艱難的一小部分。如今資本的洪流像一劑高純度的*注入了網(wǎng)絡(luò)安全的血液。給這個(gè)行業(yè)帶來(lái)極度亢奮的同時(shí),也埋下并不美好的苗頭。商業(yè)化基本上已經(jīng)成為任何一個(gè)團(tuán)隊(duì)“飛黃騰達(dá)”的前提,但08sec對(duì)公益的追求,一直讓他們盡可能遠(yuǎn)離商業(yè)化。但是一味和趨勢(shì)對(duì)抗,并不是長(zhǎng)久之計(jì)和明智之選,面對(duì)現(xiàn)狀,08sec說(shuō)出了這樣一番意味深長(zhǎng)的話(huà):“如果連新手入門(mén)的大門(mén)也進(jìn)行商業(yè)化,那么中國(guó)新一代的技術(shù)力量就會(huì)削弱很多。我們一直希望不論是前輩還是后輩,都要秉承著“吃水不忘挖井人”的想法,做人是這樣,學(xué)技術(shù)也是如此。同時(shí)我們也呼吁國(guó)內(nèi)互聯(lián)網(wǎng)巨頭和廠商們能多多關(guān)注和支持國(guó)內(nèi)新生代的成長(zhǎng),我們不反對(duì)商業(yè)化,而是反對(duì)打著公益的旗幟商業(yè)化。”

話(huà)語(yǔ)里,若隱若現(xiàn)的“傳承”之意,讓人側(cè)目動(dòng)容。

“目前08sec在和公安、企業(yè)進(jìn)行合作,當(dāng)然這些都是公益的,我們是想把‘08sec精神’繼續(xù)傳播下去。目前國(guó)家也很重視網(wǎng)絡(luò)安全,我們相信以后的互聯(lián)網(wǎng)安全道路會(huì)更加平坦。”說(shuō)到這里,08sec的語(yǔ)氣明顯輕松了起來(lái),仿佛看到了那個(gè)不再需要騎士的未來(lái)。

尾聲

在此次漏洞銀行(BUGBANK.cn)的采訪里,一個(gè)插曲讓漏洞銀行(BUGBANK.cn)采訪團(tuán)記憶深刻。

2015年08sec組建中國(guó)*前,08sec核心*在忙自己的事業(yè),當(dāng)時(shí)90_給他打了一個(gè)電話(huà)說(shuō):“回家吧,一起組建*。”

電話(huà)那頭的*愣了一下,回答道:“那就回家。”

“‘告老還鄉(xiāng)’不是我的作風(fēng),我想把最好的精力都留在這里。”采訪里,盼盼的話(huà)語(yǔ)平靜卻有力,像極了出了遠(yuǎn)門(mén)到了荒郊才能看到的大片蘆葦叢。

可能談不上旖旎或者壯闊,卻有著自己的情懷。

像一壇塵封許多許多年的老酒。

*文章系漏洞銀行(BUGBANK.cn)原創(chuàng)

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門(mén)排行

信息推薦