[FREEBUF人物志]第三期:听黑客圈前辈鹰总(cnhawk郑歆炜)讲故事

2013-08-27 304945人围观 ,发现 33 个不明物体 人物志头条




cnhawk(真名郑歆炜),江湖人称鹰总,属于黑客圈的骨灰级人物,拥有十年信息安全经验,曾在多个国内安全峰会上演讲,目前在支付宝从事安全架构、管理方面的工作。


鹰总在企业安全体系、游戏安全领域有很深的见解,感兴趣的朋友可以看看鹰总在freebuf发表的文章《浅谈企业漏洞收集平台建设》《三谈企业漏洞收集平台建设》


“神奇经历——从航海员到安全专家

相信接触国内安全圈比较早的同学应该都对cnhawk不陌生了。今天我们来点特别的,讲讲有意思的话题吧?

好啊。

据我了解,cnhawk有一段神奇的海员经历……这是个什么情况?

我是航海学院毕业的,大学实习时有过近一年的出海经历。

少年鹰的奇幻漂流?

差不多吧……

我想大家都会对航海这事儿好奇,出海船上人员是怎么配备的?

有开船的、有维修的,人不多。

全都是男的?

都是男的,出海是不给带女人的。以前有过一段时间试行允许带家属,后来出了一堆问题,后来就明令禁止带家属了。

给我们讲个船上的趣事?

我们那时候在船上做帮厨,帮厨也有分工的,比如有配菜的、有洗菜、洗碗的等等。一般是三菜一汤。菜总要人洗嘛。然后有一天,我就发现,负责洗菜的同学每天只洗一种菜。

为什么?

因为他觉得洗那么多菜很麻烦,他就想:那好吧,如果我今天吃这个菜,我就洗这样菜。

(无语)……后来怎么走上安全这条路的?

中美黑客大战。那时候搞安全的人不多,通过QQ就认识了几个朋友。那时候跟流光(小榕)的那波人比较熟,黑客大战的时候就黑黑机器挂挂黑页(笑)……那时候也没有想过把网络安全这个事情当做工作,单纯是兴趣。


“游戏在向轻量级方向发展,游戏安全也需要转变思路

进入安全领域以后都在做哪方面的工作

最开始是做运维,因为那个时候没有安全职位,企业招这个方向的人员主要是做网管、监控工程师。后来在九城做着做着就做系统管理工程师,运维相关的工作。

魔兽世界?

对,《魔兽世界》官网是我负责维护。

游戏安全领域的特殊性在哪?

最初的时候,游戏行业面临的主要问题是DDos,还没有反外挂。

游戏行业有很多逻辑问题,其中有个游戏叫《奇迹》。韩国人特别搞笑,设计了一个LOGIN(登陆)服务器:用户登陆的时候,必须先登陆LOGIN服务器,在用户选择后,LOGIN才会把连接扔到后端去。而且LOGIN服务器是标准TCP协议实现的。那么这种设计就造成一个问题,如果一个人占住这个TCP连接不放,比如TELNET连接上来,一直不释放,就相当于一个人一直在登陆了。那么如果五百个这种连接过来,后面的人就登不上来了。那时候就看所有服务器全线飘红。

这种问题比较头疼的。

是啊,这是韩国人游戏架构本身的问题,游戏代理商方面很难来解决。并且我刚才讲的问题,不只是这个LOGIN服务器有这个问题,游戏服务器也是这么设计的。

韩国人的思维有时候是很奇怪的,还有一个事情很有意思。那时候游戏平衡性出了问题,比如战士、法师、盗贼,其中战士太强了,于是我们中方就提了这个需求,让他们改一下。结果韩国人说:好好我们改!然后战士这个职业瞬间就削弱的一文不值,完全没法玩了。接下来我们很快就看到游戏用户量跌入低谷。我就很奇怪了:你们改嘛,把其他职业加强点就好了嘛,为什么非得把这个职业削弱成这个样子。

后来怎么补救的?

韩国人一看这情况,赶紧又把其他职业削弱的半死,结果其他职业也没人玩了……

我个人感觉游戏行业这几年的变化还是挺大的,像刚才说到的《魔兽世界》也在走下坡路。

对,现在游戏已经不能和以前比了。以前做一个好游戏就可以上市了,现在你只能说这是个赚钱的业务。而且现在端游确实在走下坡路,“轻游戏”,比如网页游戏这类更兴起。

页游安全呢?

页游安全有自己的特殊性。比如以前我把所有端口全封掉,我上防火墙,可以抵御大部分黑客攻击。那么这种方式在页游上肯定不行,因为都跑在80 web端口上。

所以我们需要转变思路:比如在服务器端做文章,做暗桩;而一些传统的防御方式,比如反调试、加壳、加密封包,我们用来阻挡新手黑客。


“最喜欢啄木鸟系列

又到了freebuf人物志的保留问题了,也是大家最关心的话题:最喜欢的女优是?

……rio吧

这个答案我们不接受啊,怎么能和之前专访的同学一模一样呢。

这个(纠结)

我猜是欧美系的,欧美风格比较符合cnhawk的体型(笑)

……

啄木鸟系列?

好吧,那我就被代表吧。

[啄木鸟电影公司]

相关阅读:

【FREEBUF人物志】第一期:专访吴翰清

【FREEBUF人物志】第二期:专访魏兴国,云安全的追梦者

这些评论亮了

  • jacky 回复
    作为一个从来不对AV撸管的人,我要告诫大家撸管的危害。一,撸管会导致记忆力变差。二,经常记错数字。四,撸管会导致记忆力变差。
    )36( 亮了
  • 河蟹 回复
    何时采访我?
    )32( 亮了
  • 看了这篇文章最大的收获就是认识了RIO...
    )22( 亮了
  • @河蟹 【FREEBUF人物志】第四期:河蟹走上黑客不归路的故事
    )14( 亮了
  • kxlzx 回复
    日本可以出动RIO来中国收0DAY了
    )11( 亮了
发表评论

已有 33 条评论

取消
Loading...
css.php