世界上第一个蠕虫病毒和它的作者

作者: Admin 分类: 数码故事 发布时间: 2013-11-14 06:31 ė 6 没有评论

  25 年前,康乃尔大学研究生罗伯特·莫里斯(Robert Morris)做的蠕虫病毒彻底改变了互联网,之前,人们都深信国际互联网是“坚不可摧”的。虽然莫里斯主要是源于好奇,但这个病毒的传播并没有他预先想像的那么可控,更准确地说,很快就失控了,也因此造成了千万美元的直接经济损失。也正因为如此,莫里斯很快就引起了媒体的广泛关注,他也因制作和传播病毒被起诉。今天,咱们就来回顾一下这个事件吧。

  以下是罗伯特·莫里斯的玉照:
  罗伯特·莫里斯大学读的是哈佛大学,不过他不喜欢日常的课程,经常把精力放在其它地方。到了康乃尔大学之后,他的学习方式并没有什么改变。仍然是喜欢独自研究,并且把大量的时间放在程序设计上面。据他的同学介绍,从研究生入学到发布蠕虫病毒的两个月时间里,他并没有太多的新朋友。

  罗伯特·莫里斯开始做蠕虫病毒的时间好像是 1988 年 10 月 15 日。他的蠕虫病毒包括三种攻击方式,其中之一是针对 Finger 服务,另一个攻击是针对使用者的弱密码。10 月 20 日,莫里斯回到哈佛去看朋友,呆了两天。回到康乃尔之后,他编写了攻击邮件服务「Sendmail」的程序。

  莫里斯最开始目标很大,在他的设想中,病毒不仅仅是悄悄地传播复制,还计划把上千的电脑联合起来,执行他自己的命令。其实,这正是后来出现的僵尸网路。

  不过,在他的蠕虫病毒发布的时候,他只实现了一小部分功能。他从未做控制端,也就是说并不能向感染病毒的电脑发命令,而且他在病毒传播的实现上犯了错误。因为,蠕虫病毒在同一个电脑上不断复制,很快就耗尽了电脑资源。正因为这样,这个病毒很快被人发现了。

  下图是在矽谷的计算机历史博物馆里展出的示莫里斯所开发的蠕虫程序的备份。
  莫里斯发布蠕虫病毒后,很快就后悔了。11 月 2 日 11 点左右,他打电话给一个在哈佛的朋友安德鲁·萨德思,萨德思是哈佛大学艾肯电脑实验室的技术人员。当时,萨德思正和保罗·格雷厄姆在一起,格雷厄姆也是莫里斯的一位朋友。半小时后,莫里斯再次打来电话,给出了控制病毒的建议。2 点 30 分,莫里斯第三次打电话,但这次他显得有些惊慌,并说自己犯了一个天大的错误。他请萨德思帮忙对外发一份匿名的信息,对这次事件表示歉意,并告诉人们防范这个病毒传播的方法。

  一个小时后,萨德思在 Usenet 公告牌上发布了消息,但不幸的是,萨德思所发的消息两天后才被人注意并重视。

  最早注意到这个蠕虫病毒人中,其中就有加州大学伯克莱分校的学生。当天,正好是伯克莱年度的 Unix Workshop 大会开幕的日子。这些人没有参加大会,而是在分析蠕虫病毒。到了傍晚的时候,伯克莱团队已经搞清楚了这个病毒,并提出了防止病毒传播的方法。周五的时候,他们完成了对病毒的深度分析,并且把成果在 Unix workshop 大会上进行了展示。

  其它大学也开始对抗病毒。普渡大学的助理教授尤金·斯帕福德也是最早发现这个病毒的人之一,他很快的成立了一个 8 人小组,专门对这个病毒进行分析。几周后,他也写出了这个病毒的深度分析报告。

  莫里斯的蠕虫病毒也引起了媒体的广泛关注,当时,对许多记者来说,这是他们第一次听到互联网病毒这个名词。为此,MIT 还举办了一次新闻发表会。当时,两位麻省理工的研究员甚至说“病毒没有任何可见的影响,这让媒体一致地失望。”

  尽管记者认为这没有什么了不起,但莫里斯的蠕虫病毒却震动了年轻的互联网。那时,互联网上只有 10 万台电脑,而且绝大多数只是用于“工作”的电脑,不像今天这样普及。所以网络管理员也很少采用什么安全防范措施,也没有防火墙,更谈不上入侵检测系统这些玩意儿。很多人甚至认为互联网的坚不可催的,但从莫里斯的蠕虫病毒以后,人们才真正开始重视互联网的安全,或者说网络安全行业才真正兴起,从这个层面讲,莫里斯对网络安全也起到了积极的推动作用。

  莫里斯制作蠕虫病毒的时候,或许并没有恶意,但这无法使他规避法律责任,1990 年,法官霍华德·曼森(Howard Munson)判了莫里斯三年(监外缓刑),400 小时社区服务,以及 1 万美元的罚款。莫里斯的律师们认为量刑过重,并提出了上诉,但最终被驳回。

  从这以后,罗伯特·莫里斯的人生算是比较顺利了。1995 年 ,他和保罗·格雷厄姆(Paul Graham)一起创办了 Viaweb,这是最早的电子商务网站之一。由于非常在意公众的目光,莫里斯不希望自己的名字出现在 Viaweb 的网站上。在网站上,他使用的是假名字“John McArtyem”。1998 年,Viaweb 以 4900 万美元的价格卖给了雅虎(Yahoo)。

  随后,莫里斯继续回到了哈佛大学,并于 1999 年获得博士学位。他后来去麻省理工从事网络的研究,2006 年获得终身职位。2005 年,莫里斯又和前搭档格雷厄姆一起创办了 Y Combinator。
  莫里斯现在担任麻省理工电脑科学和人工智能实验室的教授,其研究方向是电脑网络的架构。

本文出自微歌,转载时请注明出处及相应链接。

本文永久链接: http://wego2.com/shi-jie-shang-di-yi-ge-ru-chong-bing-du-he-ta-de-zuo-zhe.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

Ɣ回顶部