2009年7月27日晚8点左右,江苏电信的网络用户在上网时突然发现:所有的网页都打不开了。这可不是一起小事故,到底是电信网络的光缆被人为剪断了,还是服务器被人攻击了?一时间,种种猜测都有。事故发生后,电信运营商立即展开了排查,发现这起事故的是因为服务器被攻击致使众多访问用户滞留,阻塞通路,最终引起连锁反应,导致主干服务器瘫痪引起的。江苏省公安厅立即指令各地公安机关展开侦查。常州警方经过侦查,发现设在常州武进的一台服务器有重大嫌疑。
在发现武进一家IDC机房里的服务器有重大嫌疑以后,常州市公安局网警支队的干警们第一时间来到了这家IDC机房,通过仔细的检查,发现了那台外观上和其他服务器没什么区别的问题服务器。
常州市公安局网警支队三大队民警 李承宏:发现那台租用的服务器是一台托管服务器,是一个私人租用的,然后对这台服务器上的数据进行分析以后,发现这台服务器被人使用作为一台DNS解析(服务器),专门是为一系列网站解析
在互联网上,用户访问每一个域名,都需要经过服务器进行DNS解析后,才能指向相对应的IP地址,从而访问到相关的网页内容,这就是通常所指的域名解析。一般情况下,用户访问某一网站时,这个网站的域名解析过程就在域名注册商的服务器上直接解析了,并不需要专门的DNS解析服务器。可什么样的域名需要在常州安放一台专门的DNS解析服务器,通过这台服务器解析的网站内容又是怎样的呢?种种疑问让常州网警支队的民警们觉得这里面一定有蹊跷。果然,在对服务器的进一步勘验中,民警们发现了疑点。
同期:常州市公安局网警支队三大队民警 李承宏:我们在现场勘验过程中发现,这台服务器被人设置成为一个私人的DNS解析服务器,同时,我们在这台服务器上提取了一系列网站域名,但这一系列网站域名有一个部分的共性,就是都包括XXOO这些字符
经过确认,通过这台服务器跳转的域名一共有115个,这些域名都是在XXOO字符上加上不同的前缀或后缀而形成的。面对这些域名,对调查网络犯罪有着丰富经验的干警们立刻察觉到:这种域名注册方式,很有可能是网站所有者施行的障眼法。
常州市公安局网警支队三大队副队长 周进:他们为了避免被处理掉,被封掉,他要能提供给别人访问,最主要的办法就是注册一堆一堆的(域名),很多很多,你封掉这一个,他那个还有,封掉那个,那个还有,这样就是使得他下面的用户什么时候都能访问到他的网站,他的域名就是拿来做掩护的。
接着,民警们通过技术手段调取这些域名的访问记录,发现这些域名都最终指向到同一个网站。
常州市公安局网警支队三大队民警 瞿俊:它所有的,其实真正的服务器是在美国,然后它是通过国内三个IP进行跳转,一个是北京,一个是海南,还有一个是南通,后期用了一个南通的IP,就是说通过这三个IP跳转到这些它的上百个域名上去。
这个网站有专门DNS解析服务器,既注册了100多个域名逃避检查,又需要通过不同IP地址跳转后才能访问。透过这些特征,民警们已经能基本判断出它的性质,因为,它和绝大部分淫秽网站逃避监管和打击的手法如出一辙。
常州市公安局网警支队三大队民警 瞿俊:因为他在本地服务器上,就是国内这些跳转服务器上是不留任何黄色内容的话,我们是对他不能,比如说是关闭,或者说不能及时发现这些东西,那他这样的话一个是逃避我们打击,第二个呢就是说他更改起来比较方便,在旧的网站被封掉之后,他只要登录到这个服务器上,然后改一个小小的脚本,然后就可以置上他新的服务器。
果然,在弄清了网站的访问路径,访问到了这个网站后,民警们证实了自己的判断。
虽然已经判断出这个网站可能是个淫秽色情网站,但打开网站的瞬间,网站上数量众多的淫秽内容,还是让民警们感到震惊。经过初略统计,这个网站共有6个版区,分别为:新影院、图片区、下载区、小说区、会员区、交流区,每个版区含6个版块,共计36个版块,提供图片、电影、小说、嫖娼信息等多种淫秽色情信息。其中仅淫秽图片就有2046张。
主持人:在发现XXOO这个淫秽网站的同时,民警们发现同一台服务器还为另外一个名为“97gan”的淫秽网站提供域名解析,其运营模式和“XXOO”这个淫秽网站完全相同,两个网站上的所挂的广告也完全一样。为此,民警们初步判定,这两个网站的站长为同一个人。按照目前掌握的情况,他在建立网站的时候,就已经做好逃避监管、规避风险的准备,并且按照这一思路,采用了DNS解析、注册多个域名、IP跳转等手段。可见这个网站站长建立这个网站有很强的目的性。到底他建立大型淫秽网站的目的是什么,他又是如何达到他的目的的呢?这只有找到站长本人才能够揭晓谜底。可是,常州网警支队的民警们在网络上调查追捕这个犯罪嫌疑人时发现,这个人很狡猾。
常州市公安局网警支队三大队民警 瞿俊:他平时在,比如说在聊一些QQ的时候,他可能会登录一些,把他自己的QQ在国外的一些服务器上登录,或者是通过这个我们电信的3G上网,或者是租用一些VPN来扰乱我们的视线,就是说让我们误以为他在国外上网,或者是在其他地方上网,这是第一个。 第二个就是说,他经常换手机号码,隔一段时间就换一个手机号码来逃避我们的打击。
不仅犯罪嫌疑人十分狡猾,总是试图抹灭一些自己在网上活动的痕迹,民警们还发现,这个淫秽网站的盈利模式和以前破获的其他淫秽网站不一样。
常州市公安局网警支队三大队副队长 周进:在之前的一些色情网站,主要盈利模式是要求用户注册,就是你要看到一些什么图片、视频之类的,你必须注册成他的用户,注册的过程是要付费的,他是靠这种方式来盈利。
常州市公安局网警支队三大队民警 瞿俊:这个网站呢,他是通过本身是不盈利的,就是说他不需要任何的注册费用,就是进来之后他就可以直接浏览里面的一些图片、文章,或者是下载一些淫秽电影的种子等等,通过本身这个是没有盈利的
不过,民警们通过分析布控,很快发现了这个网站的盈利手段。
常州市公安局网警支队三大队副队长 周进:它是靠拉广告,就是我的这种图片、视频,这种黄色的图片视频可能是免费的,任何人都可以来访问,但是我在我的网站上挂一些广告,一些其他的一些违法的东西,他靠这种广告的费用来盈利。
了解了网站的盈利模式,民警们开始从源头着手,对案件进行梳理。
常州市公安局网警支队三大队民警 瞿俊:因为他这个涉及到的最终的目的还是钱,那我们从钱的流向这一块来讲的话,我们也可以侦查到这些东西,就是最终从,一个是我们网侦手段,第二个就是我们常规侦查手段当中一些人、钱、物这些的流向,最终就是说我们确定陈景鹏这个嫌疑人。
在确定陈景鹏为这个淫秽网站的站长后,民警们又通过特殊手段,锁定了陈锦鹏为运营网站雇佣的人员:包括负责从其他色情网站上下载色情资料并上传至自己网站上的陆进祥;对网站进行维护和更新的湖北籍张波。同时,为网站解决相关程序方面的问题的四川籍张波;为该网站提供境外服务器租赁的 “六零科技”负责人安峙成,也一一进入了民警们的视野。
随着案件调查的进一步深入,民警们发现,犯罪嫌疑人陈景鹏不仅通过在网络上挂广告从广告联盟那里分钱。同时,还通过在自己网站上挂手机窃听软件,透视镜等广告,吸引浏览网站的用户购买,从中渔利。
常州市公安局网警支队三大队民警 瞿俊:手机窃听软件,透视镜都是陈景鹏自己在搞的一些东西,那这个,它其实这是一种诈骗,其实真正没有这种东西,但是就是说他通过浏览量,比如说一万个人,他只要有1%的人上了当,他就有一个很可观的利润。因为这些产品呢本身的价值很低,以十倍或者百倍的价格卖出去,它的利润还是挺可观的。
在掌握了陈景鹏等人的犯罪证据之后,常州市网警支队会同常州公安局天宁分局联合组成专案组。经过近一个月的深入调查,专案组摸清了这个犯罪团伙的组织体系,于2009年 8月22日起陆续派出5个抓捕小组赶赴重庆、成都、绵阳等地进行抓捕工作。8月28日下午,5个抓捕小组同时行动,分别将主要涉案嫌疑人陈锦鹏、四川籍张波、湖北籍张波、陆进祥、安峙成抓获。仅在抓捕陈锦鹏的现场,民警们就发现有现金100多万元。
常州市公安局网警支队三大队民警 瞿俊:我们在抓捕的过程中,在他随身携带的包里发现了130多万现金吧,130多万。
记者:那钱是哪儿来的?
男:据他交代是卖产品,就是靠卖产品这类(得来)的
主持人:好一个陈景鹏,既想方设法逃避监管和打击,又对挖空心思利用自己的网站挣钱。你看,不光从广告联盟那里获得广告分成,还在自己的网站上大肆叫卖一些违禁商品。建立淫秽网站违法,在网站上卖违禁商品更是违法,到底是什么样的一股力量让他和他的团伙成员有恃无恐,敢于铤而走险,谋取非法的暴利呢?
经审查,犯罪嫌疑人陈锦鹏交待:他在2008年1月份起,建立了名为“haosecc”的色情网站,一直到2008年9月份采用四川籍张波编的新程序后,将网站改成了名为“XXOO”的色情网站,这个网站一直到2009年8月28日他被抓获时还在经营。而这些团伙成员,陈锦鹏事先一个都不认识。
记者:张波,还有安峙成他们怎么跟你联系上的?
犯罪嫌疑人 陈锦鹏:网上。网上可以搜索,人肉搜索,是人肉搜索他们的档案。
虽然团伙成员互相之间事先并不认识,但在陈锦鹏的利益诱惑之下,他雇佣的员工湖北籍张波开始和他一起铤而走险。
犯罪嫌疑人 张波:反正给我的工资 刚开始的时候,大概有1500吧。
记者:你的工资1500别的单位给你的也是1500吗
犯罪嫌疑人 张波:别的单位给我的才800块钱。
记者: 他给你原来工资的两倍
犯罪嫌疑人 张波:差不多吧
而另一位陈锦鹏雇佣的员工陆进祥在利益的诱惑之下,也变得对犯罪行为满不在乎。
犯罪嫌疑人 陆进祥:当时我想吧,发个帖子吧,就是当时也没认识到就是危害,对社会危害这么大。也就是说,开始觉得它没什么。
和被陈锦鹏直接雇佣的员工不同,负责为陈锦鹏写程序的四川籍张波和为陈锦鹏提供外国服务器租赁的安峙成,一开始并不知道自己服务的网站是淫秽网站,但在知道真相以后,他们仍抱着侥幸的心理和他合作。
犯罪嫌疑人 安峙成:主要是觉得责任不在(我)这, 我又没有定期去检查服务器的用途,所以在客观上帮助了他犯罪
而“XXOO”这个淫秽色情网站的站长陈锦鹏,建立这个网站的最初目的似乎并不是为了钱。
犯罪嫌疑人:自己做黄色网站的最初目的因为自己是黑客,当时想跟一些黑客就是组织竞赛,比如说看谁拿下的网站多,谁在这个业内有实力
随着自己拿下网站的增多,一些黄色网站成了陈锦鹏经常浏览的内容,很快,他就被这些网站的内容吸引了,并找到了一条生财之道。
犯罪嫌疑人 陈锦鹏:那时候可能18、9岁,对黄色也是比较充满着好奇心,也是喜欢那种,也是对那种东西产生了好奇。当时看了其他黄色网站以后,也渐渐地认识了一些看黄色网站的人,自己就沦陷下去了,自己就开了黄色网站。
随着淫秽网站的开办,陈锦鹏的收入多了起来。
常州市公安局网警支队三大队民警 瞿俊:因为黄色网站其实浏览的量还是挺大的,它通过这个浏览的量,比如说我今天有一万个IP访问,那我这个广告就可以卖多少钱,一天,如果有两万个IP来访问,可能价格会翻番,网上有这种广告联盟来做这个事情。就是说你这个网站有多少流量,按流量来支付给你广告费,如果一旦你的流量达到一定的量,那么这些广告联盟就可能就会找上你,或者是你可以自己去找这些广告流量商。
很快,陈锦鹏开始不满足于通过广告联盟按照网站浏览支付广告费得盈利模式,他开始寻找更快捷的挣钱途径。
犯罪嫌疑人 陈锦鹏:看到很多黄色网站都是广告位都没人买,我自己想把他们低价格买进来,自己卖东西。广告支出费用如果在20万的话,一个月产生的效益是它的一倍吧,40万。
记者:40万。
犯罪嫌疑人 陈锦鹏:嗯,40万的广告费的话,下个月的时候就80万。
随着网站访问量的增大,陈锦鹏的收入也在成几何级增长,为了规避法律风险,他在自己的网站上贴出了一个掩耳盗铃的声明。
犯罪嫌疑人 陈锦鹏:我也在网站上也注明了,未满18岁不能,未满18岁的未成年不允许看,或者是本服务器架设站美国,遵守美国法律,仅提供给美国华裔人士浏览。
可是,陈锦鹏的美梦还没来得及实现,他却要面临法律给他的制裁。
常州市公安局网警支队三大队民警 瞿俊:他通过这个黄色网站来扩大他的知名度,或者是先把他的,我们所谓的人气先提上来,通过这种手段来做它这个事情,(他)可能是就是说,人可能是比较聪明,但是可能被他自己的聪明才智所耽误了。
主持人:一年多时间,130多万的收入,这么大的利益,难免会陈锦鹏他们动心。可是,据陈锦鹏自己说,如果他不做淫秽网站,而是踏踏实实地做他的搜索引擎,老老实实地做内容、做流量,他的收入不见得会少很多,只不过需要的时间长一点罢了。而他为了走捷径,已经触犯了法律,他肯定是追悔莫及。如果当初不怎样怎样,就不会怎样怎样了,这样的追问,或许每天在陈锦鹏他们心里都要问上千百遍。可是,事到如今,这样的追悔又有什么意义呢?
犯罪嫌疑人 陈锦鹏:当时想过,当时也是,你不开发别人也会去开,倒是自己也当时是没有想过带来的危害。
就是抱着这种无所谓的态度,陈锦鹏才会无视自己的淫秽网站给社会带来的危害,在犯罪道路上越走越远。与此同时,一些客观因素的配合,也在一定程度上帮助他实现了淫秽网站的上线。
犯罪嫌疑人 陈锦鹏:当时域名的费用是比较低的,如果价格高的话,我是不可能注册这么多的,只注册一个两个这样,域名的价格比较低廉,6、7美金一个,人民币的话也就是5、60块钱。
廉价的域名,让陈锦鹏有可能同时注册多个域名,逃避公安机关的监管
常州市公安局网警支队三大队副队长 周进:他注册很多个域名,今天打掉这一个,明天那个又起来了,为什么?很快。最长的24小时就生效,短的可能5、6个小时就可以生效。这是域名很多的,你这个打掉了,过了6个小时那个又生效了,所以他的网站一直可以开办下去。
《中华人民共和国电信条例》第31条规定:电信业务经营者提供服务的种类、范围、资费标准和时限,应当向社会公布,并报省、自治区、直辖市电信管理机构备案。而像陈锦鹏经营的这个网站,不按规定进行备案,成为了他逃避监管的第二个手段。
常州市公安局网警支队三大队民警 瞿俊:他也自己知道,肯定作为这个网站来讲的话,他自己是违法的,那肯定他就要逃避我们的打击,即使他去备案,他也会去拿一些虚假的身份去备案,如果他不备案的话,那给我们的侦查带来更大难度,因为毕竟备案的话,你会留一些相关的一些信息,不会所有的都是留假的,他肯定会留一些,比如说邮箱啊,网上的一些联系工具,这些可能他会留真的
而由于互联网具有天然的开放性,使得陈锦鹏可以规避国内对服务器的监管,在其他国家租用服务器,这让他有了第三个可乘之机。
常州市公安局网警支队三大队副队长 周进:像服务器,国内的服务器可能一个月300、400,国外的服务器贵一点,它可能要100多美金,相当于人民币,1000多块钱人民币,这个费用是相当低的。
记者:跟他违法的这个…
周进:跟他违法获得的这种收益来讲,这个费用很低很低。
记者在网上输入“域名注册”几个关键字,搜出7900000条结果,价格在十多元至数百元不等。而输入“租用服务器”几个关键字则出来3520000条结果,月租平均在350元至850元不等。
为了了解目前网站经营者需要向这些域名提供商和服务器租赁单位提供什么样的材料,记者随机与网上搜到的一家网络公司进行了联系。
记者:我想租用美国服务器现在还有吗 我就做一个公司网站
某网络公司客服人员:有啊
记者:这个租要怎么租呢记
某网络公司客服人员:你登陆我们网站,上面不是有那个客服在线吗,点他们 然后加他们qq, 付款,然后打款 再查询之后 就可以给你交付机器
记者:我个人要提供营业执照给你们,身份证要留吗
某网络公司客服人员:身份证不用留
记者:那公司的企业法人资料也不用是吗
某网络公司客服人员:暂时不用,公司网站嘛,也没啥问题
某网络公司客服人员:建一个公司网站,连身份证、法人资料都不用留,就可以租用境外的服务器,可见目前建一个网站的便利程度。正是这一个个客观存在的便利条件,为企图通过淫秽网站牟利的人打开了方便之门,使得他们无所顾忌其行为的社会危害,铤而走险。
常州市公安局网警支队三大队民警 李承宏:通过我们对案件的侦查,我们发现,这些犯罪嫌疑人他们只是考虑到了,就是说开设这些淫秽色情网站会给他们带来高额的利润回报,他们没有从社会的角度来考虑,它所带来的社会危害性,他们考虑的很少。
与此同时,相关学者还指出: 有的广告联盟抱着侥幸心理,以为他们的广告本身没有淫秽色情内容,同时与色情网站的合作只是在虚拟的空间里做广告,与现实社会无关,可以逃避相关法律的监管。事实上,在加强对淫秽网站打击的同时,加强对这类广告联盟的监管也显得刻不容缓。
【同期】中国人民大学教授 刘俊海
看似广告内容里头是没有色情和淫秽内容,只不过放广告的地方有淫秽的内容淫秽的视频、淫秽的图片,但是由于广大的消费者在上网点击的时候,或者用手机下载某个东西的时候既看到了不含淫秽内容的广告内容,也会看到淫秽的图片或者视频,广告手段和广告内容密不可分,在做广告的时候不惜和网站经营者恶意串通起来,确实提供大量的淫秽图片或者视频,构成了《刑法》和《治安管理处罚法》所提到的传播淫秽物品的行为,我们就应该按照传播淫秽物品的行为追究相应的法律责任。
主持人:前两天,从湖北荆州警方也传来捷报:当地网监部门破获一个集经营淫秽表演视频网站、淫秽色情网站和“涉黄”广告联盟于一身的团伙案,这个网站的负责人,竟然是著名网络音乐网站“分贝网”创始人。作为曾捧红“老鼠爱大米”等网络歌曲的80“网络红人”—— 29岁的郑立,和陈锦鹏一样,他也是被淫秽网站的巨大利益所诱惑,企图走捷径,最终走到了法律的对立面。这样的IT精英,本身蕴含有巨大的网络能量,而一旦他们走入歧途,其危害性也成倍增加,本案中陈锦鹏实施的多重障眼法就是很好的例证。面对他们,我们在惋惜之余不禁要问,如果我们网络世界中的服务器代理商、域名管理、搜索引擎、广告联盟这些"服务"提供者如果能各司其职,不那么唯利是图,是不是就会增加违法的成本,减少一些网络黄色内容的传播,让我们的网络空间更净化一些呢?
责编:刘岩