黑客世界：The Wall of Sheep―绵羊墙

－－－－－－－－－－－－－－－－－－－－－－－－－

绵羊墙：[url]http://www.wallofsheep.com/[/url]
－－－－－－－－－－－－－－－－－－－－－－－－－
转自：[url]http://blog.sina.com.cn/s/blog_59a0d4260100a2pa.html[/url]

The Wall of Sheep 源自于黑客大会的鼻祖 Defcon 。在２００２年第十界 Defcon 大 会的时候，一群参会的黑客偶然坐到一起，他们想扫描网络找出那些使用不安全的口令，用户密码上网和收发电子邮件的“呆瓜”（在黑客的眼里这样的人不是受害 者），当他们破获一些“呆瓜”的信息后，一些人找了一些餐厅用的纸盘子把“呆瓜”的用户名及其部分密码写在上面，他们又找了一个横幅，写上“ F**ked sheep ”，随后将这些贴在会场的墙上。由于酒店人员的干预，他们把横幅上的“ F**ked ”去掉，又画上了一只受伤的绵羊。第一天墙上大约有６０个纸盘。

 

Providing security awareness since 2001.

photo credit Deviant

The Wall of Sheep 也就是 The Wall of Shame 的意思，用来教育人们，“你很可能随时都被监视”，同时也给那些参会的人难堪，参加安全大会还如此不注意安全，难怪被贴到绵羊墙上。现在 绵羊的账号和部分隐匿的密码将被投影在专门的一个会议室内的投影幕上， 目前的 The Wall of Sheep 大约由七名来自北美的安全人士维护，他们每年花两周时间来拉斯维加斯参加 Defcon 。大会提供免费的“ hostile ”的网络(目前Blackhat和Defcon提供的是无线网络）供参会者接入访问，就是说你要是接入的话，你的所有网络活动可能被监听探测。 The Wall of Sheep 已经引起了 FBI ， CIA 等机构的关注。

 

今年的 Black Hat 大会首次引入了 The Wall of Sheep ，其间三名来自法国的安全媒体记者由于在会议室内非法破解他人的账号和密码被永久禁止参加黑帽大会。黑帽的规则是会议区内的有线网络不允许 Sniff 和 Pwn ，三名法国记者在会议区交换机上使用类似 Arp spoof 的技术，他们还携带了一个分析无线传输的 USB Winpcap ，当他们把几个参会成员的一些账号和密码提交给 The Wall of Sheep 时，由于违规他们被请出了 Black Hat 大会。同时，一名“绵羊”的律师说他们三人的做法触犯了联邦有关窃听的法律。

 

The Wall of Sheep 被动的监视网络流量，发现那些未采取安全加密传输的活动，并在会场帮助提示人们如何保护自己的网络活动不至于泄露机密及个人隐私，如何安全的使用网络。

The Wall of Sheep部分成员：

DiscDuce　　CRYPTO　　DooLittle　　Damien　　Riverside　　Cedox