“刷日活ip”这种手脚，搁几年之后那就不叫个事儿。

比如2017年的人，随便百度一下，就能看到“日活ip每天每万60元”之类的置顶竞价排名链接。

或者淘宝一下，也有几千家提供这种服务的店。

但在2000年4月这个时间点，“刷ip”还仅仅处在“大家都很想做但没人能做”的层面上。

至于顾诚，他当然知道：后世人类刷“日活ip”的主要手段，是靠“僵尸网络”。

拜361安全卫士的大肆渲染所赐，僵尸网络这个概念后世大多数人都不陌生。

那是一种通过各种传播手段，将网络上大量主机感染上bot病毒（僵尸程序），从而在控制者和被感染主机之间形成一对多远程控制的网络。

当僵尸网络开展业务的时候，看似有成千上万台电脑在做着同一件事情，其实背后只有个别人在操纵。众多被控制的用户本身毫无察觉，就像是僵尸。

如果顾诚可以找到一个僵尸网络的控制者，花点钱让他远程控制十万台电脑每天点击某个网站，可不就把网站的“日活ip数”凭空刷高十万了么。

而在如今的创业大潮局面下，一个大型网站只要多几十万日活ip，在纳斯达克上ipo的时候，其发行市值就有可能凭空高出几千万美金，也就能多融资到很多钱。

100的利润就足以让资本践踏一切人间法律，网站主肯定是愿意花不小的代价去弄虚作假。

……

推敲明白这些关窍之后，顾诚面对的下一个问题，就是如何找到一个他所需的僵尸网络。

他的第一反应，是去网上搜索一种叫做“灰鸽子”的病毒。

灰鸽子是一种经久不衰了几十年的病毒，是感染形成僵尸网络的急先锋，后世稍微有点网络常识的人，都不会对这玩意儿陌生。

如果顾诚可以找到灰鸽子的话，他就可以考虑亲自放毒制造僵尸网络，然后供互联网大佬们刷数据、从这些大佬们手上收佣金。

可惜，此前他花了一整天时间泡在网上找灰鸽子，一点收获都没有。

“网上所有可疑的渠道都找了，根本没有任何‘灰鸽子’的蛛丝马迹。这玩意儿应该还没被人类发明出来。”

这就是他昨晚睡前的最终结论。

这个判断可谓非常精准——“灰鸽子”本来就要到2001年年初才被人类写出来，如今地球上还不存在。

找不到灰鸽子，顾诚基本上放弃了亲自组建一个僵尸网络的念头。

他自己写不出“灰鸽子”，而其他方法组建僵尸网络都太慢，时间不等人。

所以，他决定退求其次：在网上找现成的资源。

如果来不及亲自造一个僵尸网络，那就“租用”别人已经感染好的僵尸网络。大不了每笔生意单价少赚点，就当赚个中介费。只要量能够跑起来，总额也是很可观的。

而且这么干还有个好处，那就是不脏手。

周六一上午，他都在查询这些讯息。

厚重的crt显示器辐射很强，连续一个星期不舍昼夜地上网，早已让他双目布满了血丝。

“nsa在1月份公布的网络安全公报中，提到了至少一起发生于1999年底的、代号‘冰河’的类僵尸病毒，该病毒使用delphi程序开发。”

“基于delphi的‘冰河’病毒疑似来源于华夏黑客的编写。但由于华夏分布式拒绝服务攻击需求较小，‘冰河’在华夏并没有大规模扩散。”

终于，从米国国家-安权局网上公布的这些蛛丝马迹按图索骥，顾诚得到了他需要的重要信息：

首先，这个世界上已经有一种同样基于delphi编写的、类似灰鸽子的原始僵尸程序，只是感染扩散速度远逊于后来的灰鸽子。

其次，这种病毒至少已经出现5个月了，而且已经有一批黑客使用了这些病毒，来感染普通网民的电脑构建僵尸网络。

再次，这些黑客构建僵尸网络的动机，或者说用途，目前来看，还局限于“分布式拒绝服务攻击”，俗称ddos。

“分布式拒绝服务攻击”是个什么鬼？普通人可能不熟。

用人话翻译一下：比如，双十一天猫剁手节零点的时候，肯定有数以千万计的网民会去掐点清空购物车。这种时候，一般淘宝网都是刷不出网页的，因为流量太拥堵，访问量超过了服务器的设计承载限度。

如果淘宝的竞争对手，比如京冬，要在这时候下黑手阴人，就可以暗暗雇佣几个拥有大量僵尸网络的黑客；然后算准了双十一零点刚过的瞬间，组织几百万台被感染控制的僵尸机同一瞬间访问淘宝。

如此一来，正常淘宝用户的访问就会被挤掉，登陆不上，付不出钱，被恶心购物体验，延缓淘宝刷新成交额记录的速度。

这就是一种分布式拒绝服务攻击——用僵尸网络挤占服务器请求，把需要服务的真实用户挤掉线。

早期的黑客，用僵尸网络时，扮演的往往是这种“拿人钱财、替人消灾”的杀手角色。圈子里哪个互联网大佬在生意竞争中有想干掉的对手，那就雇佣黑客快意恩仇，把对手的网站挤爆，然后给黑客点佣金。

但是，这种模式也注定了一个缺点。

那就是早期的黑客不需要太大规模的僵尸网络，他们没有把僵尸网络进一步感染扩大的动机。

尤其是在2000年的华夏国这种网络基建不发达的环境。