當前位置:首頁 >  IDC >  安全 >  正文

漏洞銀行:騎士的哀傷和壯麗 —— 08安全團隊專訪

 2016-07-28 14:48  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預訂/競價,好“米”不錯過

這世界上唯有兩樣東西,我們越是經(jīng)常、越是執(zhí)著地思考他們,心中越是充滿敬畏。一是我們頭頂?shù)臓N爛星空,二是我們心中的道德法則。

與08sec的成員接觸越深,漏洞銀行(BUGBANK.cn)采訪團對這句話的感觸就越深。

08sec,始建于一個由8人組成的網(wǎng)絡興趣小組,自成立之日起08sec就篤行“倡導綠色網(wǎng)絡,抵制黑色產(chǎn)業(yè)”的信條。早年打擊非法站點600多個。

08sec,就像互聯(lián)網(wǎng)上的黑暗騎士,默默守護著互聯(lián)網(wǎng)信息安全。

被人所矚目的,往往是騎士雪亮的長劍,奪目的盔甲。就像如今90_帶領著08sec在互聯(lián)網(wǎng)世界懲奸除惡,護衛(wèi)眾多政企的安全,留下一個個令人熱血賁張的傳說。

而人們很難目睹,是騎士劍刃上因砍殺留下的缺口,卸下盔甲后的傷痕,每一道都深可見骨,都曾經(jīng)鮮血淋漓。就像08sec一路行來,被誤解被威脅被報復的過往。

騎士的榮耀被人津津樂道,但搏殺中的傷痕,08sec卻很少向人提起。

孤獨的騎士

當互聯(lián)網(wǎng)以不可阻擋的趨勢涌入了人的生活,原本存在于現(xiàn)實的丑惡和污濁也開始在互聯(lián)網(wǎng)這片土壤上滋生。非法產(chǎn)業(yè)的觸角漸漸蔓延至網(wǎng)絡,但多數(shù)人或渾然不知或熟視無睹。“如果這個時候沒有人站出來,會有越來越多的人遭受損失。”不幸的是,90_的理念在這個皆為利往的現(xiàn)實里過于蒼白了一點。最終聚集在90_身邊的人,只有區(qū)區(qū)8個。也正是這8個人,成為了08sec的前身——08安全小組。

于是,追尋正義的08安全小組就這樣瘦骨嶙峋地站在了物欲橫流的世界面前,在舉目均是嘲弄的笑容里奮力突圍。

所幸,如果這個世界真的熱血已涼,那么08安全小組最終也只能化為原罪刀尖上一抹刺眼的嫣紅,直到網(wǎng)絡的土壤徹底被浮躁與物欲榨干最后一點養(yǎng)分。然而就在08小組站立在黑暗的中心咆哮搏殺的時刻,終于激起一些人內(nèi)心的血性,開始與這個世界的丑惡對抗。

漸漸地,開始有人愿意停步去感受08一眾講述他們的理念并一同追尋。08小組改組為08sec,但在通往正義的道路上,08sec還將經(jīng)歷更多的人心不古與世態(tài)炎涼。

被道德約束的正義

丑惡之所以丑惡,是因為丑惡可以沒有底限、肆無忌憚。為了去踐行自己心中的正義,08sec身上的第一道枷鎖,是他們自己加諸自身的道德約束。08sec很清楚,08sec只能去做行為上的制止,絕對不能代替法律完成對非法行為的審判。如果跨越了這條不能逾越的底線,08sec就從正義的團體,變成徹頭徹尾的施暴者。毫無限制的正義比毫無限制的罪惡更加可怖。所以08sec在清理非法站點的時候,都對站長進行了一次次的警告和規(guī)勸。但不是所有人都可以迷途知返幡然悔悟,恐嚇、報復的行為時有發(fā)生。比較典型的一次,08sec告訴漏洞銀行(BUGBANK.cn)采訪團,在清理涉黃一個站點之后,站點的站長找到了08sec,非但沒有半點的態(tài)度,反而糾集了一幫人,對08sec的網(wǎng)站進行了持續(xù)一個月的DDOS攻擊。

與黑色產(chǎn)業(yè)進行著近乎零距離的戰(zhàn)斗搏殺,除了要提防對手不知從哪里刺出的毒刃,更重要的還要時刻抵御住黑產(chǎn)的誘惑。08sec自成立之初就倡導綠色網(wǎng)絡,如果真的有一天從內(nèi)部潰爛,才是整個08sec最濃重的悲哀。

為絕對禁止這樣的事情發(fā)生,08sec在成員的培養(yǎng)和吸納上都保持著高度的警惕性。任何一個新成員的加入都將經(jīng)過超過半年的觀察期和考核期,哪怕是清華畢業(yè)的高材生,進入08sec也有近7個月的考核期。由此可見,只有對技術始終抱有純粹追求的人,才能成為08sec的一員。在采訪中,08sec負責人90_對漏洞銀行(BUGBANK.cn)采訪團的回答斬釘截鐵:“08sec不會有一個人沾染黑產(chǎn),無論過去、現(xiàn)在還是未來。”

騎士的傷痕

如果面對黑產(chǎn)者的陰損和惡毒是08sec走在這條路上必須付出的代價,那么旁觀者的嘲弄甚至是傷害便是08sec一路上經(jīng)歷最凄冷的風霜。

準確來說,08sec成立在2011年。那時正是90后這一代最為浮躁的節(jié)點,對技術稍有了解的人都成立了技術小組。只為炫耀而生的小組,為了提高知名度最常見的做法就是攻擊同行的網(wǎng)站。

而那時已經(jīng)聲名鵲起的08sec就成了他們眼中成名路上最為完美的“墊腳石”。在08sec看來,他們的做法與自己并不在一個水平線上。但毫無根據(jù)的自信與一夜成名的刺激讓他們前赴后繼地攻擊08sec的網(wǎng)站。面對這一幫無理取鬧的“初生牛犢”,08sec只能咬著牙苦笑。

08sec畢竟是公益性質(zhì),沒有任何收入來源。不論是服務器還是運營團隊的費用,都是08sec的核心個人出資墊付。由于服務器長期遭受攻擊,服務商強制要求08sec搬走。后來08sec容易吸引“炮火”的消息在業(yè)內(nèi)傳開,接連換了很多家idc,都不同意08sec放置自己的網(wǎng)站。

那段時間,08sec的核心90_和TNT每天都奔忙于洽談idc服務商合作上與化解網(wǎng)站攻擊上。而服務商在聽說了08sec的大名之后,往往投以一束莫名的眼光而后轉身離開,只留下90_和TNT在原地疲憊苦笑。

最終,08sec不得不選擇關閉網(wǎng)站,在自身的QQ群里進行聯(lián)絡和技術的講解。一群追尋正義的騎士,沒有倒在與敵人的拼殺之中,卻重傷在無知的同行手中。像是這個世界與08sec開了個諷刺的玩笑。

騎士的未來

不如意事常八九,可與人言無二三。08sec可以講出來的故事,只是他們真正面對的艱難的一小部分。如今資本的洪流像一劑高純度的*注入了網(wǎng)絡安全的血液。給這個行業(yè)帶來極度亢奮的同時,也埋下并不美好的苗頭。商業(yè)化基本上已經(jīng)成為任何一個團隊“飛黃騰達”的前提,但08sec對公益的追求,一直讓他們盡可能遠離商業(yè)化。但是一味和趨勢對抗,并不是長久之計和明智之選,面對現(xiàn)狀,08sec說出了這樣一番意味深長的話:“如果連新手入門的大門也進行商業(yè)化,那么中國新一代的技術力量就會削弱很多。我們一直希望不論是前輩還是后輩,都要秉承著“吃水不忘挖井人”的想法,做人是這樣,學技術也是如此。同時我們也呼吁國內(nèi)互聯(lián)網(wǎng)巨頭和廠商們能多多關注和支持國內(nèi)新生代的成長,我們不反對商業(yè)化,而是反對打著公益的旗幟商業(yè)化。”

話語里,若隱若現(xiàn)的“傳承”之意,讓人側目動容。

“目前08sec在和公安、企業(yè)進行合作,當然這些都是公益的,我們是想把‘08sec精神’繼續(xù)傳播下去。目前國家也很重視網(wǎng)絡安全,我們相信以后的互聯(lián)網(wǎng)安全道路會更加平坦。”說到這里,08sec的語氣明顯輕松了起來,仿佛看到了那個不再需要騎士的未來。

尾聲

在此次漏洞銀行(BUGBANK.cn)的采訪里,一個插曲讓漏洞銀行(BUGBANK.cn)采訪團記憶深刻。

2015年08sec組建中國*前,08sec核心*在忙自己的事業(yè),當時90_給他打了一個電話說:“回家吧,一起組建*。”

電話那頭的*愣了一下,回答道:“那就回家。”

“‘告老還鄉(xiāng)’不是我的作風,我想把最好的精力都留在這里。”采訪里,盼盼的話語平靜卻有力,像極了出了遠門到了荒郊才能看到的大片蘆葦叢。

可能談不上旖旎或者壯闊,卻有著自己的情懷。

像一壇塵封許多許多年的老酒。

*文章系漏洞銀行(BUGBANK.cn)原創(chuàng)

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關文章

熱門排行

信息推薦