个人资料
网名：Hacker╲小坤
性别：男
年龄：19
生日：1990年05月07日
婚姻：未婚
资力：中国CAD/CAM协会会员，高级程序员
星座：天秤座
现居地：中国 湖北 武汉
故乡：中国 湖北 黄冈
血型：O
格言：我们的发展源于你们的支持！
创业原则：我可以不同意你的观点，但我要誓死捍卫你表达你观点的权利。
黑客原则：完全入侵，完全免费，完全共享。
作品：大型网游木马生成器44款，腾讯所有网游木马软件。
个人成就：黑客小坤……90后黑客基地创始人，2007年创立，在黑客界声称黑掉国内外“反动”网站克星，编写出44款网游木马软件及腾讯所有网游木马软件，2010年参与中伊黑客大战。
大名鼎鼎的NCPH老大，玫瑰，开发了许多黑客工具，黑过许多网站，功力非同一般，在脚本小子和初级黑客有很高的声望。曾多次邀请小坤合并基地，各取所长，遭小坤委婉拒绝。一次跟金嘉，冰血封情，在偷窥著名影星……张柏芷的个人电脑时相遇，倍觉知音难求，遂成好友.
伊朗大战之后，90后黑客基地成员在黑客界暴露，小坤引领的90后黑客基地至今上千成员，曾在2007年创业之前多次中美黑客大站，他错过倍觉惭愧，在2010年他将率领90后黑客基地上千成员组织DDOS攻击随时备战，宣言，只要中国在网络界受到任何攻击，他就会毫不犹豫强悍反击。无可否认，小坤永远是中国90后黑客界的骄傲！
组织一次DDOS攻击
小坤用"组织"这个词，是因为DDoS并不象入侵一台主机那样简单。小坤暴露，黑客进行DDoS攻击时会经过这样的步骤：
1. 搜集了解目标的情况
下列情况是黑客非常关心的情报：
被攻击目标主机数目、地址情况
目标主机的配置、性能
目标的带宽
对于DDoS攻击者来说，攻击互联网上的某个站点，如yahoo.com，有一个重点就是确定到底有多少台主机在支持这个站点，一个大的网站可能有很多台主机利用负载均衡技术提供同一个网站的www服务。以yahoo为例，一般会有下列地址都是提供yahoo.com服务的：
66.218.71.87
66.218.71.88
66.218.71.89
66.218.71.80
66.218.71.81
66.218.71.83
66.218.71.84
66.218.71.86
如果要进行DDoS攻击的话，应该攻击哪一个地址呢？使66.218.71.87这台机器瘫掉，但其他的主机还是能向外提供www服务，所以想让别人访问不到yahoo.com 的话，要所有这些IP地址的机器都瘫掉才行。在实际的应用中，一个IP地址往往还代表着数台机器：网站维护者使用了四层或七层交换机来做负载均衡，把对一个IP地址的访问以特定的算法分配到下属的每个主机上去。这时对于DDoS攻击者来说情况就更复杂了，他面对的任务可能是让几十台主机的服务都不正常。
所以说事先搜集情报对DDoS攻击者来说是非常重要的，这关系到使用多少台傀儡机才能达到效果的问题。简单地考虑一下，在相同的条件下，攻击同一站点的2台主机需要2台傀儡机的话，攻击5台主机可能就需要5台以上的傀儡机。有人说做攻击的傀儡机越多越好，不管你有多少台主机我都用尽量多的傀儡机来攻就是了，反正傀儡机超过了时候效果更好。
但在实际过程中，有很多黑客并不进行情报的搜集而直接进行DDoS的攻击，这时候攻击的盲目性就很大了，效果如何也要靠运气。其实做黑客也象网管员一样，是不能偷懒的。一件事做得好与坏，态度最重要，水平还在其次。
2. 占领傀儡机
黑客最感兴趣的是有下列情况的主机：
链路状态好的主机
性能好的主机
安全管理水平差的主机
这一部分实际上是使用了另一大类的攻击手段：利用形攻击。这是和DDoS并列的攻击方式。简单地说，就是占领和控制被攻击的主机。取得最高的管理权限，或者至少得到一个有权限完成DDoS攻击任务的帐号。对于一个DDoS攻击者来说，准备好一定数量的傀儡机是一个必要的条件，下面说一下他是如何攻击并占领它们的。
首先，黑客做的工作一般是扫描，随机地或者是有针对性地利用扫描器去发现互联网上那些有漏洞的机器，象程序的溢出漏洞、cgi、Unicode、ftp、数据库漏洞…(简直举不胜举啊)，都是黑客希望看到的扫描结果。随后就是尝试入侵了，具体的手段就不在这里多说了，感兴趣的话网上有很多关于这些内容的文章。
总之黑客现在占领了一台傀儡机了！然后他做什么呢？除了上面说过留后门擦脚印这些基本工作之外，他会把DDoS攻击用的程序上载过去，一般是利用ftp。在攻击机上，会有一个DDoS的发包程序，黑客就是利用它来向受害目标发送恶意攻击包的。
3. 实际攻击
经过前2个阶段的精心准备之后，黑客就开始瞄准目标准备发射了。前面的准备做得好的话，实际攻击过程反而是比较简单的。就象图示里的那样，黑客登录到做为控制台的傀儡机，向所有的攻击机发出命令："预备~ ，瞄准~，开火!"。这时候埋伏在攻击机中的DDoS攻击程序就会响应控制台的命令，一起向受害主机以高速度发送大量的数据包，导致它死机或是无法响应正常的请求。黑客一般会以远远超出受害方处理能力的速度进行攻击，他们不会"怜香惜玉"。
老到的攻击者一边攻击，还会用各种手段来监视攻击的效果，在需要的时候进行一些调整。简单些就是开个窗口不断地ping目标主机，在能接到回应的时候就再加大一些流量或是再命令更多的傀儡机来加入攻击。
