提到大規(guī)模網(wǎng)絡(luò)攻擊，金融系統(tǒng)和政府網(wǎng)站被盯上的新聞總是不絕于耳。但一份今天公布的安全報(bào)告卻翻出了一組完全不同的受害名單：在過去一年里，獨(dú)立媒體、人權(quán)機(jī)構(gòu)和各類非營(yíng)利組織遭到了385億次惡意請(qǐng)求的飽和打擊。這個(gè)數(shù)字背后站著的是一群最不該被攻擊的人，而攻擊者擺出的架勢(shì)，顯然不是為了讓服務(wù)器短時(shí)間擁堵那么簡(jiǎn)單。

這組數(shù)據(jù)來自Cloudflare發(fā)起的“伽利略計(jì)劃”。該計(jì)劃2014年啟動(dòng)，到現(xiàn)在已覆蓋120個(gè)國(guó)家的3400多家組織，專門替沒有預(yù)算采購昂貴防護(hù)的公民社會(huì)組織免費(fèi)擋下那些沖著讓他們啞火而來的網(wǎng)絡(luò)攻擊。此次統(tǒng)計(jì)周期內(nèi)，日均攔截的惡意流量高達(dá)1.05億次，其中81.7%歸屬同一種攻擊類型：分布式拒絕服務(wù)攻擊，也就是人們常說的DDoS洪水。攻擊者通過海量無效請(qǐng)求把服務(wù)器帶寬吃干抹凈，讓正常用戶無法訪問網(wǎng)站，這個(gè)招數(shù)在公民社會(huì)領(lǐng)域顯得格外管用。

和普通企業(yè)客戶遇到的大多數(shù)案例不同，打擊公民組織的那批洪水攻擊并不以大流量短時(shí)間爆發(fā)見長(zhǎng)，反而在用一種極其拖沓的節(jié)奏磨出殺傷力。Cloudflare龐大客戶群遭遇的DDoS事件里，四分之三的襲擊能在十分鐘內(nèi)自行消退。然而伽利略計(jì)劃里的參與者完全沒有這樣的好運(yùn)氣，針對(duì)他們發(fā)起的最大規(guī)模攻擊能在線上持續(xù)咆哮好幾天，個(gè)別案例甚至把戰(zhàn)線拉長(zhǎng)到了數(shù)周。安全研究人員在報(bào)告中給出的判斷是：這種分段式攻擊不是隨機(jī)試探，背后藏著精心編排的意圖。

攻擊者會(huì)故意把流量切成一截一截的短促脈沖，每次沖一下就在安靜中消失，讓自動(dòng)防御系統(tǒng)以為風(fēng)險(xiǎn)窗口已經(jīng)閉合，從而退出警戒。他們趁著暫停的間隙回看哪些規(guī)則被觸發(fā)，再調(diào)整攻擊指紋然后重新發(fā)起下一波，很像一次次用不同角度試探防彈玻璃的裂縫。伊拉克數(shù)字權(quán)利組織“和平科技”就被這樣折騰了整整八天。該組織剛發(fā)布了一篇文章，專門辟謠一張利用人工智能生成的敘利亞政客虛假圖片，緊接著超過26億個(gè)惡意請(qǐng)求就灌向了它的網(wǎng)站，攻擊者在整場(chǎng)事件中維持了清晰的節(jié)奏。

把各個(gè)子領(lǐng)域攤開來看，媒體組織承受的火力最密集。Cloudflare在這一年間一共記錄到71億次針對(duì)網(wǎng)站漏洞的利用嘗試，其中超過四成準(zhǔn)確砸在了新聞機(jī)構(gòu)身上，而這些機(jī)構(gòu)在整個(gè)受保護(hù)網(wǎng)絡(luò)里只占到22.7%。換算下來，大約每隔7秒就有一起惡意掃描探向某個(gè)媒體網(wǎng)站的薄弱環(huán)節(jié)。再把范圍縮小，流亡記者的遭遇甚至更糟，他們面對(duì)的惡意流量密度幾乎達(dá)到了其他新聞從業(yè)者的四倍。這群人離開本土仍在線上發(fā)聲，卻也因此被追著窮追猛打。

古巴流亡媒體elTOQUE的經(jīng)歷寫實(shí)了這一困局。就在去年12月，該網(wǎng)站平均每秒被注入近430萬個(gè)請(qǐng)求，整輪DDoS的總量達(dá)到4.268億次。這家媒體認(rèn)定攻擊與其開發(fā)的一款用來比較古巴比索與外幣匯率的工具有關(guān)，古巴官方此前公開將這類匯率工具定性為“經(jīng)濟(jì)恐怖主義”。碰巧在同一個(gè)月，其網(wǎng)站在古巴境內(nèi)遭遇了訪問封鎖。另一家流亡媒體《莫斯科時(shí)報(bào)》在俄羅斯進(jìn)攻烏克蘭后遷至阿姆斯特丹繼續(xù)運(yùn)作，去年7月也沒能躲過，攻擊者向它的站點(diǎn)砸去了1.234億個(gè)惡意請(qǐng)求。

除了正面沖擊服務(wù)器的洪水流量之外，偽裝成普通通信的釣魚攻擊同樣像暗流一樣滲個(gè)不停。在Cloudflare替這些公民社會(huì)組織篩查的近2900萬封電子郵件當(dāng)中，將近一成帶有潛在的釣魚材料。更讓人心頭一緊的是，這類高度危險(xiǎn)的郵件當(dāng)中有約三分之一在最初的通行檢查中悄悄從安全標(biāo)準(zhǔn)面前滑了過去，直到更高級(jí)的檢測(cè)引擎介入才被攔下。這意味著針對(duì)公民社會(huì)的攻擊層次早已不止于讓網(wǎng)站斷線，精準(zhǔn)滲透和長(zhǎng)期潛伏同樣是攻擊鏈條中的常規(guī)選項(xiàng)。

整份報(bào)告翻完，385億這個(gè)龐大數(shù)字更像是一種持續(xù)存在的背景噪音。它反映的不是單次行動(dòng)的偶然性，而是一個(gè)瞄準(zhǔn)發(fā)聲者的標(biāo)準(zhǔn)化流程——用洪水拖垮服務(wù)器，用分段脈沖繞過自動(dòng)防御，用漏洞掃描摸清底細(xì)，然后趁受害者疲于應(yīng)付時(shí)通過釣魚郵件敲開信息側(cè)的大門。對(duì)于那些在高壓環(huán)境中依然堅(jiān)持傳遞事實(shí)的團(tuán)體來說，保持在線本身就已是一場(chǎng)高強(qiáng)度的數(shù)字防御戰(zhàn)。