□ 书名／作者： 非关那一夜 Julie James 茱丽‧詹姆斯 □ 知识发生於书内的场景或段落： p027 他们继续往她的住处走。「我原来就在资讯工程研究所，」凯利说。「专攻系统与网路 的研究，尤其是安全方面的问题。我研究『分散式阻断服务攻击』该有怎样的保护。」 「听起来……好专业。」 看见她毫无头绪，他开始解释：「DoS的意思是Denial of Service，意即阻断服务。从 本质上来说，就是一种电脑骇客。公司行号只是觉得他们是一种很讨厌的骚扰行为，但 我预言这种攻击形式将在未来几年内愈来愈成熟。记住我的话，如果网路不把这种威胁 当真，总有一天，某个人将制造出很大的恐慌与灾害。」 p038 以法律名词来说，他「恶意」犯了许多条保护电子通讯安全的重大法律，用他比较喜欢 的科技名词来说，五个月前，他用一个「僵屍网路」送出恶意病毒，让一家全球通讯网 站无法为他的客户提供服务。 p209 「你的绝招是什麽？」二号男问。「用伪源地址发送请求服务包？Ping炸弹？SYN洪水？」 □ 正确的知识： 基本上书里讲的都没错XD 但因为狗屋本行毕竟不是做电脑书， 这些在口语中显露的专有名词翻得有些生硬。 男主角凯利专攻的资安强项是DDoS(分散式阻断服务攻击) 它等於是Dos(阻断服务攻击)的概念延伸 阻断服务攻击的精神在於『使目标电脑的网路或系统资源耗尽，令其提供的服务暂时 中断或停止，导致其对目标客户不可用。』(by 维基百科 阻断服务攻击 有稍微润笔) 现在几乎不可能靠单一IP就把有一定规模防范措施的商用伺服器打下来， 所以要靠多台电脑同时发动攻击，所以有了「分散式」阻断服务攻击 这样的延伸概念， ( Distributed Denial of Service attack, DDoS ) 因为「大量向攻击目标提出请求，令它资源耗尽因而停止服务」是一种攻击概念， 所以实作的方式有很多，例如： p38提到，凯利的实作方式就是(平常就在)养僵屍，在需要时发动DDoS p209的「用伪源地址发送请求服务包」、「Ping炸弹」、「SYN洪水」 也都是常见的实作方式。对这些有兴趣的话，可以参观维基百科的精美解说。 □ 其他：比如这个知识有没有为你带来小趣事 或是其他与这个知识相关的也可以补充 一般口语使用也是直接讲DDoS。有时口头用来譬喻时，即使细究为DoS也会讲成DDoS。 例如我最常跟老公靠腰：看个小说一直被小孩DDoS，害我一直出戏啦！=皿= 如果我只有一个小孩，严格来说只能算DoS 如果有两个小孩就能符合DDoS的定义 但是通常还是都会讲成DDoS。大概因为...音节比较韵律感？ 另外补充，我觉得DoS的概念梗玩得最好的反而是《嗜血危情》。 但使用时机在故事很後段，好像讲了就会踩雷XD 《嗜血危情》by Kresley Cole 瑰丝莉‧寇尔 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.133.59.222 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Romances/M.1467305896.A.B74.html 身为以前不用功的学生，立刻跑回去翻计概课本来看XD 计概有讲到一些常用的网路传输协定。 很多DDoS手法就是利用这些协定设计时便有的的缺陷来攻击目标伺服器， 例如TCP的三向交握之於SYN洪水。 但无论何者，平常都要储备战力养僵屍。 所以照常理推断，凯利应该平时就有在非法入侵属於他人私有资产之网路设备的习惯， 以便建立自己的僵屍大军。 这是书里比较没提到，而我也觉得比较可惜的： JJ都已经安排凯利因前女友情殇至使他以DDoS攻击twitter而入狱， 却没有更加探讨资安与法律的灰色暧昧地带。例如Hacker与Craker的微妙差异。 她精巧地选择了这样微弱的动机(因前女友在twitter上，把他难堪地甩了) 来减轻凯利的罪状(本意并非针对瘫痪twitter而DDoS twitter)， 以维持身为言小男主必须维持的某种正义荣誉(否则读者会唾弃)。 但她可能觉得这样还不够「洗白」凯利，因此安排了p209 他与学生的对话， 以凯利之口告诫他们不要以为这种事很酷炫、千万别犯法等等。透过犯人自白 而淡化hacker时常就是游走於法律的灰色地带为资安技术做出贡献的事实。 而非透过「犯意」去讨论黑帽与白帽的差异，并以法律观点解析。让我觉得她 把正义处理得过於扁平化。 而以她法律人的身份，我自然会期待她能做得更多。 尤其她还安排了代表组织正义的检察官与凯利打对台， 却没有好好利用这一块，我实在大呼可惜。 像是： 法庭审判时很重视犯案动机， 那法律界对於资安侵害的犯案动机到底有什麽看法呢？ 凯利平时就在养(书里并无多提的)僵屍， 那这样的行为在twitter一案中，是否有列入犯刑之一呢？ 凯利出狱後，就会停止「友善」资安测试的习惯吗？ 对一个热诚於资安技术、并以之为专业的人来说，我不相信他会放弃他的职业病。 *怎麽测试？当然就是试试看是否能入侵成功啊 有没有恶意破坏对方系统是另一回事XD 也觉得这本比起前两本比较不出色。 但我是因为个人理由XD 1. 因为我读这本的时候和小孩一起被雨困在车里， 阅读过程中一直被小孩DDoS XD 没办法好好连贯剧情气氛。 2. 我喜欢看职人恋爱。 JJ的老本行是律师，她笔下的律师一直很出色。 我相信她也很认真的为笔下「非律师」人物的职业做功课， 记得之前有看过她提到为了某个角色专访从事该职业的专业人士。 她是个很认真的作者，尽最大努力做功课，而且关於凯利的专业知识都引用正确。 但不幸的是，这本和凯利打对台的女主角职业刚好是JJ的拿手绝活。 若兰跟因此不幸的凯利一比之下，专业气场不知道强几倍有余。 我心中的凯利，就在若兰活灵活现的律师魂光芒下，影薄成商业成功的金发白人富二代。 (凯利出狱後转职成...帮妹妹修AP的工具人？XD) 3. 才、才不相信我们有这麽帅的阿宅咧，哼！(宅宅相轻调) ==================== 其实外曼作者对电脑骇客这项人设 看起来多半都已经有模有样，没有失真太多，感觉都有作足功课。 例如诺拉的《危险情人》，也有略谈到女主角打算如何入侵反派敌人的系统， 以女主角台词中透露的入侵方式来评断，那些手法大致也没什麽错误之处。 相较起来，台湾言小的人物职业设定，在书中的技术含量就低很多。 我有想过这也可能是出版业薪资结构的问题？ 以JJ来说，一年才一本书，版权可以卖十几个国家。 她写一本书到底收入有多少？ 足以让她有优渥的时间和充裕的资金(光买专业书籍还不够，她还能访谈专业人士) 用以充实她的作品内容，而且维持她写书的这段期间都不会饿死。 ※ 编辑: vacuole (220.133.59.222), 07/14/2016 23:10:10