第二章：成長的代價 第四死：黑客的威脅(1)

在網絡世界裡，黑客是一種文化。

黑客文化的核心是善意被動性侵入，也就是找出技術問題的存在，然後讓相關機構完善它。但如果黑客變成主動性的攻擊，特別是在某種利益支撐下的攻擊，那對於黑客文化就是一種否定；對被攻擊者而言，那則是一種災難了。不幸的是，對於盛大而言，他們在相當長的一段時間內，始終被某些人制造著這種災難，從2001年運行《傳奇》開始，幾乎每個月盛大都會有被黑客攻擊的案例。

黑客攻擊在網絡上是一件常見的事，但像盛大這種每個月都會被攻擊幾次的現象則不常見。當然現在的黑客攻擊對於盛大的威脅已經幾近於零，但在最初，這可能會一下子打垮盛大。

有一點可以肯定，正因為要不斷應付黑客的攻擊，盛大的安全防護工作、盛大的服務器架設都做到了業界頂尖的水平，更重要的是盛大積累了一系列反黑客攻擊的經驗，建立了一整套應急機制，這也算是黑客的一種貢獻吧。

對於黑客的攻擊，陳天橋有切身的體會。他曾說，傳奇剛開始運營的時候，只要晚上一接到電話，就會心驚肉跳，因為這個時候找他的肯定都是緊急的事情，不是黑客攻擊，就是哪塊服務器出現問題。有一個傳說講，陳天橋有先天性的心臟病，半夜一接到員工的電話，心跳就加快，問及原因，答曰“害怕出事”。由此可見，黑客攻擊對於盛大的威脅。

●第一次大規模黑客攻擊：一場男人的遊戲

坐在盛大的會議室裡，被叫做“老丁”的丁聚崗一談起盛大的被黑客攻擊的歷史事情，他顯得非常激動，雖然事情已經過去兩年多了，但說起每一個細節，歷歷在目，老丁還是心有餘悸。

丁聚崗是2000年3月進入盛大的，在盛大這個只有4年多歷史的公司裡，他絕對算是個老人。但這不是大家叫他老丁的原因，實質上老丁並不老。

老丁說，從傳奇2001年9月28日運營開始，零零散散的就有黑客攻擊，但當時這些攻擊基本上屬於個人行為，沒有多少殺傷力，盛大自己的技術部門基本上都能應付。但在2002年1月發生的這次攻擊，則讓老丁氣憤不已。

那時候，傳奇遊戲在線人數已經蒸蒸日上，2002年1月11日，突然出現了黑客襲擊事件。網上相繼出現了盛大服務器管理出現漏洞、用戶密碼被盜、請盛大用戶抓緊修改自己的密碼等信息。這些信息是非常集中的出現，盛大的技術部門在第一時間監控得到。

一時間，公司裡的技術和服務部門出現混亂，大家都緊張的躁動不安。老丁說，那時候大家都非常擔心，因為對於遊戲運營公司來說，這些用戶資料、密碼其實就是他們的命根子。這對於一個剛剛出現起色的遊戲運營公司，是件天大的威脅，用戶的質疑和信譽的威脅都會對公司帶來不可估量的損失和惡果。

當時的背景其實是與盛大的前期服務器租用連在一起的。盛大的服務基本上都是與各地的電信管理部門合作的，由電信提供服務器。提供帶寬，盛大提供服務。在這種合作框架下，管理的難度是非常大的，再加上當時公司發展速度太快，急速膨脹，出現問題是難免的。這次黑客的攻擊，實際就是部分用戶密碼被盜。主要原因就是有些服務器的補丁沒有及時安裝，留下非常大的隱患，被黑客利用了。

那一次整個公司都動起來，據說陳天橋接到電話，5分鐘後他總會出現在員工面前。老丁說，這次事件讓他更清晰地看到大家對於盛大和傳奇的感情，如果沒有這種關懷員工也不會出現這種發自內心的緊張。

當時我們老闆（老丁習慣叫陳天橋為老闆，這是我採訪的盛大員工裡惟一一個叫老闆的人）出奇地冷靜，而且這種冷靜絕對不是偽裝出來的。他用了前後20分鐘的時間，瞭解了事情的前因後果，然後馬上召集全體決策層討論並做出決定，將此事公開承認，並賠償用戶的一切損失。也有人向陳天橋建議，給黑客一點好處，妥協妥協吧，因為業內幾乎都知道，黑客是誰。但是陳天橋卻選擇了硬碰硬。盛大第二天就在各大網絡媒體上公開道歉，並表示盛大將賠償遊戲用戶的損失，公開時段讓他們免費參與遊戲20個小時，同時加大服務器監管力度，保證類似事件不再發生。另外，盛大還表示協助政府尋找解決黑客問題。

老丁說，當時我們老闆真是一個男人，真敢硬碰硬，其實公司內部有些人是非常贊成給黑客一點好處的。當然這種給好處只是一種策略上的妥協，先換回來被盜走的用戶資料，然後再報警。但老闆沒有采納，他倒不是怕黑客得寸進尺，根本原因就是這樣做不符合他做人的準則。

不過對於盛大來說，這一次黑客攻擊損失還是非常嚴重的，盛大的第一批數據備份資料有一些丟失了，而這批資料裡有很多都是盛大最開始的玩家，是盛大的最忠實的客戶。雖然盛大之後用盡各種辦法來尋找這些客戶，但有一些人卻始終沒有聯繫上。老丁說，這是他覺得非常對不起玩家的一件事。

●第二次攻擊：萬變應不變

盛大遭到的第二次經典攻擊發生在2002年9月份，距離第一次被攻擊已經將近10個月。這次的攻擊目標特別明確，就是攻擊盛大的網絡銷售系統。當時的攻擊勢頭特別猛，用的是黑客攻擊中最簡單最普遍也是最難應對的DDOS攻擊。黑客調集了非常多的肉機連續攻擊盛大服務器一個星期。