【黑话连篇】
该栏目更多的是揭露事件或对事件的看法，以达到让人精神升华的目的。
福尔摩斯曾对华生说：“你说我们是围绕太阳走，可即使是围着月亮走，这对我和我的工作也不会有什么影响。”
有些人在某些领域或许是绝顶高手，但是在另外一些行业却是彻头彻尾的萌新。如果这些人，怀着满腔热情想要在自己不熟悉的领域捞一把快钱，最后的结果十有八九都是被割韭菜。前几天，有个读者神秘兮兮地给我发了一条私信，他说他发现了一个让他发家致富的项目，想让老黑我帮他把把关。视频上这个人，自称为K，他说目前他所从事的这个黑产行业能轻松日入两万。不过因为他现在打算金盆洗手，所以决定无私地把这个项目分享给大家，这些教学视频就放在自己的网站上。他在视频中还不忘记炫耀一波，自己通过攻击非法网站，一年就能赚700万。究竟是什么行业能日入两万这么牛逼？我带着好奇又往下看了看，结果搞了半天这个所谓黑产原来就是网络攻击。通过对非法网站实施攻击，使得对方网络瘫痪，以此要挟站长收取一定的保护费。看到这我可不困了啊，关注我的老读者应该都知道，【计算机基础知识】可是我的专业啊！前几年我用技术干翻了多少非法网站，拿出数据再写成文章，告诉大家互联网世界的黑暗面，老读者们应该是门清的。当时年少无知，就想干点改变世界的事，虽然手法残暴了点，但我可从来没用技术做过啥黑吃黑的勾当。没想到多年后，依然有这种傻逼想靠卖网络攻击的教学视频发家致富， 老黑我怎么可能看得下去？K的网站首页放了一篇小文章，文章先是介绍一通这个黑产的牛逼之处，一是暴利，二是简单。然后他打算把教学内容毫无保留地奉献出来，最后去山区教学，洗涤心灵，可谓事了拂衣去，深藏身与名。 不过我看到患有抑郁症这几个字最后还是绷不住了，笑出了声。言归正传，网站上面共放出了9节课，其中前面5节是完全免费的，至于后面4节需要等你完成前面的小作业，通过检验后，你才有权限观看。前面5节课对于我来说没有什么新鲜玩意，统统都是年轻时候学过的计算机基础知识，比如说搭建代理IP、比特币的使用、DDOS攻击方法等等。我硬着头皮开着二倍速总算把这玩意给看完了，有种梦回培训课堂的感觉。网络攻击，外行人乍一听可能觉得非常牛逼的样子，其实原理并不复杂。目前最主流的方法就是DDOS攻击，通过大量垃圾访问来占用网站资源，导致其他用户无法打开网站，严重的甚至能导致网站瘫痪。所有网站都有自己的带宽上限，比如说一个网站最多能负荷1000个人的同时访问，那么如果有1001个人同时访问的话，那么网站就崩溃了。又比如我喝多了去蹦迪，一次最多只能左拥右抱照顾两个妹子，可是大哥非得牌面，硬是给我塞了十几个姑娘，你说这我顶得住吗？一种是先制造病毒控制其他人的计算设备（这些被控制的设备也称之为肉鸡），然后操控这些肉鸡同时访问目标网站，就可以实现对于网站的攻击。剩下还有一种方法就是K在视频里所说的，租用大流量服务器，通过服务器模拟不同的IP同时对目标网站进行访问，这样也能达到攻击的效果。经过K的一顿忽悠，啥也不懂的小白一定会选择第二种方法，而第二种方法就涉及到了租用服务器的问题。这时候，这个免费的教学视频，第一个需要掏钱的地方开始出现了。在视频里面他极力推荐小白使用叫一个荷兰风车的服务器。之所以选择这家，他说一是因为这家在业内比较有名，二是因为这家服务器提供商在荷兰，而荷兰的服务器用于网络攻击是合法的。听完他这一顿忽悠，我都想顺着网线过去砍他。荷兰风车完全是野鸡服务器，其次荷兰网络攻击合法更是无稽之谈。不过，老黑我觉得怎么样并不重要，小白觉得有道理就足够了。随后，K推荐小白选取套餐三，也就是这个330刀每月的服务器。搞了半天，他教课是假，卖服务器才是真。高，实在是高。这是一个由模板搭建的网址。网页下方有很多按钮，比如说联系方式、服务条款这些都是无法点击的。更骚的是，作为一家荷兰公司，它的网站搭建用的居然是是宝塔面板，这个控制面板只有国人才会使用。到了付款页面，你会发现诡异的一幕，这家网站不支持微信支付宝，不支持银联PayPal，仅支持比特币，你觉得这又是为什么呢？那些在上面买了服务器的人，结果只有两种，一是永远不会交付，二是提供的服务器压根无法使用，330刀直接打水漂。实际上这也不是什么新骗局，它在一九年底就已经流传开来了。K在YouTube发的一个视频，目前已有超过55万人次观看。另外他还有各种马甲活跃在推特电报群等论坛，视频全网观看总人数可能已经超过百万。这里可以做个估算，假设看完视频后，有十分之一的人会春心荡漾，而这波人当中又有十分之一的人最终买了这个假服务器，那么算下来这个K已经赚了330万刀。抛去这个卖假服务器的骗子先不谈，我来分析一下利用网络攻击实施诈骗是否真的可行。在K的讲解视频里，发动DDOS攻击然后收取保护费是非常简单的一件事。他解释说，对于一些营收不错的非法网站，经营得好的话每个月能营收数十万。而你只要2000元好处费，要求并不过分，对方一般会认怂主动交钱。但是现实就是网站遭到攻击的次数越来越多之后，它们认识到交钱只是一个治标不治本的做法，而选择跟他们硬刚才是真正的出路。此外，不少网站都已经学会主动隐藏自己的真实IP地址。而在教程里面采用是最为初级的方法，也就是用站长工具采集IP，这对于很多网站来说并没卵用。就拿最为暴利的非法博彩网站为例，对于在线博彩网站来说，网站就是他们的饭碗，所以他们不惜花重金搭建高防服务器，同时养着一些黑客高手，在里面拿着百万年薪的黑客并不罕见。这些在过往关于金三角、菲律宾等地的博彩文章里我都有写过。一个小白要钱没钱，要人没人，凭借几节速成课就想跟这些老油条拼一场，我只能说，你连参赛资格都没有，还指望它赚钱，还是洗洗睡吧。最后一点，攻击非法网站，听起来给人的感觉就好像是劫富济贫，为民除害，这种举动在不少人看来甚至包含了一丝理想主义色彩。这些非法色情网站不知道掏空了多少老哥的身体，非法博彩网站不知道掏空了多少老哥的钱包。我今天调戏一下它怎么了？但我只想告诉你，你真的想多了。攻击侵害网络安全的行为，不管网站本身合不合法，这样的行为都是犯法的。先前有新闻报道有人利用木马软件在非法博彩网站中套利9万元，结果摊上了事。团队成员最高被判了三年半。话又说回来，现在发动网络攻击的成本低是一个不得不面对的现实。在网上，你很容易就能找到相关广告，一次攻击也只不过是一包烟钱。现在甚至还出现了包月服务，按效果付费。现在这个所谓年入百万的暴利项目已经成为了彻头彻尾的红海。专业的人都跑去卖设备，卖解决方案、卖课程，而小白此时才徐徐进场，不收割你简直都没天理。大网站安防能力强，现在这些流氓无赖只能选择欺负一些手无缚鸡之力的小网站。这里再说一下业内臭名昭著的七色光联盟，这个组织不但攻击非法网站，甚至连正规网站都不放过。他们威胁这些小网站要么交钱，要么就得在网站主页挂上他们提供的非法广告，否则就会持续攻击，搞得站长们苦不堪言。网络攻击的成本很低，但是如果想提高安防水平成本又会水涨船高。比如说塞车，把双向四车道改造为双向八车道，能不能解决问题？当然可以，但是这个成本以及代价是非常惊人的。在这种不对等的情况下，才使得这个这帮搞黑产的有恃无恐。说回文章开头那个留言的读者，这个项目是真是假，谁都不好说。项目可以说是真的，只不过这钱小白挣不了；项目也可以说是假的，因为搞不好就要吃牢饭。早年做过技术，也做过自由调查记者，之所以写【一本黑】公众号，是想用最简单的语言，告诉大家，这个世界上真的存在魔鬼，不然你没法理解人性。为防止失联，你可以加我私人微信ofcourse9520
文章来源: http://mp.weixin.qq.com/s?__biz=MzU4ODAwNzUwMQ==&mid=2247497427&idx=1&sn=e8a54a875851c5025a7c854a5d5e2f9e&chksm=fde1e7f1ca966ee7312e8ece4026891ff2b44ef99125d0ccc9c2d9462063b738b9c61e9e7929#rd
如有侵权请联系:admin#unsafe.sh