格鲁吉亚总统网站被黑 黑客大打网络战

据美国《纽约时报》8月12日报道，在俄罗斯向格鲁吉亚发动战争前的7月20日，格鲁吉亚社会基础网络便受到了俄罗斯黑客的攻击。接下来，几乎与战争同步，格鲁吉亚政府网站也遭到了黑客攻击。格总统萨卡什维利的个人主页被人篡改，宣称“萨卡什维利与希特勒有某些‘共同之处’”的照片被放在首页上。迫于无奈，8月10日，格鲁吉亚方面把总统的网站从格鲁吉亚境内的服务器迁到了美国的服务器上。俄罗斯方面则表示，来自格鲁吉亚的黑客攻击了俄方的新闻机构。

1．希特勒照片被放在格总统网站首页

7月20日，美国知名网络安全公司Arbor　Networks的工程师约瑟•纳扎里奥发现，一条含有“胜利＋爱＋在＋俄罗斯”字节信息的数据流向了格鲁吉亚政府网站。在接下来的10多个小时里，格政府网站的服务器因收到数以百万计的访问请求而濒临崩溃。这是典型的“分布式拒绝服务攻击”（DDOS），是目前黑客经常采用且难以防范的攻击手段。在发起攻击前，黑客通常先利用木马病毒控制多台“傀儡机”，然后操纵这些“傀儡机”向目标发起进攻，受到攻击的目标将因服务器不堪重负而瘫痪。

事件此后的发展表明，7月的这次黑客攻击或许只是一次“彩排”。俄罗斯和格鲁吉亚的军队交火后，网络攻击随即全面展开。有互联网技术专家称，这是已知的第一次伴有网络攻击的军事行动。

据称，格鲁吉亚的电视媒体、通信系统和交通系统均受到了攻击。8月8日，俄罗斯军队进入格鲁吉亚南奥塞梯后，专注于跟踪恶意网络活动的志愿者小组“阴影服务器”发现，黑客对格鲁吉亚的进攻扩展到了整个政府的计算机系统。格总统萨卡什维利的个人主页被人替换，黑客在网站上贴出了“精心”挑选的宣称“萨卡什维利和希特勒‘有相似性’”的照片。

格鲁吉亚驻英国大使馆发言人，8月11日在接受英国媒体采访时表示，格鲁吉亚的网站全面遭到封锁。目前从英国已经无法访问格鲁吉亚国防部的网站，而格鲁吉亚总统府和外交部的网站虽然偶尔还能访问，但“这是格鲁吉亚重新引导流量的结果”。

2．格政府向波兰总统借空间

8月8日，俄罗斯军队进入南奥塞梯时，美国亚特兰大“郁金香”服务器公司格鲁吉亚裔首席执行官尼诺•多贾什维利正在格鲁吉亚度假。出于对祖国的热爱，多贾什维利打开电脑，登录格鲁吉亚政府网站，打算了解最新局势，却发现多数政府网站均被黑客攻击。她马上给政府打电话，主动提出将总统萨卡什维利的网站及一家著名电视台的网站，转移到她公司的服务器上。

多贾什维利说，格总统的网站转移到自己公司的服务器后，她公司的服务器也受到了黑客的攻击。

“阴影服务器”小组的志愿者斯蒂芬•阿达尔表示，发布命令并控制这次攻击的服务器位于美国境内，在开始袭击前几周就连接上了互联网。美国计算机安全研究人员跟踪到，一个名为botnets的恶意程序向格鲁吉亚的电脑系统注入了大量垃圾数据。

迫于无奈，格总统萨卡什维利向波兰总统莱赫•卡钦斯基“求救”，在征得后者同意后，格鲁吉亚政府将外交部的新闻稿张贴在卡钦斯基的网站上。但英国互联网监测公司Renesys　Corporation指出，格鲁吉亚政府网站通过土耳其和阿塞拜疆连接至互联网，而连接至阿塞拜疆的网络走俄罗斯境内，“俄罗斯境内并没有明显的限制访问流量的行为”。

根据目前美国网络专家掌握的资料，一个名为“俄罗斯商业网络”（RBN）的组织可能是此次网络攻击的组织者，该公司曾为俄罗斯犯罪分子提供网络服务。RBN发布的消息称，俄罗斯的黑客们基本上控制了所有通向格鲁吉亚的关键服务器节点。

与RBN针锋相对的是，一群黑客呼吁，国际力量应该帮助全球实现“中立的网络空间”。德国黑客表示，他们正在帮助格鲁吉亚网民通过德国电信公司的服务器，绕过俄罗斯黑客的封锁。

• 俄公民愿向军方提供电脑对格网络攻击↑上一篇文章
• 天融信获2008中国信息安全平台奖↓下一篇文章