AM 07:35----
說真的，
早上起來的時候真的是有點不爽，
就從看到我桌下的那個Cisco ATU-R的燈閃個不停開始。
上個廁所再坐下來，
怪怪!難不成是有人上來Down Load東西啊?
Telnet連進Server裡，
簡單的鍵下“netstat”...
隨著像雪片般落下的螢幕文字，
好像永遠都捲不完的頁，
Shit! 開戰了!
...........................!
AM 08:22----
受攻擊的伺服器反應有一點慢，
我決定先將log檔案載到"後方"來分析,
130MB的檔案大小，讓我不知道用什麼軟體開他才不容易當機，
最後還是決定在Server上直接view它，
我算著....1MB大約是4000個鏈結資料，這代表從我昨天離開這機器到現在，
大約增加了50萬次的Hits。
View 了大約300行，出現了一個目前主要的連線網段，
"bzq-80-252-xxx.dcenter.bezeqint.net"，
用whois查了他，
是一家位在以色列的網路公司，
在他的網段裡有200個IP可用，
目前可能是跳板發動攻擊的是其中的20來部，
可能是電腦也可能是網路設備。
AM 09:15----
看著剛剛多架上去當監控端的NoteBook畫面，
不斷的顯示對方的電腦群提出Http-proxy的要求，
更糟的是出出現了新的來源端，連結數猛然的再上升，
進行同樣的反向查詢，
"chinanet.cn.net 61.154.0.0 - 61.154.255.255";
中國電信的福建省電信有限公司，
"CHINA COMMUNICATIONS SYSTEM CO.,LTD.211.157.100.0 - 211.157.100.255"
中華通信系統有限公司，
"Capinfo Company Limited..Government Beijing 210.73.87.0 - 210.73.90.255"
首都信息發展股份有限公司,北京市政府，
我從沒得罪過以色列人，
簡單的研判應該是中國大陸的網戰份子利用以色列的機器發動攻擊，
至於這個網戰份子所利用的三家大陸本土網路公司，
其中有一部分電腦用的還是北京市政府轄下的機器，
動機和資源來源....也暫且不研究了..
總不能挨打是吧?!
既然偉大的中華人民共和國的同胞們要玩玩，
見招拆招便是。
AM 10:45----
伺服器部分因為是特種伺服器，
面對目前的這種連結既已撐過一晚，
情況看來沒什麼問題，若是一般PC大概早就停止服務了。
中華電信的服務向來緩慢，
所以就自擬了一封口氣不太善良的信件直寄以色列，
至於中國大陸的那些公司，
與他們溝通無異緣木求魚，目前的辦法就是在Router端設下管制，
晚點Email一封給Hinet請他們日後處裡，
AM 11:48----
敵軍"炮火"猛烈每小時大約超越2萬個Hits，
從"彈藥庫"搬出Cisco 機器數部，
預備如果前線戰況緊急，就架上一部當第二道防火牆，
另兩部則準備做一下"反擊"，如有必要就利用快速及大量的TCP封包，
減緩傀儡跳板電腦的速度。
PM 12:30----
備援線路測試，如果主要對外通路被癱瘓，
就啟用第二線路連外。
以色列的電腦數量在下降中，
應該是Email奏效，該公司的管理者正在"善後"。
PM 14:10----
以色列部份已降至個位數，
中國大陸端的攻擊火力失去了以色列的協助，
明顯減緩。
反DOS機制啟動，更改封包放行規則。
PM 16:25----
除了零星的"槍聲"(惡意連結及要求)，
這場數位戰爭到此暫時部分告一段落，
總計我方"勇往號伺服器"在短短18小時之內承受超越65萬"發"的鏈結，
次要內網部分的"小鷹號型防火牆"保護內部網路阻擋計20萬次Hits，
主線路通暢，交戰期間對外通信及網頁服務仍持續進行，
所有系統及作業程序均未失能，
備援線路及緊急支援的路由器防火牆僅為待命，
並未投入戰場。
PM 18:00----
開啟網路監視系統程序，
針對特定目標進行偵蒐。
----------------------------------
後記:
這是發生在昨天的一小段插曲，
有時想想，
網路環境跟數位化的生活，
究竟是給了我們方便和進步?
還是給了人隱匿犯罪痕跡和互殘心態彰顯的機會?
給來看的人一點回去想的功課。
文章定位：
