昨天下班前,看到xdite在誰用學術資源攻擊商業BSP?!一文提到,PIXNET公告有被DOS攻擊的狀況,然後查出是交大的ip。
不久之後,連xdite也被攻擊然後被迫轉到備用的blogspot上去,真是精采啊!到底是誰這樣做呢?
晚上回家,先是看到xdite恢復了,然後,在comments看到有名大站的負責人之一,竟然還大剌剌地在bbs版大方承認他在「幫忙pixnet作壓力測試」,這不是很豪洨嗎?
如果家裡遭小偷,然後警察抓到小偷,小偷可以辯稱:「我只是在幫忙他,測試他家的門鎖品質好不好,結果不好,所以他應該感謝我!」是這樣嗎?
再者,身為網路「公司」,難道他不知道這在網路業是嚴重的違法行為?網友acman提到:
網路業的人都知道(不知道的就代表他不合格了),只要是做對任何機器從外部做測試,不管是安全性或是壓力測試,測試的方法基本上都跟入侵或DoS相同,差別僅在強度跟深度而已。
所以這類的測試都要”事先”告知。
就連政府單位要對相關單位進行測試也會先發公文說會在那一段時間內做。因為你不告知就是在入侵/破壞
國內第二大網路公司的人不知道這點?
總之我覺得人不能總是把自己當小孩子,或者用學生身分,把各種違法行為都包裹上「我是在做研究」,否則,是不是醫學系的學生,都可以到路上把人迷昏去做活體實驗?
發表留言