黑客大战

简介

黑客大战并非严格的技术术语，而是对一段时间内集中出现、对立双方互相入侵对方网络这一类现象的习惯叫法，多发生在国家间出现争端之后。参与者一般是民间黑客团体或临时聚集的网民，行动往往以爱国或民族主义为号召^[2]。2001年因中美军机碰撞事件引发的双方互攻，是此类事件中被报道最多、影响最广的一例^[1]。

这类事件之所以引起关注，与其说是因为技术层面的破坏力，不如说是因为牵动了国家形象和公众情绪。国防大学教授张召忠在评价2001年中美黑客大战时指出，参战者使用的主要是堵塞线路、删改页面等手法，被攻击对象多为不设防的对外宣传类网站，按网络对抗的层次衡量属于较低级别^[1]。

沿革

中国黑客群体的早期集体行动可追溯到1998年印度尼西亚排华事件，当时有中国黑客向印尼网站发起攻击^[2]。1999年5月北约轰炸中国驻南斯拉夫联盟大使馆后，中国黑客再次集中攻击美国网站，美国白宫网站在那次攻击中被迫关闭三天^[3]。

2001年4月1日中美撞机事件发生，美国黑客组织自4月初起对中国网站发起攻击，中方黑客随即还击，双方互攻持续约一个月^[4]。据当时报道，自4月1日往后，中国网站平均每天受到40到50次攻击，美国劳工部、卫生与公众服务部等政府部门的网站则被中方黑客改动^[4]。

美国的PoizonBOx等黑客组织在此期间攻击中国网站，导致约40家网站一度无法提供服务，逾200家网站的页面被改动^[5]。中国红客联盟等组织宣布在五一假期发动大规模反击，5月4日对美国白宫网站的攻击规模最大，据当时说法参与者号称达8万人^[6][1]。

红客联盟称累计入侵美国网站1000多个，并在5月8日攻击美国海军网站，以纪念在北约轰炸中国驻南联盟使馆中遇难者，随后宣布停止攻击^[6]。2001年5月9日该组织又声明目标已经实现，此后发生的攻击与其无关^[7]。

2001年8月日本首相小泉纯一郎参拜靖国神社后，靖国神社网站开始持续遭到境外攻击。该神社称2004年9月的流量冲击最为严重，峰值达每分钟90万次，全年共瘫痪5次^[8]。2004年8月1日至4日，日本首相官邸、警察厅等8个政府机关网站也遭到持续攻击^[9]。

2012年黄岩岛对峙期间，中菲两国黑客互相攻击对方网站。中国黑客于4月20日攻入菲律宾大学网站，把该校主页替换为黄岩岛海域地图并留下主张主权的文字。次日，包括中青在线在内的7家中国网站遭到攻击，2名黑客声称对攻击负责^[10]。菲律宾政府随后呼吁菲方黑客停手，认为网络交手会加剧紧张局势^[10]。

除国家之间的对抗外，以牟利为目的的网络犯罪团伙之间也会爆发类似冲突。2026年9月，ShinyHunters声称攻入另一团伙cl0p的暗网网站，双方争执源于甲骨文E-Business Suite软件一个零日漏洞利用代码的归属^[11]。有安全专家表示，这类团伙之间的公开对抗较为罕见^[12]。

特点

黑客大战多由现实中的外交争端、领土争议或历史问题触发，参与者的直接目的往往是表达立场，而非获取经济利益^[2]。中国社会科学院学者闵大洪认为，1998年至2002年间中国黑客对外发起的6次大规模群体攻击，都与当时的政治事件相关，带有爱国主义和民族主义色彩^[2]。

攻击手段以拒绝服务攻击和篡改网页为主，即用大量访问请求堵塞对方线路，或在页面上留下标语、旗帜等宣示性内容^[1]。2001年中美互攻期间，中国红客联盟曾声明以美国霸权政府为目标、不破坏被侵入网站的原有内容，但美国安全公司iDefense认为部分攻击者破坏了美方服务器的数据，超出了只改网页的惯例^[5][6]。

由于被攻击对象多为防护薄弱的普通网站，这类事件通常只造成网页被改动或短时间无法访问，双方实质损失有限^[1]。但它也暴露出网站安全的薄弱环节：2001年中美互攻期间，美国联邦调查局和国家基础设施保护中心曾向网站管理者发出加强防护的警告^[4]。

从法律角度看，攻击他人网络的行为受到否定评价。中国青年报2001年的一篇评论认为，无论动机如何，这类行为都已违法，国家间的争端应通过外交等正常渠道解决^[7]。2002年4月，中国互联网协会发布公告，制止有组织的攻击行为^[13]。

参见

• 中国红客联盟 —— 2001年中美黑客大战中规模最大的中方参与组织。

• 中美撞机事件 —— 2001年中美黑客大战的直接导火索。

• 靖国神社 —— 其网站自2001年起长期遭到境外攻击。

• 黄岩岛 —— 2012年中菲黑客互攻事件的起因。

• 拒绝服务攻击 —— 黑客大战中最常见的攻击方式之一。

• 网络战 —— 与黑客大战相关但层次更高的概念。