关于清华大学教授颜宁“网页被黑”事件
作者：Yush
清华大学教授颜宁于2009年1月29日在其博客文章《忍不住再说两句》中透
露，她作为施一公的“前学生、现在的同事”，“和一公一家人很亲”、“一直
很感激一公一家在美国给与我的家庭般的温暖”，“因此……有必要站出来说些
什么，否则良心上过不去”。
颜宁“站出来说”的一件事是“去年8月份让我第一次领略了人心的阴暗。
时至今日，我都没搞明白我的网页是怎么被黑的”，以此证明他人恶意制造“网
络流言”，往其身上泼“脏水”。
鉴于颜宁旧事重提，且将此事认作制造“流言”、泼“脏水”，而此事的发
生地是新语丝读书论坛，因此，为避免新语丝读书论坛被人认作“流言”、“脏
水”、“阴暗”之地，同时也帮助颜宁搞明白“网页是怎么被黑的”，有必要回
顾、分析此事，以厘清来龙去脉。正如颜宁所说，“有必要站出来说些什么，否
则良心上过不去 ”。
回顾如下：
2008年8月22日6:50，有新语丝论坛网友发帖，题为“颜宁为师辩护应是无
可非议的,去看看她的 home page会明白的”，帖子转载了颜宁普林斯顿大学网
页上的个人经历自述，并链有其网页目录中的一张合成图片。图片链接为
http://www.princeton.edu/~nyan/images/myfavorite.jpg，修改日期2002年11
月2日 16:55，大小669 KB。图片文件约于11:00被删除，因此此后不再显示。该
图片的四周为“环球（MADE IN CHINA）”牌木质边框。背景白色，有花边、铃
铛和数只蝴蝶点缀，上有印刷体“Follow the sound from your heart...”和
“惜缘 长相知 无悔今生”。画面主体是剪裁过的颜宁三张黑白生活照和施一公
三张黑白工作照，六张照片拼成一蝴蝶轮廓。
2008 年8月24日18:53，有新语丝论坛网友发布落款为颜宁的“颜宁同学的
声明 (ZZ)”，声明中指称其普林斯顿大学个人网页中的“一张晶体集锦图片被
恶意置换为同名合成图片，并篡改日期，以造成不良影响……于2008年8月23日
凌晨，网页再次遭到攻击。本人已经联系普林斯顿大学网络管理员保持监视”。
分析如下：
制作合成图片的原始照片，是颜宁早年的私人生活照。这些原始照片并未见
在网上公布，应另有来源。颜宁应该知道谁拥有这些照片，并可轻易追查。
按正常思维，对于“造成不良影响”的谣言，要消除其“不良影响”，首先
应证明确实是谣言以辟谣，而后再追查谣言是怎么制造的。也就是说，要先证明
网页确实是被黑的、图片确实是他人恶意合成的，而不是先请“网络管理员保持
监视”、或先“搞明白我的网页是怎么被黑的”且“时至今日，我都没搞明白”。
要证明确实存在网页被黑事件，网络管理员只需片刻就可从网站记录中找出
针对特定文件的近期访问时间、来访者IP地址等信息（实际上，一个合格的网管
在接到“保持监视”的请求后也会主动这么做）。如果访问时间是在新语丝帖子
之前不久，或者IP地址不是来自颜宁，则由网络管理员作为第三方即可轻易辟谣。
如果网络入侵者将网站记录也删改了，说明入侵者掌握了系统高级权限。而
且颜宁称“我都没搞明白我的网页是怎么被黑的”，也说明不是普通的密码被盗。
对普林斯顿大学网站来说，这是极其严重的问题，必定会引起重视，不可能到现
在也没有查出漏洞而让颜宁至今“都没搞明白”。
网络入侵属于刑事犯罪，可由警方介入调查。若真存在网页被黑事件，发帖
网友应为最大甚至唯一涉嫌者。因该网友在发帖前后且直到最近均在新语丝读书
论坛活动，新语丝可配合警方的调查，该网友亦可自首:-)
附：颜宁博客文章相关段落节选
http://www.sciencenet.cn/m/user_content.aspx?id=212057
忍不住再说两句
学者颜宁 发表于2009-1-29 14:02:16
…… 大家都知道我是施一公的前学生、现在的同事，我的朋友们还知道我
和一公一家人很亲。在美国的时候，几乎每周末我们有几个人总会跑到他家里蹭
饭、打牌。他岳母做的红烧排骨我在回国之后都没找到这么好的口味。我一直很
感激一公一家在美国给与我的家庭般的温暖。（当然，按照我近一年对网络的认
识，一定有人借此说我回到清华是缘于裙带关系，我写出来是此地无银三百两，
随便吧，等着瞧不就是喽。）因此每当网上有人不负责任地攻击诬蔑一公，我就
觉得作为一个知情人，有必要站出来说些什么，否则良心上过不去。可是去年8
月份让我第一次领略了人心的阴暗。时至今日，我都没搞明白我的网页是怎么被
黑的。但是，朋友们告诉我：枪打出头鸟。你还是专心做你的科研吧，别把脏水
往自己身上惹。于是，我封了博客，尽量不理不睬各种网络流言。但这一次，围
绕着一公年薪的谣言而引发的一些不负责任的讨论竟然堂而皇之地登上了Nature，
让我真得忍无可忍。
(XYS20090131)
◇◇新语丝(www.xys.org)(xys3.dxiong.com)(www.xysforum.org)(xys2.dropin.org)◇◇