在棱鏡門丑聞中，美國國安局等情報部門對各國公民乃至政要的通信進行監聽的丑聞被曝光。實際上，英國、加拿大等其他西方國家的情報部門，也在對他國通過互聯網手段進行安全掃描，以求發現可以利用的漏洞或是“肉雞”(隱藏攻擊者身份、代為發起攻擊的電腦)。據德國科技新聞網站Heise近日報道，英國情報部門GCHQ，曾經在2009年，啟動一項名為“Hacienda”的情報收集計劃，并對至少27個國家電腦系統進行了端口掃描。

[[118223]]

互聯網基于TCP/IP協議，所有的訪問請求和答復，均通過一個個TCP端口來實現，這個端口相當于聯網電腦和服務器的“眼睛耳朵或嘴巴”。

在安全行業，無論是不良黑客，還是信息安全公司，都時常會對客戶電腦或服務器進行端口掃描，以便發現是否有漏洞存在。

據透露，GCHQ曾經將上述安全行業使用的手段，用于針對其他國家的情報采集。

其中一份文件顯示，27個國家聯網電腦的端口進行了完整的掃描，而其他5個國家，則完成了部分掃描。

據稱，英國情報機構所掃描的通信協議端口，涉及SSH加密協議、用于遠程網絡管理的SNMP協議等。

據報道，英國情報機構將通過大規模端口掃描獲得的漏洞信息和情報，分享給了美國、加拿大、澳大利亞和新西蘭的情報部門。其中，這些情報部門一般使用一種名為“Mailorder”的安全加密手段，傳輸情報內容。

Heise網站還披露了加拿大情報部門CSEC的另外一個計劃“Landmark”。

這個計劃的目的，是尋找到所謂的“行動中繼箱”(ORB，類似于國內所稱的“肉雞”)。

這些ORB，其實是被攻擊者攻破、控制的聯網電腦系統，被植入了攻擊程序。在特定時間，攻擊者將會利用“肉雞”對目標服務器發動攻擊，而被攻擊者將無法調查出黑客的真實身份和地理位置。

上述德國網站透露，僅僅在2010年2月的一次訓練中，加拿大情報部門的八個“網絡漏洞利用分析小組”(每組三個人)，發現了3000臺“肉雞”電腦，可以在日后被CSCE所利用。

Heise網站的一位撰稿人格羅瑟夫(ChristianGrothoff)表示，西方的情報機構從技術上實施以上計劃，這并不出乎意料。然而，這些情報機構攻擊的是普通百姓的系統，此外還在他們的電腦上安裝惡意軟件，對其他更多的系統發動攻擊，這種行為毫無理由、令人震驚。

格羅瑟夫效力于德國慕尼黑理工大學，他領導的團隊，開發出了增強聯網電腦和服務器安全性的技術“TCPStealth”。這種技術，相當于對通信雙方的電腦和服務器端，增加了一次密碼驗證。

格羅瑟夫舉例說，比如一些服務器和路由器，由管理員通過遠程進行管理，管理員不希望外部能夠訪問管理端口，于是可以面向獲得授權的管理員小組，提供密碼口令認證。

即使攻擊者能夠和目標服務器建立連接，但是如果口令不正確，雙方將無法通行。