Google神盾保护港受攻击网站 助抵御国家级黑客 保障言论自由

11月14日黑客网络攻击位置图
Google将黑客攻击以地图方式显示,其中香港时间11月14日,即学联上京前夕,香港遭受大规模攻击。
二○一四年,香港成为分布式阻断服务攻击(DDoS)的国际焦点。网络保安公司CloudFlare透露,香港在雨伞运动期间曾录得破世界纪录的每秒500GB攻击,有网站服务器更每秒接获逾二点五亿次系统查询,相等于平日全球互联网每秒查询量。国家级的攻击亦令Google等国际企业出手相助,透过神盾计划(Project Shield)「收容」被攻击的民间网站,保障网上言论自由。
壹传媒计算机系统去年十月十三日被黑客入侵,令《苹果》网站、手机程序甚至内部电邮系统都一度瘫痪。黑客其后又发动二十四小时DDoS攻击,透过网上指令,要求数千、甚至数万部中了木马病毒的网民计算机或电视机顶盒等网络装置,同时向《苹果》网站不断发出系统查询(DNS requests),终令网站不胜负荷而瘫痪。
雨伞运动时受袭规模创纪录
网络公司CloudFlare在雨伞运动期间获邀协助部份本地网站抵御攻击,行政总裁Matthew Prince去年十一月接受美媒《福布斯》访问,直指是次攻击规模「较以往见过最大型的网络攻击更加前所未见」,最高𥧌每秒录得达500GB的DDoS攻击,较去年二月欧洲录得的400GB攻击量还要高,创下最新世界纪录。他指有关网站在受袭期间,服务器每秒接获超过二点五亿次系统查询,「相等于平日全世界互联网的每秒查询量」。Prince指每当占领行动有新进展,DDoS的攻击规模会随即增加;例如去年十一月中旬,学联秘书长周永康一行数人尝试坐飞机到北京示威被拒后,攻击规模即「剧烈上升」。

热血时报
网络攻击直接侵蚀言论自由,Google于二○一三年十月就启动「神盾计划」,协助民间独立网站抵御黑客攻击。神盾仍属试验阶段,以邀请形式向网站提供保护,现时只接受与新闻、争取人权及监察选举等相关网站申请,获批网站可保留原有网址,网站内容就可直接纳入拥有庞大网络资源的Google服务器内,令网站抵御DDoS攻击的能力大增,避免网站被迫关闭。

叙利亚的飞弹预警网站Aymta,以及肯亚一个选举监控网站也曾接受神盾保护。本地网络媒体《热血时报》早前在网台节目透露,去年十月起网站遭大规模DDoS攻击,一度瘫痪;十一月十四日学联代表上京前夕,该网站更录得每秒逾二亿次系统查询,后来网站获神盾收容,才恢复正常运作。
翻查《热血时报》的服务器数据,可见其网站现放在「googledomains.com」;亲法轮功的《大纪元新闻网》的数据,亦显示使用同一服务器,估计亦是受惠网站之一。除了Google神盾,CloudFlare去年亦推出伽利略计划(Project Galileo)提供类似服务,并与多间非政府组织合作,确保网站是因公众利益被攻击才提供协助。

互联网协会网络保安及私隐小组召集人杨和生指,网络技术日渐进步,网速及带宽不断提升,令黑客更易发动更快及更大规模DDoS攻击,「如果最新纪录系500GB,相信好快又会俾人破到」。他指网络公司面对DDoS攻击时,通常会先将大量系统查询分流到世界各地不同服务器,避免被「塞爆」,从中分辨出哪些属恶意攻击;惟黑客也同时不断「进化」,将恶意攻击伪装成正常查询,故预期防御DDoS的工作会更困难。
网媒改用社交网减风险

针对网媒的网络攻击肆虐,对言论及新闻自由构成威胁。有网媒遭受攻击后决定持续购买保安服务,亦有非牟利媒体就索性以难以攻克的社交网站为主要发布平台,令媒体在非常时期亦能维持新闻发布。
《852邮报》网页主管陈明坚指,网站成立初期,服务器曾出现一些异常登入,但由于未有造成破坏,所以一直都是自行负责网络保安。不过占领运动展开后,网站遭受的攻击无论在规模和密度都大为提升,最严重一次曾令服务器完全停顿而且无法重启,网站因此被迫停止运作二十四小时。
遭受攻击后,《852》就改为使用CloudFlare的保安服务,情况才有好转。陈指使用CloudFlare服务成本不算高,每个月为二百美元(约一千五百六十港元),但占领期间须使用最高保安级别,读者登入网站时须通过约五秒的检查,对运作造成一定障碍。自家网页贴链接
另一个网媒社会纪录协会(SocREC)就选择另一条路,创办人梁日明认为网页太容易被攻陷,「好似《苹果》大都一样俾人队」,所以决定以社交网站为主,将足本内容上载至facebook和YouTube等相对安全稳定的网站,自家网页反贴上社交网站的链接。
梁同意协会以捐款运作的模式令他毋须吸引读者点入其网站,但这个模式亦令他成本大减。不过协会前年亦遭受惨痛攻击,YouTube账户被黑客攻入并删除逾千条影片,事件后梁就决定分散风险,由各摄影师自设账户,再使用电话短讯双重认证,防止同类事件发生。
评论 (0)