红客联盟攻击美国白宫

2013年6月19日，红客白宫官网瘫痪了大约两小时。联盟不是攻击服务器故障，不是美国天气原因，是白宫红客联盟干的。

那天下午，红客我盯着屏幕上的联盟503错误码，刷新了十几遍。攻击白宫主页像一张被揉皱的美国纸，怎么也展不平。白宫Twitter上已经开始有人庆祝，红客中文黑客论坛里贴满了战报——他们攻破了白宫的联盟DNS解析系统，把流量导向了错误服务器。攻击就这点技术含量，美国说实话，白宫不算高精尖。但架不住人多，据说同时在线操作的至少有三千多人，每人每秒发几百个请求，白宫那台老旧的服务器直接懵了。

红客联盟不是匿名者那种散兵游勇，他们有自己的章程。这次行动的代号叫“长城反击”，起因是一个月前美国司法部起诉了五名中国军官，指控他们网络窃密。红客联盟在论坛里发帖号召反击，不到三天，报名人数过万。他们不黑银行，不碰医院，专挑政府网站下手——白宫、联邦调查局、司法部，一个都没跑掉。

我认识一个参加过行动的哥们儿，他说自己其实就是个普通程序员，白天写代码，晚上“干活”。用的工具全是公开的——低轨道离子炮，就是那种老掉牙的DDoS软件，网上随便下。真正厉害的是组织能力，他们有专门的指挥频道，分批次进攻，有人负责探测漏洞，有人负责流量调度，还有人专门盯着白宫的安全团队动向，一有风吹草动立刻通知撤退。

白宫的安全团队也不是吃素的。他们很快启动了Cloudflare的防护，把流量分散到全球节点。红客联盟的第一次进攻被挡了回来，但紧接着他们换了策略——不再硬碰硬，而是专挑白宫内部邮件系统的漏洞。有个细节我一直记得，他们找到了一台没打补丁的旧服务器，那台服务器居然还运行着Windows Server 2003，微软早就停止支持了。就这一下，白宫的邮件系统瘫痪了整整半天。

这事后来上了《纽约时报》，标题很讽刺：“来自东方的数字长城”。白宫发言人面对记者提问时，脸都绿了，只说“正在评估损失”，连“严重”这个词都不敢用。倒是那五名被起诉的中国军官，事后被国内媒体捧成了英雄——虽然他们的案子到现在还没开庭。

要我说，红客联盟这波操作，政治意义大于技术意义。他们没偷任何机密文件，没篡改数据，纯粹就是让你网站打不开。这种“温柔”的报复，恰好掐准了美国的软肋——他们最怕的不是被偷，是被公开羞辱。白宫官网瘫痪的消息传遍全球，比任何外交照会都响亮。

过了两个月，白宫网站恢复了正常，红客联盟也宣布“阶段性胜利”。但真正的后果是，美国国土安全部紧急升级了所有政府网站的防护，花了几千万美元。红客联盟那边呢，骨干成员拍了个集体照，发在论坛上，背景是长城，下面一行字：“下次再来，欢迎之至。”

这事儿过去十多年了，白宫官网再没被中国黑客攻破过。但每次中美关系紧张，论坛里总有人翻出这段历史，配上那句老话：“他们忘了2013年是谁让白宫网站瘫痪的。”技术会过时，但面子这东西，一旦丢了，想捡回来可不容易。