黑客69（黑客600和逐日600）

hacker 安全防御 2022-06-30 112 1 黑客69

求教：黑客一般都是怎么攻击各种端口？

黑客常用端口（实际上每个端口黑客都会想办法利用的）

端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输 *** 。

端口：113

服务：Authentication Service

说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、 *** TP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX

111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point

mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point

mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange

Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137

说明：SQL Named Pipes encryption over other protocols name

lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name

lookup(其他协议名称查找上的SQL RPC加密技术)和Wins Net *** name service(WINS Net *** 名称服务)和Wins

Proxy都用这个端口。

端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/ *** B服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS

Regisrtation也用它。

端口：143

服务：Interim Mail Access Protocol v2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

端口：161

服务：SNMP (Simple Network Management Protocol) （简单 *** 管理协议）

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的 *** 。

端口：162

说明：SNMP Trap（SNMP陷阱）

端口：177

服务：X Display Manager Control Protocol

说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：445

说明：Common Internet File System(CIFS)（公共Internet文件系统）

端口：456

服务：[NULL]

说明：木马HACKERS PARADISE开放此端口。

端口：464

说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500

说明：Internet Key Exchange(IKE)（Internet密钥交换）

端口：513

服务：Login,remote login

说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544

服务：[NULL]

说明：kerberos kshell

端口：548

服务：Macintosh,File Services(AFP/IP)

说明：Macintosh,文件服务。

端口：553

服务：CORBA IIOP （UDP）

说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555

服务：DSF

说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口：568

服务：Membership DPA

说明：成员资格 DPA。

端口：569

服务：Membership MSN

说明：成员资格 MSN。

端口：635

服务：mountd

说明：Linux的mountd

Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。

端口：636

服务：LDAP

说明：SSL（Secure Sockets layer）

端口：666

服务：Doom Id Software

说明：木马Attack FTP、Satanz Backdoor开放此端口

端口：993

服务：IMAP

说明：SSL（Secure Sockets layer）

TCP 7=Echo

TCP 20=FTP Data

TCP 21=Back Construction, Blade Runner, Doly Trojan, Fore, FTP trojan,

Invisible FTP, Larva, WebEx, WinCrash

TCP 23=Telnet, Tiny Telnet Server (= TTS)

TCP 25= *** TP, Ajan, Antigen, Email Password Sender, Happy 99, Kuang2,

ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy

TCP 31=Agent 31, Hackers Paradise, Masters Paradise

TCP 41=DeepThroat

TCP 43=WHOIS

TCP 53=DNS,Bonk (DOS Exploit)

TCP 59=DMSetup

TCP 70=Gopher

TCP 79=Firehotcker, Finger

TCP 80=Http服务器, Executor, RingZero

TCP 99=Hidden Port

TCP 110=Pop3服务器, ProMail

TCP 113=Kazimas, Auther Idnet

TCP 119=Nntp, Happy 99

TCP 121=JammerKiller, Bo jammerkillah

TCP 137=NetBios-NS

TCP 138=NetBios-DGN

TCP 139=NetBios-SSN

TCP 143=IMAP

TCP 161=Snmp

TCP 162=Snmp-Trap

TCP 194=Irc

TCP 421=TCP Wrappers

TCP 456=Hackers paradise

TCP 531=Ra *** in

TCP 555=Ini-Killer, Phase Zero, Stealth Spy

TCP 666=Attack FTP, Satanz Backdoor

TCP 808=RemoteControl

TCP 911=Dark Shadow

TCP 999=DeepThroat

TCP 1001=Silencer, WebEx

TCP 1010=Doly

TCP 1011=Doly

TCP 1012=Doly

TCP 1015=Doly

TCP 1024=NetSpy.698(YAI)

TCP 1025=NetSpy.698

TCP 1033=Netspy

TCP 1042=Bla

TCP 1045=Ra *** in

TCP 1047=GateCrasher

TCP 1080=Wingate

TCP 1090=Xtreme, VDOLive

TCP 1170=Psyber Stream Server, Streaming Audio trojan

TCP 1234=Ultors

TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse

TCP 1245=VooDoo Doll

TCP 1269=Mavericks Matrix

TCP 1492=FTP99CMP(BackOriffice.FTP)

TCP 1509=Psyber Streaming Server

TCP 1600=Shivka-Burka

TCP 1807=SpySender

TCP 1981=Shockrave

TCP 1999=BackDoor, TransScout

TCP 2001=TrojanCow

TCP 2023=Ripper, Pass Ripper

TCP2115=Bugs

TCP 2140=Deep Throat, The Invasor

TCP 2155=Illusion Mailer

TCP 2283=HVL Rat5

TCP2565=Striker

TCP 2583=WinCrash

TCP 2600=Digital RootBeer

TCP2801=Phineas Phucker

TCP3024=WinCrash trojan

TCP 3128=RingZero

TCP 3129=Masters Paradise

TCP 3150=Deep Throat, The Invasor

TCP 3210=SchoolBus

TCP 3459=Eclipse 2000

TCP 3700=Portal of Doom

TCP 3791=Eclypse

TCP 4000=腾讯OICQ客户端

TCP 4092=WinCrash

TCP 4321=BoBo

TCP 4567=File Nail

TCP 4590=ICQTrojan

TCP 5000=Bubbel, Back Door Setup, Sockets de Troie

TCP 5001=Back Door Setup, Sockets de Troie

TCP 5011=One of the Last Trojans (OOTLT)

TCP 5031=Firehotcker

TCP 5190=ICQ Query

TCP 5321=Firehotcker

TCP 5400=Blade Runner, BackConstruction1.2

TCP 5401=Blade Runner

TCP 5402=Blade Runner

TCP 5550=Xtcp

TCP 5555=ServeMe

TCP 5556=BO Facil

TCP 5557=BO Facil

TCP 5569=Robo-Hack

TCP 5631=PCAnyWhere data

TCP 5714=Wincrash3

TCP 5742=WinCrash

TCP 6400=The Thing

TCP 6667=NT Remote Control

TCP 6669=Vampyre

TCP 6670=DeepThroat

TCP 6711=SubSeven

TCP 6771=DeepThroat

TCP 6776=BackDoor-G, SubSeven

TCP 6883=DeltaSource

TCP 6912=Shit Heep

TCP 6939=Indoctrination

TCP 6969=GateCrasher, Priority, IRC 3

TCP 6970=GateCrasher

TCP 7000=Remote Grab

TCP 7300=NetMonitor

TCP 7301=NetMonitor

TCP 7306=NetMonitor

TCP 7307=NetMonitor, ProcSpy

TCP 7308=NetMonitor, X Spy

TCP 7323=Sygate服务器端

TCP 7626=冰河

TCP 7789=Back Door Setup, ICKiller

TCP 8000=XDMA, 腾讯OICQ服务器端

TCP 8010=Logfile

TCP 8080=WWW *** , Ring Zero

TCP 9400=InCommand

TCP 9401=InCommand

TCP 9402=InCommand

TCP 9872=Portal of Doom

TCP 9873=Portal of Doom

TCP 9874=Portal of Doom

TCP 9875=Portal of Doom

TCP 9876=Cyber Attacker

TCP 9878=TransScout

TCP 9989=Ini-Killer

TCP 10101=BrainSpy

TCP 10167=Portal Of Doom

TCP 10520=Acid Shivers

TCP 10607=Coma trojan

TCP 11000=Senna Spy

TCP 11223=Progenic

TCP 12076=Gjamer, MSH.104b

TCP 12223=Hack?9 KeyLogger

TCP 12345=GabanBus, NetBus, Pie Bill Gates, X-bill

TCP 12346=GabanBus, NetBus, X-bill

TCP 12361=Whack-a-mole

TCP 12362=Whack-a-mole

TCP 12631=WhackJob

TCP 13000=Senna Spy

TCP 16969=Priority

TCP 17300=Kuang2 The Virus

TCP 20000=Millennium II (GrilFriend)

TCP 20001=Millennium II (GrilFriend)

TCP 20034=NetBus 2 Pro

TCP 20203=Logged

TCP 20331=Bla

TCP 21544=Schwindler 1.82, GirlFriend

TCP 22222=Prosiak

TCP 23456=Evil FTP, Ugly FTP, WhackJob

TCP 23476=Donald Dick

TCP 23477=Donald Dick

TCP 27374=Sub Seven 2.0+

TCP 29891=The Unexplained

TCP 30029=AOL trojan

TCP 30100=NetSphere 1.27a, NetSphere 1.31

TCP 30101=NetSphere 1.31, NetSphere 1.27a

TCP 30102=NetSphere 1.27a, NetSphere 1.31

TCP 30103=NetSphere 1.31

TCP 30303=Sockets de Troie

TCP 30999=Kuang2

TCP 31336=Bo Whack

TCP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice,

DeepBO

TCP 31339=NetSpy DK

TCP 31666=BOWhack

TCP 31785=Hack Attack

TCP 31787=Hack Attack

TCP 31789=Hack Attack

TCP 31791=Hack Attack

TCP 33333=Prosiak

TCP 33911=Spirit 2001a

TCP 34324=BigGluck, TN

TCP 40412=The Spy

TCP 40421=Agent 40421, Masters Paradise.96

TCP 40422=Masters Paradise

TCP 40423=Masters Paradise.97

TCP 40426=Masters Paradise

TCP 47878=BirdSpy2

TCP 50505=Sockets de Troie

TCP 50766=Fore, Schwindler

TCP 53001=Remote Windows Shutdown

TCP 54320=Back Orifice 2000

TCP 54321=School Bus .69-1.11

TCP 60000=Deep Throat

TCP 61466=Telecommando

TCP 65000=Devil

UDP 1349=BO dll

UDP 2989=RAT

UDP 3801=Eclypse

UDP 10067=Portal of Doom

UDP 10167=Portal of Doom

UDP 26274=Delta Source

UDP 29891=The Unexplained

UDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice,

DeepBO

UDP 31338=Back Orifice, NetSpy DK, DeepBO

UDP 31789=Hack aTack

UDP 31791=Hack aTack

UDP 47262=Delta Source

UDP 54321=Back Orifice 2000

黑客常用软件以及 ***

;bs=%BA%DA%BF%CD%B3%A3%D3%C3%B6%CB%BF%DAsr=z=cl=3f=8wd=%BA%DA%BF%CD%B3%A3%D3%C3%C8%ED%BC%FEct=0

69圣战是怎么回事？为什么sj会被爆吧呢？

起因是5月30号世博会开始，有各个地区的演义节目，好象30号是棒子馆日，而韩国的韩国 *** 娱乐公司旗下组合superjunior会来演艺区表演，本来拉是没什么的，在百度贴吧里的superjunior吧组织粉丝去参加，其实就这事情上没什么问题，但是问题就在于，superjunior吧的吧主的宣传严重偏离事实，说当天会发放5000张免费票，号召superjunior的FANS们都去领，结果当天造成了严重的事件。

废话，又不是superjunior专场还有其他的韩国艺人也会来，当然也有其他粉丝。据说（本人确实没有调查）当天聚集了近10万人去领票，而且有相当的人是排了近半天的队，结果发放的票并不是传说中的5000张，而是只有200张（废话，来表演说是免费，中间吃喝拉不要钱啊，全免费了，表演的棒子吃什么啊）

巨大的落差造成了这些人的激动，并发展成为混乱。

详细的情况本人不想多说，大家可以去GOOGLE查下。

可以做为一个参考。

本来事件发生完毕确实是件很丢脸的事，但是完了也算完了。结果后续的发展完全让人有点气愤。

superjunior吧在之后的叙述中充斥了大量辱骂维持次序的武警（兄弟武警出身，确实要护下短了）和志愿者的贴，还有人当时自己扯掉自己的衣服说武警非礼，并在之后发贴说自己如何如何之聪敏，并引以为傲。

这之后引起百度贴吧另一大吧WOW吧的注意，并有人对其行为到处宣扬（WOW是什么我不说了，里面其实年轻人也多）并且在天涯MOP等几个大的论坛上转载。

自然这些言论引起了大家的不满：你凭什么辱骂武警，凭什么辱骂志愿者。

在这之后WOW吧大量人员去superjunior吧发了大量的水贴（爆吧），并长时间无法清除。

superjunior吧做为报复也想用同样的 *** 去WOW吧爆吧。结果好象WOW和WAR没搞清楚把WAR吧给爆了（这个。。。。这个。。。。。）这就是起因

superjunior的FANS的行为让一向以“愤”出名的天涯还有“蛋疼”的MOP2大论坛引起声讨。

本来棒子的“XX是韩国”的言论这几年就让国人不爽，

棒子的FANS后来之嚣张，思维之离奇。如果说

“对付superjunior的话会挑起中韩2国的战争”

“破坏superjunior会引起国际封锁中国之类的言论”

“如果停止爆吧我们几个还算PL的MM可以和你们 *** ”

之类的话还大家还当NC一笑而过的话。

后面“惹毛了我们小心我们把天涯和MOP一起灭掉”

“武警和志愿者本来就该骂，谁叫他们穿这身皮”

“有本事你们去把superjunior官网爆掉”

之类的话已经彻底把和谐的蛋疼的WOW吧，天涯，MOP等等一系列的大论坛给惹毛了

特别是“有本事你们去把superjunior官网爆掉”的话语，惹出中国红客联盟的人发贴，声称要联合黑客联盟一起“尝试”一下。

于是这场所谓的圣战都向新的阶段

据说是学生高考，所以时间定在6月9日，高考结束。

因为本人一直对所谓的“寒流”的关注，所以一直处于关注的状态之下。

因该说，这次事件，参与各方，各有各的利益打算，这个本人会在之后的发展中叙述。

这次事件的组织者天涯 MOP WOW吧 178游戏论坛提供语言支持，各个国外的留学生论坛，包括各个高校的论坛。

6月9日中午，中国黑客联盟发表声明：明确不会参加，但如果有人以个人名义参加，不与反对和支持。）废话攻击企业和 *** 网站是要坐牢的）

而中国红客联盟相对高调，但是也提出不会以红客联盟的名义参加。但是本人去红客联盟论坛看到，有不少人在讨论superjunior的技术方面的细节。

而百度做为百度贴吧的所有企业，在这个事件中一直保持沉默。只是发布了不准爆吧的消息，并且将黑客吧和福建吧等几个支持69的几个吧主撤消。

晚上7点开始，作为语音支持的AK语音因为大量人员的涌入造成瘫痪，我当时初步估计有10万人登陆。

于是组织者在IS和YY其他语音频道建立起这次的组织平台

而superjunior吧和百度贴吧全面断开连接，无法登陆。

晚上8点左右superjunior官方网站被黑，换掉主页面，其他几个superjunior相关的网站也受到攻击并且有3-4个网站被黑。

为了防止superjunior吧被爆，superjunior吧使用了会员发言的方式。也就是说，一般打酱油的人是不能匿名发贴了。

结果8点半左右大量superjunior吧的会员帐号被盗，并且在吧内大量发贴。

9点左右superjunior吧恢复之前的数据，10点又爆发大量的水贴。

然后11点

12点各一次

而在9点左右，本次活动的组织者突然改变了态度，声称爆吧是个人行为，本人不支持不理智的行为。

并且后来说他现在压力很大，希望大家理智，并且要求大家去查下“煽动”是什么罪名。

在12点左右活动基本告一段落

69圣战是什么？

名词解释：

SJ：SuperJunior 韩国一个明星团体。

NC：脑残，指一群因追捧SJ而失去理智的粉丝。

69圣战事件的对象是针对NC一族，一些哈韩的90后NC将成为69圣战的攻击对象。

69圣战事件始末：69圣战直接导火索是韩国明星团体SuperJunior在世博会演出时本来预定发票数千张，但最终只发票500张才导致场面失控，一些SJ的粉丝们对世博志愿者和武警进行攻击，WOW(魔兽)贴吧里面的一些人看不过这样的行为，和SJ吧进行口水大战，并出现相互爆吧的事件。据传有NC人士去韩国SJ官网道歉，进一步激怒了爱国人士。6月9日7时，相继有红客、黑客、猫扑参与，导致该事件红遍 *** 。

据69圣战官网介绍：6月9日晚7时(下午2点开始动员)，我们将集结百度，猫扑，天涯，新浪，搜狐，腾讯，人人，红客联盟，黑客联盟，各大鹰派军事论坛等等中国爱国网民…一起参加战斗！！需要各种人才的加入，期待你。”而所谓的“作战”则是通过刷帖、爆吧最终导致明星官网、贴吧等不能正常访问和使用的手段。

因为“69圣战”由“魔兽世界吧”更先发起，因此，亦有不愿透露姓名的业内人士表示，这很有可能是魔兽运营团队策划的一起 *** 营销事件，而选择在6月9日这一天，也是瞄准了957万参加完高考的毕业生。针对上述猜测，网易方面不予置评。

“69圣战”这一关键词目前也持续火爆。在百度指数中，从6月5日至今，“69圣战”这一关键词的用户关注度已经达到23000。而据资深互联网从业人员表示，天涯、mop、百度贴吧同时在线人数暴涨50%。

“69圣战事件”掀起新一轮爱国精神，据最新消息，韩国SJ官网已经被黑。

69圣战的事件过程

2010年6月9日07:00pm，传中国各大 *** 社区将联合阻击Super Junior，起因为2010年5月30日上海世博文化中心韩国馆发生的严重“踩踏事故”，史称69圣战，为2010年中国 *** 文化冲突之大事。

2010年5月30日上海世博会 Super Junior出席，据了解，这场演出的发票量在5000张左右，其中有部分会提供给韩国团队观众，因此上午的实际发票量仅500张左右。一位执行任务的武警战士告诉记者，像这样“疯狂”的场面在世博开园以来还是之一次遇到。因为韩国方面当初说给5000张票，之后只发几百张票，导致部分粉丝们暴力行动。由于粉丝们的暴力行为，使得年轻的武警战士受伤流血而引发民众愤怒，就在事情发生的当晚，愤怒的网民们爆掉SJ官网。 2010年6月9日

中午12:10，AK语音遭到韩国黑客的攻击，频道被迫关闭，圣战指挥转移到IS频道，该频道在人数高峰时曾达到6万多人。同时为了减轻频道负载，圣战指挥同时开通了IS频道以及YY频道。同时在线人数在更高峰时超过十万。

16:50，百度开始和谐各个贴吧支持圣战的吧主，都遭到百度的和谐，撤消吧主，封ID。

17:36，疑似为360安全公司的技术人员“缺德”出面发贴，宣布对韩国的“天安号”和延坪岛事件负责，并声称希望与美国国防部的总统卫队“切磋”一下

18:00，百度贴吧因大量圣战成员被封，网民因泄愤而使贴吧遭到异常的波动，贴吧大面积异常，大量贴吧崩溃，百度官方声称“正在紧急修复中”

18:20，50多个黑客一起经过7小时奋战韩国SJ论坛关闭。

当时IS人数近10万，YY人数3万多后来一度涨至4万，导致频道很卡不能正常发言，几个黑马进频道。

19:00，中国红盟，枫月等向韩国网站发动进攻，SJ成员的网址被黑。

19:05，YY语音进行分流结束，4万多人被分到仙后，妖精等吧进行爆吧。

19:20，SJ校内公共平台被爆，被爆留言达到100万。

22:21-22:23，血色圣光联盟将SJ吧百度的无敌模式破解，WOW吧、天涯、猫扑、人人等等各大论坛去围观SJ吧，而不到2分钟又被百度关闭，仅仅的2分钟竟然刷出了惊人的50页 WOW发起者——发起者之一，重要的参战人员，以其强大的能力与巨大的人数提供了强有力支持。

黑客技术人员——黑掉部分韩国网站及韩国SJ论坛。

红客技术人员——最终理智的出席，黑掉SJ成员网址。

微博消息传播者——大面积转发69战况。

人人消息传播者——大面积转发，爆掉SJ人人网主页。

天涯围观者——以围观者的姿态，做着更大消息、人员集中地的事。并给WOWER提供了魔兽世界板块。

猫扑参与者——直接参加战斗，刷帖爆吧、煽动群众。

晋江宣传者——画出大量拟人图，并有宣传文，甚至有红黑CP文“铁血，飞扬”

血色圣光联盟技术人员——以织毛衣为标语爆吧，曾破百度无敌模式，伟大的技术人员。

另有搜狐、新浪、疑似360技术人员、数万零散网民参与。

另有当初爆吧界爵爷党卫军的成员（现改名为“新爵爷党卫军”）秒杀带领成员67名队员进行大规模的爆吧活动。爆吧界元老八旗军团（现改名夜葬军团）的八旗技术组破开百度无敌模式十七分钟。 “69圣战”这一关键词也持续火爆。从6月5日至今，“69圣战”这一关键词的用户关注度已经达到23000。而据资深互联网从业人员表示，天涯、mop、百度贴吧同时在线人数暴涨50%。据“69圣战”官方网站介绍介绍称：“6月9日晚7时（下午2点开始动员），我们将集结百度，猫扑，天涯，搜狐，新浪，腾讯，人人，红客联盟，黑客联盟，各大鹰派军事论坛等等中国爱国网民……一起参加战斗！！需要各种人才的加入，期待你。”

而作战则是通过刷帖、爆吧、刷音源最终导致明星官网、贴吧等不能正常访问和使用及导致明星收入遭受损失的手段。

昨日，国内知名的黑客组织团队69圣战进行了一次大规模的黑客爆吧行动，对韩国组合superjunior吧和其相关的吧都被爆破，并且69圣战公布了自己的战果如下：

圣战实况

17:30，韩国之一大购物网站，遭到黑客攻击，主页被改，攻击者自称中国黑客浙江组；

17:36，疑似360安全公司的技术人员“缺德”出面发贴，宣布对刚才的韩国攻击事件负责；

18:00，百度贴吧遭到不明原因的波动，出现大面积异常，甚至崩溃，百度官方声称“正在紧急修复中”；

18:20，韩国SJ论坛关闭（截止昨日21:00）：共爆掉 *** 群430个（已记录，包括东北党爆掉的46个）道歉群2个，红黑攻破SJ官网，血色攻破SJ贴吧，音源下载数据统计被谍止；SJ贴吧彻底解锁SJ吧，除了置顶帖，所有贴全被黑！已记录1024数据包发送，逾六万！

本次的黑客行动得到了众多网友的支持，凤凰网网友大调查，你怎么看待网民的69圣战的投票中，92.2%视其为爱国行为，累计票数577065票；剩余不到8%视其为炒作或者脑残行为，合计票数近5万票!在人人网的投票中15000多名网友的投票中，有86%对圣战黑客表示了强烈支持。

黑客69（黑客600和逐日600）

真的出现过黑客大战？

介绍一下1998年到2002年之间的6次中外黑客大战

2001年04月01日，美国一架海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。北京时间上午9时07分，当中方飞机在海南岛东南104公里处正常飞行时，美机突然向中方飞机转向，其机头和左翼与中方一架飞机相撞，致使中方飞机坠毁，飞行员失踪。

4月1日，浙江湖州籍优秀飞行员王伟，以自己的青春和生命，捍卫了国家的 *** 和民族的尊严，在万里碧海蓝天，写下了当代军人对祖国的忠诚。

中美撞机事件发生后，中美黑客之间发生的 *** 大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的 *** 安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!

自4月1日发生撞机事件以来，多个美国 *** 和商业网站遭到了中国黑客的攻击。一张贴在被黑网站首页上的帖子写着：“黑倒美国！为我们的飞行员王伟！为了我们的中国！”。

美国一家著名的 *** 安全公司宣布了一项调查数据，称自从撞机事件发生以来，两国网站上的黑客攻击事件每天都要发生40―50起，而在这之前，这个数字仅为1―2起。

其实中美黑客间大规模的攻击事件，最早可以追溯到1999年5月，即美国轰炸中国驻南联盟大使馆事件发生以后，当时中国的红客窍击了美国的一些 *** 网站，包括能源部、内政部在内，这些网站的首页上一度高高飘扬着五星红旗。有一次大规模的攻击，还致使白宫的网站失灵三天。中国黑客攻击事件成了当时美国各大报纸的头条新闻?

同样在4月27日这天，中国ChinaByte网站专门刊文，提醒中国的 *** 管理员，近期屡屡得手的美国黑客组织PoizonBOx和单枪匹马的Pr0phet，前者侧重攻击windows，后者主要攻击Linux系统，虽然他们“闹翻天了也不过是个小角色而已”，但得重视才对，因为自3月以来，PoizonBOx对以“.cn”结尾的部分网站进行了283次的攻击，而pr0phet也已得手了近30次。其中绝大多数是在最近的两周进行的。

5月3日，中国国家计算机 *** 与信息安全管理工作办公室负责人在接受新华社记者专访时说，进入4月中旬以来，针对中国 *** 的攻击事件频繁发生，中国 *** 运营者要注意防范黑客攻击，确保 *** 安全。并提醒，如果发现 *** 攻击事件，可以将有关情况上报国家计算机 *** 应急处理协调中心。

撞机事件的谈判仍在继续，而网上的斗争却已然火热。一场规模更大、牵涉面更广的黑客战争，再次逾越浩渺的太平洋，在 *** 上展开。

一场事先张扬的黑客事件

早在4月19日，美国的Wired.com网站在一篇分析中提到，有消息称，中国的黑客们已经计划在“五一”期间发动一次七天战役，全面袭击美国网站。一个以涂改网页著称的美国黑客在后面跟了一个帖子：“所有的美国黑客们联合起来吧！把中国的服务器全都搞砸！”

4月26日，一家名叫“中国红客联盟”的组织发表战前声明，这个 *** 安全组织的成员被称为“红客”而不是“黑客”。第二天，美国联邦调查局发布了提醒网站加紧防卫的文件，中国ChinaByte网站则刊文提醒中国网民需要提防美国黑客。

4月29日晚11时，在一个门户网站的公共论坛里，电脑屏幕刷新的速度飞快。

“美国的PoizonBOx黑客组织目前仍在积极策划攻击行动，目标就是中国的各大网站，他们还不断唆使更多黑客加入战团。”22岁的中关村黑客小杨把刚刚从美国网站上看到的动态贴到了聊天室里。

“我们要通过互联网显示中国的强大力量，告诉他们中国是不可欺负的！”

这位略显单薄的青年语气坚定，他是一个著名黑客组织的骨干，他说这次 *** 攻击将在5月4日达到顶峰，因为那天正好是青年节。

4月30日晚，中国红客联盟站点。

四天前发布的声明吸引了一众网友，会议中心里“挤满”了人，这当中有平素习惯于单打独斗的老黑客，也有刚刚入门的 *** 新手，他们都是来开战前动员大会的。

此次战役，被列为攻击目标的美国网站，以 *** 、军事网站为主，除了白宫之外，还包括美国联邦调查局(FBI)、美国航空航天局(NASA)、美国国会、《 *** 》、《洛杉矶时报》以及美国有线新闻网(CNN)的网站。

同时进行规模化攻击的还有“中国黑客联盟”以及“中国鹰派联盟”牵头的黑客群体。

聊天室里，不断刷新的屏幕上随时向红客们公布着最新战况。

一些美国网站成功地对部分黑客进行了跟踪，掌握了此次网上战斗的证据。据美国 *** 安全专家称，中国黑客在广泛扩充攻击队伍，并在网上提供一种叫“杀死美国”的黑客工具，包含有预制好的图表、口号等，但他们只是在教人们如何涂改页面，并没有对网站的DOS(发送无用的信息，堵住对方网站的大门)进行破坏。

*** 安全顾问杰瑞?弗里塞评论说：“中国黑客之间的默契度令人惊讶，他们的组织非常有序，令人称奇，较之西方黑客也更加严密。”

经过一天一夜的攻击，中国红客联盟宣布“攻陷”美国站点92个，而据网友透露，被黑的中国站点则已超过600个(包括台湾地区的网站)。由于考虑到统计上的误差，没能将一些红客所黑的网站进行及时统计，因此中美被黑站点比例大约在三比一左右。

八万红客冲垮白宫网站

“五一”大战甫停，第二天上午，就有来自美国的消息称，随着中国“五四”青年节的到来，中国黑客的攻击将会达到高峰，为此，七八个美国黑客团体组成了一个“中国计划”联盟，准备与中国黑客再战 *** 。

有美国的 *** 安全专家认为，就“五一”中美黑客大战来讲，目前双方作战的基本手法，除了将对方网页进行你来我往的涂改之外，也不见有其它的高招，并且，过了5月4日之后，这种简单的攻击还会减少。

其实他们错了，因为在5月4日的交战中，中国黑客采用了信息战中罕用的“人海战术”，紧紧盯住了美国白宫网站，并且战争一直持续到了5月8日。

美国当地时间5月4日上午9时到上午11时15分，美国白宫网站在人海战术的攻击之下，被迫关闭了两个多小时。白宫网站的新闻负责人吉米说：“大量数据的同时涌入，堵塞了白宫与其互联网服务提供商(ISP)的连接通道。”白宫网站同时接到了大量要求服务的请求，以至于合法用户无法登录该网站。

截至5月8日凌晨，美国白宫官员表示，他们目前仍旧无法确定5月4日对美国白宫网站实施“拒绝服务攻击”的黑客究竟来自何方。

5月8日23时50分，在广州体育西路的一幢写字楼里，记者见到了在此次中国黑客反击事件中充当策划组织者角色的“中国鹰派联盟”负责人Chinaeagle。在谈到5月4日的攻势时，他笑着冒出了一句：“中国有那么多的人，人海战术嘛！”

而在他桌面上，有一份几天前的报纸，赫然印着一行醒目的大标题：“中国八万黑客冲垮白宫网站”。

5月9日零时，在历经七天的反攻之后，中国黑客组织宣布停止反攻。

中美黑客交锋大事记(4月27日--5月5日)

4月27日

担心中国黑客发动五一大攻击美国军方高度戒备

据一位国防部官员称，为防范黑客攻击，美国太平洋司令部已将其信息系统面临威胁状况的等级由一般提升至A级，这样有关人员会随时对网站的运营情况进行密切关注。同时，美国军方到5月2日左右还可能将上述威胁等级由A级提升至B甚至C级，一旦提升到B级，那么用户登陆所有军方网站时就会受到限制，而C级则意味着军方 *** 系统不会保持时刻在线。威胁等级更高一级为D级，届时整个军方系统将全部关闭。

4月28日

美 *** “防备中国黑客攻击”文件全文

美国联邦调查局下属的国家基础设施保护中心(NIPC)在美国当地时间26日(北京时间27日)就“中美黑客大战”发布文件。

4月29日

美国劳工部及卫生部网站遭到中国黑客攻击

就在美国联邦调查局(FBI)刚刚警告称中国黑客有可能对美国网站发动进攻之后，几个由美国 *** 机构运营的网站就于当地时间4月28日遭到了攻击。

4月30日

中国红客联盟将在今晚9:00打响“反击战”

近日，“中国红客联盟”主页上张贴了通知，其主持人Lion召集“联盟”全体成员4月30日晚7:00召开“攻击美国 *** 动员大会”，讨论五一期间攻击美国网站的计划。

5月1日

中美黑客大战再升级美白宫官方网站遭攻击

安全专家表示，美中黑客之间的 *** 大战在当地时间4月30日愈加升级，其中美国白宫的官方网站遭到电子邮件“炸弹”的攻击，同时若干个美国和中国网站页面均被改得面目全非。

又有网站遭攻美方称中国黑客提前发动战争

美国能源部在新墨西哥州的一家下属网站在2001年4月30日凌晨(北京时间4月30日下午)被人用几条反美标语涂改，其它几家 *** 网站，包括美国劳工部的网站也遭到了类似袭击。黑客们在美国能源部的网站上留下了“伟大的中华民族万岁！”、“美国必须对撞机事件负完全责任”、“ *** 美国向台湾出售武器，破坏世界和平！”等标语。

5月2日

中美黑客大战升级两天之内700多家网站被黑

经过一天一夜的攻击，在记者昨晚10时发稿前，在中国红客联盟公布被黑美国站点的网站上，被“攻陷”的美国站点已达92个，而来自网友信息，被黑的中国站点则已超过600个(包括台湾地区的网站)。据分析，由于一些红客没能将所黑的网站及时报上，因此中美被黑站点比例大约在1：3左右。

5月3日

只改页面未破坏DoS中国黑客手下留情

据美国 *** 安全专家称，中国黑客在广泛扩充攻击队伍，并在网上提供一种叫“杀死美国”的黑客工具，但他们只是在教人们如何涂改页面，并没有对网站的DOS(denial of service)进行破坏。

中国黑客：美国黑客不罢手我们反击会升级

美国黑客对中国网站展开攻击，引起广东黑客参与“五一大反击”，对于此次攻击，有黑客表示，目的不仅仅是反击，更多地想暴露目前中国网站存在的严重安全问题，引起各方高度关注。

5月4日

中国黑客对美展开反攻数千家美国网站被黑

在这俩天的攻击中，受损的主要是商业网站即以”.com“作后缀的网站。 *** ”.gov”和机构”.org”相对较少，教育部门”.edu”并未触及。

“中国红客”自发反击今天发动“大冲锋”