互联网黑市分析：DDoS 启示录

这是互联网乱世，也是集体亢奋狂欢的时代。全民创业和「互联网+」相互慰藉，过热的资本和「信息差」彼此爱抚。行业中的每个人都拥有「无知者无畏」的自信和「见证历史」的使命感，没能进场的则会产生莫名的恐惧，争相恐后的学习所谓的各种「互联网创新」。

我们且不谈整个行业氛围，而聚焦到每一个创业者身上。虽不情愿却不得不承认，其实大多数人并没有「改变世界」的初衷，也没有什么「颠覆行业」的雄心，更没有「推动发展」的情操。对大多数创业者来说，多赚钱，改善生活，满足物欲才是目标，别的只是自我欺骗或相互欺骗而已。而就连这样的目标，也并不是所有的创业者都能明确。

生活总有各种艰辛，能力总有各种局限，我们习惯寄希望于未来的美好：高中苦读的日子会幻想大学的美好；大学迷茫又寄希望毕业后在职场叱咤风云；而在职场一年又一年的蹉跎中，我们觉得没能实现自己的价值，不是自己想要的环境，没有发挥自我价值的平台。我们终于，开始寄希望于创业。创业成为我们平庸生活的救命稻草。

而创业真的是救命稻草么？还是仅仅是又一个对未来的憧憬而已。TOMsInsight继续互联网黑市的分析报告系列，今天的报告主角是：DDoS。

小m的故事

小m是当前众多互联网创业者中的一个典型。他少年得志：一路名校，毕业后即加入著名的「我厂」，打拼五年，升职为高级架构师，前途无量。但是小m却一直不满足，总觉得没能实现自己的价值，希望能得到更大的发展空间，当然主要还是渴望在一线城市有更好的生活。

小m在30岁这年选择创业。而他的目标和方向也相当的成熟：目的就是为了赚钱，方向是垂直的成人用品电商。小m发现成人用品电商销量极高，但是产品相对比较低端，各种独立电商网站也比较简陋，没有形成品牌营销概念。而通过一系列调研发现高端定位产品市场需求还没有得到充分释放，有很大空间，相关流量成本较低。从这一切看来，这个方向是「绝对可以赚到钱的」。于是小m开始设计包装自己的产品，开发非常精美网站（PC端+移动端+App），在百度凤巢和腾讯广点通开户进行推广。

经过小m团队半年的准备，一切都准备就绪，开始大干一场。万万让小m没想到的是，网站从上线第三天开始，就开始受到DDoS攻击。托管的虚拟主机服务商直接退款给小m，不再提供服务。而小m开始了漫长的寻找主机托管服务商的路。让小m不理解的是，很多服务商听说是做成人用品电商的，直接就不提供服务。甚至周边的服务商（例如流量分发商）也都不提供服务，甚至戏言：「你根本就做不下去这个行业，回头给你退款太麻烦。」

小m和团队完全傻了眼：好不容易连瞒带骗，找到主机服务商，少则1-2天，多则3-4天，就会又被DDoS，再次被服务商请出去。哪怕使用知名的云计算服务商也不能给托管。这网站才刚刚上线，都没有什么知名度，也无冤无仇，到底是谁反复的攻击呢。说是勒索吧，但也没有收到过任何勒索消息啊。

而在一次次的防DDoS技术优化，一次次的寻找主机托管的过程中，一次次购买防御软硬件产品的成本消耗中，小m团队也彻底失去了耐心，创业也就这样莫名其妙的终止了（或者说根本就没有开始）。大几十万成本打水漂还算是小事，小m也被彻底打击了信心，一蹶不振，从此提「创业」色变。再次回去「我厂」专心打工，踏实升职。其实对他来说，也不能算是坏事。

而到底是谁在反复的DDoS小m的网站，又到底是什么在驱动呢？

什么是DDoS

DDoS（Distributed Denial of Service，分布式拒绝服务）是一种互联网的攻击手段，攻击的主要目的是让目标无法提供正常服务。有计算机通讯技术基础的读者会对此会非常了解。我们通俗的解释下就是：每一个网络应用（网站、App、游戏等）就好比一个线下的店铺，而DDoS攻击就是派遣大量故意捣乱的人去一个店铺，占满所有的位置，和售货员聊天，在收费处排队，让真实购物的人没办法的正常购物。

DDoS攻击是互联网地下产业链中的一环，也是网络攻击最常规性的手段。从理论上讲，DDoS是没办法100% 防御的，更多的是攻防成本的一种博弈。就如现实世界的战争，最后比拼的是战争双方国家的经济实力。在一般情况下，DDoS攻击方会使用大量的肉鸡（被木马控制住的计算机）对目标服务器进行攻击，而让目标应用无法正常运行。而防御者需要优化服务技术，购买带宽，以硬件防护。攻防双方都需要消耗成本。相对而言，DDoS攻击方的成本非常小，而防御方一般会造成很难估量的损失，特别对于初创型企业和一些在关键节点的企业。

在技术角度上分析，DDoS攻击针对网络通讯协议的各层，手段大致有：TCP类的SYN Flood、ACK Flood、UDP类的Fraggle、Trinoo，DNS Query Flood，ICMP Flood，Slowloris类、各种社工方式等等。但是一般会根据攻击目标的情况，针对性的把技术手法混合，以达到最低的成本最难防御的目的，并且可以进行合理的节奏控制，以及隐藏保护攻击资源。地下产业链中攻击获益和正常商业环境中防御成本严重不成比例，防御技术实力并不匹配，导致了恶性循环：DDoS 攻击和木马病毒等不同，病毒必须是最新的代码以绕过防病毒软件， 而 DDoS 可以说是不需要新技术，一个10年前的SYN Flood可以让90%以上的网站瘫痪。这也是DDoS非常难于防范的原因。

而为什么DDoS充斥在中国互联网生态中，却很少有人对此进行研究打击。为什么DDoS很少被曝光，而攻击方又明目张胆呢？我们接下来就从DDoS背后的商业逻辑来分析这一现象的本质和其产业生态。

DDoS的背后的商业逻辑

任何行为都会有一定的驱动力。有些黑客会为了体现自己的实力和为了一些情怀去黑掉一个网站，但是很少有人怀着这种目的去DDoS。一方面是这根本没有多少技术含量；另一方面破坏性只是被攻击方的网站应用无法使用，效果并不花哨。这种成本低、朴实无华、效果明显的方式，是纯粹的商业驱动。DDoS从背后的商业逻辑来分析，主要有三种情况：直接攻击获利、利益同盟壁垒、和同行之间的相互竞争。

三种情况相对独立，但是攻击基础资源是相同的。换句话说，DDoS攻击资源提供方仅仅是提供基础服务，攻击目的各有不同。

直接攻击获利

直接攻击获利一般是敲诈勒索，攻击者一般是专业的互联网敲诈勒索组织。这些组织会选择合适的节点对一些网络服务进行攻击，例如：一些创业者融资前期，服务停止潜在成本较大的应用（例如互联网金融类），游戏服务器新服，或者一些特定的活动阶段。

在攻击过后，会让受害者缴纳一定的「保护费」，保护费仅限于让目前的攻击组织停止攻击，有其他的攻击者，还要再次缴纳「保护费」。甚至这一次得逞后，会伪装成其他的攻击者再次进行敲诈勒索。

A哥从事DDoS敲诈勒索快10年了，依然生存在互联网地下产业链黑市中，不得不说这个行当的持久性。「这是一个最好的时代，也是最坏的时代」A哥对我们TOMsInsight的调研分析师，用这样一句文艺范十足的话做开场。「说了你都不信，现在互联网创业很少赚钱，也很少有以项目赚钱为目的的，大多都是骗投资。我DDoS他们，他们还问我要发票，还要多开点；有的还让我发个PPT介绍攻击防御成本，好去给投资人汇报要钱交差。唉，我有点跟不上时代了。」

「要么就是幼稚脆弱的一塌糊涂，有时候创业者都不知道什么是DDoS，攻击半天，来回找问题，从头学防御，唉，我还得等他们学习防御，再一次次的打击他们。最后他们还可能就放弃项目直接不干了，我还得掌握住节奏，保护他们的信心。我还是怀念之前的互联网环境，至少有江湖规矩，大家出来混也都明白道理，目的也明确。现在我一般都是在游戏领域搞搞，那边还都是老江湖在玩。」

「稍微大点的能赚钱的公司大家也都熟悉了，定期多少钱相安无事，也很稳定。不过好像市场也就那么大。我现在开始考虑转型，接点同行攻击的单子了。这些创业公司被敲诈后，一般都想让我们攻击同行。唉，江湖以及不是那个江湖了，乱了，全乱了。」A哥的话也能从另一个角度反映出目前互联网创业的浮躁和青涩。甚至DDoS敲诈勒索行业本身，都被影响。

同行相互竞争

同行相互竞争攻击是把DDoS当做竞争中的手段，攻击者一般是雇佣专业攻击组织。这种攻击一般分成「可控」或者「不可控」两种情况，前者一般是只用可以控制掌握的肉鸡进行攻击，可以随时停止；后者一般用网络社工化的方式进行攻击，有时候是不可逆的。对于后者举个简单的例子：使用p2p类型的网络下载，发布一个热门的种子资源，指向攻击目标的服务器，使大量的真实IP地址连接过来，就算能支撑的住，也浪费大量带宽。大量使用这种「不可控」的攻击，让竞争对手的流量带宽大量消耗，甚至到了停止服务的地步。

同行相互竞争到了一定的阶段，会愈发的激烈，不计成本，甚至引发其他的连带后果。比如游戏私服行业之间的DDoS极其严重，甚至在有过导致整个互联网.CN域名系统瘫痪的局面（2013年8月25日，中国互联网络信息中心管理运行的国家.CN顶级域名系统遭受大规模DDoS攻击，对用户正常访问部分网站造成影响。经国家工信部研判，认定攻击系利用僵尸网络向.CN域名系统持续发起大量针对某网络游戏私服网站域名的查询请求，造成域名系统的互联网出口带宽严重拥塞。）

这种同行间的竞争主要存在一些特定的行业：游戏私服、游戏、特定垂直行业的电商（一般暴利）、医疗和职业教育相关的网络营销、以及一些百度竞价投放的网站等等。

B哥给同行竞争提供DDoS攻击服务。「很多时候，都是一个行业圈子里面成网状攻击。攻击到最后，肯定都是要坐下来谈的。没有能力去攻击的会被淘汰，有能力的才有话语权，话语权大的可以在谈判中有更多的筹码。其实这种关系在很多事情上都是一样的。」

利益同盟壁垒

当同行相互竞争攻击发展到一定阶段，就会形成利益联盟。利益同盟内大家按照一定的规则分配利益。然后共同抵制同盟外的新加入者，形成一定的利益保护壁垒。而抵制的方式，就是DDoS攻击。比如我们在开始提到的小m的故事。就是一种典型的利益保护壁垒：在成人用品电商行业，已经形成了利益平衡和保护。小m作为新进入者，势必会受到DDoS攻击，直到离开，或者真正有实力加入。

这种利益壁垒存在于很多互联网细分行业中，而且与同行之间的攻击相互转化：很多同行之间攻击的久了，就会坐下来谈，谈妥后大家把网站或应用托管到一个机房，甚至一个服务器上，这样彼此的DDoS就在逻辑上行不通了。这种机房在黑市上也叫做「xx行业服务器」。

然而其他新的竞争中，就会收到这个联盟的共同抵制。所以慢慢的很多互联网细分行业都形成了联盟。比如：你复制一个竞价单页去百度开户，有时候代理都懒的给你开，因为大家都知道你用不了多久就由于被DDoS的无法自理要求退款，还不够麻烦钱。

特别是一些暴利行业，利益同盟的情况非常严重，形成了各种「xx系」，即某一种电商模式被一个地域的人垄断的情况。也很难形成创新和良性发展，商业模式会越来越往「欺诈性」发展，给互联网的生态带来不好的影响。

----------------

这三种商业逻辑是目前DDoS生态主要情况。而创业者一旦受到DDoS，要么退出，要么成为参与者。受害者要么隐忍死去，要么很快变成施害者。这也导致了在中国互联网生态中，很少有人对DDoS进行研究打击，很少被曝光，而攻击方又明目张胆。

甚至很多在互联网圈子老鸟聚会中，把有没有DDoS攻击资源作为互联网圈子「男孩和男人的区别」，这种心态和整体氛围，也导致了DDoS在某种意义上甚至成为真正互联网创业的准入门槛之一。

从这个点上来看，中国互联网生态中的创业创新也变得畸形。当越来越多的人加入到「颠覆创新」的队伍中来的时候，这个队伍到底何去何从，我们也应该沉下心来多思考下。而那些跃跃欲试的潜在加入者，更应该客观冷静合理的来看待：和任何一个行业一样，互联网行业的门槛也很高，并不是大多科技媒体所宣传的那样。

给我们的启示

有时候我们总是混淆欲望和梦想，就如混淆创新和商业。我们喜欢把纯粹的欲望进行包装，打上各种光明堂皇的标签或借口。同时，我们也喜欢把纯粹的商业行为称为创新，以此为基础鄙视其他的商业行为。我们喜欢无限的放大自己拥有的创新机会，虽然转眼间就会飘散无烟，或者根本就是我们自己的臆想。

我们抱怨着不公平，寻求着平等的创新和内在的和谐。这需要我们每个互联网从业者共同的努力，从我们自身做起：追求自我的价值释放，和内心的和谐。这也许远远不够，但却是能客观深入的洞察中国互联网行业的基本要求。

( TOMsInsight仅发布独家原创报告，拥有全部内容及数据版权。 欢迎个人分享，但媒体或商业转载必须联系我们并获取 邮件授权 ，违者必追究法律责任。 )

这是TOMsInsight报告

专注于中国互联网的深度数据分析洞察

微信号： tomsinsight