Chili Media

2008年8月7日晚間11:45，喬治亞共和國的軍隊開始炮轟 Tskhinvali，也是南歐西嵌（Ossetian）首都，後者原來屬於喬治亞，後來分離成為獨立的共和國。喬治亞的軍隊越過邊界，初步小有斬獲。但隨後遭遇南歐西嵌頑強的抵抗，加上俄羅斯坦克、火箭砲與軍隊增援南歐西嵌，喬治亞全面敗退。在法國總統 Nicolas Sarkozy 出面調停下，雙方才告停火。

credit: Sean Smith/Guardian

上禮拜，一年後的 8月6號，一個平凡的不能再平凡的禮拜四早晨，喬治亞入侵行動一週年前夕，Twitter 突然遭到猛烈的駭客攻擊。美西時間 8:00，共同創辦人Biz Stone發佈一則blog，宣佈受到分散式阻斷服務（Distributed Denial of Service）攻擊，Twitter 服務停擺，全球4千5百萬用戶無法進入。下午1:31，Biz 再度發佈聲明，Twitter 網站恢復運作。

Biz 兩則 blog 都講得極為簡短，不清不楚。但實際發生的，是國際地緣政治衝突網路戰，而且受影響的不只是 Twitter，同一時段裡，還有Facebook 以及其他網站都受到攻擊，出現不正常的狀況，台北時間晚間我們就發現 Facebook 一直出現錯誤訊息。

其實駭客攻擊的對象並不是 Twitter，而是 Twitter上的一個帳號 Cyxymu。帳號屬於一位擁護喬治亞共和國的部落客，他在 Twitter、Facebook、LiveJournal、Google Blogger、YouTube 的帳號，全部在同一時間，也就是喬治亞入侵 Tskhinvali 一週年前夕，遭到網路攻擊。攻擊的目的，是使 Cyxymu 在所有這些 social networking 網站上的帳號癱瘓，不能發佈訊息。但其結果竟然造成 twitter 的服務掛點。

在DDoS分散式的阻斷服務攻擊裡，可能有上千萬被駭客侵入的電腦，在攻擊者的指令下，同一時間形成 botnet。以不可思議的大流量，造成被攻擊對象無法正常提供服務。有人形容什麼叫DDoS，就是有十五個超級胖子同時想擠進一個旋轉門，其結果一定是出也出不來，進也進不去。在 Facebook上情況也類似，攻擊者讓 Facebook 在同一秒內產生數以千計的 pages，真正的 pages 因此受到影響，使用者就可能看不到。Facebook 首席安全官 Max Kelly 在接受媒體採訪時說，「這個攻擊是同時針對Cyxymu 在這些網站的帳號，我們已經主動偵察攻擊的來源，希望能找到這些發動者，並採取行動。」

隔天8月7號，英國衛報在喬治亞的首都 Tbilisi 找到了這名被攻擊的部落客，帳號 Cyxymu 的所有人。他的真名是 Georgy，34 歲，經濟學講師，他對莫斯科在高加索地區的政治作風，一直批評不遺餘力，Cyxymu 的 YouTube 帳號未受影響，上面就放了很多俄羅斯與喬治亞軍事衝突的影片。去年他在 LiveJounal 的帳號，也曾遭到較小規模的類似攻擊。他對衛報說，「很明顯這是針對我與喬治亞的攻擊」，並且確信攻擊命令來自俄羅斯政府。理由很簡單，能同時影響世界三大網站，一定擁有極龐大的資源才做的到。但不論是親俄羅斯團體、俄羅斯民族主義、甚至是俄羅斯政府，都還不能斷定是攻擊的直接發起者。讓 Georgy 意外的是，對他個人的攻擊竟然導致全世界最大的 real time 服務停擺。

也有其他的理論來解釋這次的攻擊。有人認為這不是傳統的 DDoS 攻擊，而是垃圾郵件攻擊，所謂的 joejob，使用者不加思索的點擊所收到的電子郵件上的連結，連結上可能寫著 Visit my blog，或是 thanks for looking at my blog。而這些 links 全部連到Cyxymu在各大 social networking 的帳號。持這種看法的包括 Bill Woodcock，他是 Packet Clearing House 的研究主任。

實際的情況如何，目前還是有很多猜測，不過大致上已經有一個輪廓：攻擊從早上五點鐘就開始，攻擊者以 Cyxymu 名義大量散發垃圾郵件，誘使無數收件者點擊郵件裡 Cyxymu在 Twitter、Facebook 等上述網站的連結，這是第一波的攻擊。約一個小時之後，部落格的網站仍然在運作，於是攻擊者改弦易轍，直接發動大規模DDoS的攻擊，這是第二波。Twitter在第二波攻擊中箭落馬。

故事結束了嗎？並沒有！8月7號週五早上10:58（台北時間週六凌晨），Twitter 創辦人 Biz Stone 又貼出一則 blog：《攻擊持續中》（the Adventure continues）。「過去24小時中，我們持續與性質上顯然不同的攻擊奮鬥，試著恢復建立在 Twitter 平台上的應用。因為採取防禦措施，這些應用現在都受到影響，攻擊的規模相當大，我們不得不以過當的保護措施調動系統對付。」

7分鐘後的11:05，Google group 上的 Twitter Development Talk（twitter API 團隊與全世界開發者溝通的社群）貼出一則新文章，報告 DDoS 新狀態，我們才發現事實比想像中更嚴重。週五凌晨，twitter 又遭到新一波攻擊，可以算是第三波吧，這次攻擊的火力更加猛烈。沒錯，對付 DDoS 的機制已經啟動了，所以 Twitter 網站本身沒有問題，但是因為攻擊的規模太大，而且持續進行，樣式又不斷轉變，所以 twitter 把連結許多第三方應用的 API 關閉，以防止安全上的漏洞。這則 post 是這樣寫的：

你們知道在過去的 24 小時中，Twitter 與其他服務一起遭到DDoS 猛烈的攻擊，昨天我們碰到的攻擊有好幾波，從不同途徑，攻擊強度不斷增加。雖然我們現在可以稍稍把服務穩定下來……但是並不意味著攻擊停止了。事實上，今天凌晨三點鐘左右，攻擊增強到昨天的十倍以上，為了防禦攻擊，我們必須中止一些服務，而各位中有些就剛好陷在交叉火力之中，請瞭解我們與各位一樣感到挫折，希望接下來能持續與各位溝通最新的狀況。

這是台北時間今天凌晨兩點零五分的訊息。也許我們不願意，但是遙遠的地緣政治正滲透進我們的日常生活，包括每天使用的科技。村上春樹有一本書叫《遙遠的鼓聲》，寫他在異國的生活。我有一種預感，異國的鼓聲會不會越來越近了？

這真是一個難題，從貴族粉絲支持的莫札特，到一生仰賴弟弟的梵谷，或是走紅後的村上春樹，慨嘆「我已經不認得我的粉絲了」，這個不是算術的算術問題似乎永遠沒有答案。不過，網路時代給了藝術家新的機會重新思考這個問題。

image credit: Mick O Says So, from Flickr

極富盛名的 wired magazine 資深作者，寫過好幾本書的 Kevin Kelly，曾經寫過一篇非常出名的文章：《一千個真粉絲》（1,000 True Fans），現在回頭來看，還是充滿 insights，而且直指難題的核心。不論你是藝術家、音樂家、攝影師、手工藝者、表演者、動畫創作人、設計師、拍video的導演、或是寫書的作者，要能過一個「人過的生活」，第一件要做的事就是找到一千個真正的、忠實的粉絲。

為什麼一千個就夠？Kevin Kelly 的算法是這樣，如果這一千個粉絲，每個人每年只貢獻出一天的薪水就好，來買你的作品，以美國的平均標準來看，大約是一百美金，就是每個人一年平均花三千多塊台幣買你的作品、看你的表演，那麼算下來一千粉絲一年就有十萬美金，台幣三百萬，應該夠養活一個藝術家過一個體面的生活了吧！（台灣打對折，一天1,500台幣薪資，一年也有一百五十萬）最重要的是，一千人是可以做到的目標。「如果你一天增加一個粉絲，也只要三年就做到了。」可不是！

設定一千的目標背後，不僅是經濟學，也立基於藝術家心理學：不用出賣靈魂來取悅不想取悅的觀眾，Kevin Kelly 講的好：「取悅真正的粉絲，是很愉快，也不會影響心情的事，這讓藝術家可以保持真誠，努力發揮自己作品中最獨特的部份，而那正是真粉絲熱愛他作品的理由。」想要更多的粉絲，行！但你要做的犧牲是不是就會正比上昇？

注意，Kelly 這裡所指的是真正的粉絲，也就是不管你出什麼，好的壞的，他都認了都買單，死忠的就對了。雖然會買，但是很挑，只能算小粉絲，靠不住。當然小粉絲是多多益善，有一百萬小粉絲也不錯，但是 Kelly 奉勸藝術家不要總想一百萬人，作品大賣，或是幻想成為下一個羅琳。在大名人（celebrity）與默默無聞之間，其實有很大的中間地帶，可以做個小有名氣，一群忠實的粉絲跟前跟後，算是有群眾基礎的人物。你到海邊開店，粉絲就穿比基尼去那裡光顧，你在農舍開講，他就開兩個小時車戴斗笠去那裡聽講。你在地下室演唱，真粉絲不會嫌廁所不乾淨，空氣污濁，照樣高高興興排隊買票。你出了新公仔嗎，他一次買好幾個送人，免費做你的sales。

是的，真粉絲就是透過他們的熱情，義務替你宣傳，幫你找新的粉絲加入。這些小粉絲對收入的貢獻，Kelly 沒算進去，但人數多了以後，也是相當可觀的。重點是，一定要破除迷思，不要以為一定要全壘打，要海角七號這樣的 hit 才算成功。當你有了經紀人，或是公司人數多了，你需要的就不只是1,000。這時小粉絲變成大粉絲、真粉絲，對你的擴張就很重要。

Kevin Kelly提出了一個很實際的策略，那就是你一定要想辦法與你的真粉絲建立直接的關係，越少透過中間人越好，這樣你收到的錢才不會被中間人抽了一大半走。這在以前可能問題重重，但是現在的科技，已經可以解決你大部分的問題。用twitter、facebook、網站、任何方法，就是要建立與粉絲的直接關係。買貨，直接到網站上買。

如果你不知道如何找到一千個真粉絲，而且與之建立緊密的關係，那麼你的生活就非常容易墜入貧窮線以下。還不如到巷口擺個飯糰小攤，至少可以收集五、六十個上班族粉絲，每週光顧你的飯糰兩三次。

Kevin Kelly 寫這篇文章的時間是 2008年的三月，那時大家還拼命講 long tail，所以把一千視作 long tail尾端以及超級爆紅之間，一個可接受的數值。對於活生生的藝術家而言，找到一千個真粉絲，可以讓你從long tail 扁平的尾端提升到可接受的生活方式。是不是非一千不可？要看你的行業，有的可能要多一點人才養得活，像是記錄片導演，一千人大概不夠；作者，要看你一年寫幾本書。產品單價、成本，與出品頻率，都會決定你需要多少粉絲支持。

你現在知道簽書會為什麼重要了吧？從一簽到一千，握到每個粉絲的手，你已經把未來掌握在自己手上了！

2007 年 11 月 7 日，Facebook 推出了一項新服務：讓企業建立自己品牌的 Facebook pages，吸引用戶，也就是後來所稱的「fans」－－粉絲。這個服務從上線之初，就飽受質疑，很多人批評在原本單純的朋友社交關係之中，介入企業的經營，不免流於商業化。甚至有人認為，利用社交網絡打品牌，有道德上的疑慮。經過近兩年時間，pages 的功能與設計一再修改，當年的疑慮現在已被遺忘，現在 Facebook 上已有超過 60 萬個 pages，不只是企業，影視明星、服飾品牌、樂團、模特兒、網球好手，無不開設自己的page，吸引粉絲的加入。

一旦加入粉絲，這些企業或人物的 Pages 上的更新就會出現在你自己的網頁上，不同的人加入不同的 page，也間接顯示他們自己的理念。McDonald’s 上接近兩百萬的粉絲，肯定與 Whole Foods Market （美國最大連鎖有機超市）的粉絲完全不同，你的朋友從你加入的品牌，就能更瞭解你的想法與愛好。可以說，要瞭解你是誰，看你是誰的粉絲就可以猜到了！

而從企業的角度而言，運用 pages，可以說明企業的理念，推出促銷活動，並且可以與潛在的顧客互動，瞭解他們的需求或抱怨，好處多多。企業 pages 累積的 fans 數量驚人，例如Starbucks 有超過 370 萬粉絲，美國的 7-11有 12 萬，Sex and City 電影有一百萬，國內林志玲有近十萬個粉絲。

設置一個 page 很容易，經營卻不簡單。上面提到的麥當勞，在 Wall 上沒有一則麥當勞的留言（實在很誇張），只有粉絲的 posts，好像兩百萬客人湧入一個超級大餐廳，卻發現無人招呼，大家只好自己坐下來，從背包裡拿礦泉水出來喝，吃花生聊天，我覺得當麥當勞的粉絲很可憐。相反的，Whole Foods Market 的 page 熱鬧極了，Whole Foods 一會兒引述談有機營養學的文章，一會兒又告訴大家新的分店開了，不但有頗富教學意味的 Cheese 工廠 video，還教你如何用野生阿拉斯加鮭魚做三明治….每一則 post 上去，就有上百個 comments 回應。雖然只有十萬個粉絲，但是人人都是VIP。

台灣的企業，也趕上這股潮流，放棄高高在上的架子，開始運用 facebook page 與他們的顧客溝通。晶華酒店 今年7月15日才剛剛開 page， 半個月的時間就累積了 1 千多位粉絲。促銷是主要的訴求，粉絲可以享有「四人同行、一位粉絲免費」的優惠，但優惠看久了還是會膩，還有什麼有趣的內容可以端出來給粉絲？誠品站 是由誠品書店新網站「誠品站」所建立的 Facebook pages，7月22日才上線，粉絲數量也已超過 1 千位。誠品站的 Facebook 經營活潑多了，雖然大部份文章是轉貼自誠品的官方部落格，不過加上錄製的 video、活動、以及與誠品相關的新聞，很有看頭。但是與晶華酒店一樣，誠品站似乎不知道該為自己的 pages 取得專屬好記的網址，方便粉絲查詢。

國內的科技大廠，則更早開始使用 Facebook，Acer Taiwan 是專為台灣用戶而開，關於 Acer 的新聞、照片、影音、活動記錄，無不詳盡貼上，留言口氣也與粉絲貼近，我認為經營得比 Acer 全球官方page 用心多了。後者是針對全世界 Acer 使用者而設，是英文版，不但公司資訊過於簡略，Wall 上連一則 Acer 自己的留言都沒有，只有1萬2千多名粉絲自己在上面玩，與麥當勞的情形如出一轍。Acer 全球的行銷副總真該打屁股！

台灣的大企業裡，少數認真經營 social networks 的是 HTC，http://www.facebook.com/HTC 的網址好記又漂亮不說，HTC 自己貼出訊息的頻率也很高，不論是最新產品與活動訊息，Android 應用介紹，影音也很精彩，版面設計與內容豐富多元，值得所有企業效法。

仔細想想，朋友與粉絲其實大不相同。做某人的「朋友」，代表你與他（她）有一層人際關係、社會關係。但加入粉絲，則代表你與這個品牌的「認同」。你也許不認識吳念真，但是你欣賞他的才華，成為他的粉絲，天天收到他的導演札記；你認識 Gucci 的誰嗎？也許不認識，但你也許有一兩件 Gucci 的衣服鞋子，每次都在櫥窗前流連忘返，你就是愛Gucci！

但是，相對的，當你加入某一個粉絲團，有沒有仔細看看這個page是如何經營？傳遞了什麼訊息給你？有沒有讓你的生活視野更為寬廣？你在其中認識的朋友是否更有趣？

知道這樣的page嗎？何不分享出來，也讓我們一起加入這些用心經營的好地方？

已經是好幾天前的消息了，一直到今天才有時間寫寫我的感想。

七月五號，Marc Andreessen 這個網路界的傳奇人物，宣佈將與他的長期夥伴Ben Horowitz 成立一個三億美金（接近新台幣一百億）的創投基金，專投早期新創公司。他在自己的部落格上寫了一篇很長的聲明稿，說明他的想法、投資哲學，以及對於投資對象的選擇。我覺得台灣的網路企業家，尤其是創投，應該好好讀一讀這篇文章。

credit: Techcrunch

這篇文章真是文如其人，溫文儒雅。兩年前我第一次在舊金山碰到他的時候，說我自己是他部落格的fans，他頗高興，顯然很訝異台灣也有他的讀者。我在研討會上觀察他，他對於新概念與產品的評論，總是坦白直率，而且切中要點。不要忘了，他看過的案子無數，獨立投資了 twitter ($5M)、digg ($2.8M)、netvibes ($1M)、Qik 、linkedin、delicious 等約 45 家公司，除了他早年的 Netscape 與十六億美金賣給HP的Opsware外，他還創立了 Ning 這樣的社會網絡公司，而且坐在Facebook 小小的董事會裡。所以有什麼問題可以躲過他的法眼？

在這篇聲明裡，Andreessen提到幾個要點：

• 新一代技術公司的創立過程大為不同，今天優秀的公司要創造第一個產品，需要的成本比過去少得多，但是之後要擴大規模，需要的成本卻要更多，因為今天做的是全球市場；
• 要創立一個偉大的公司，需要極佳的團隊，不只是創業家，還有投資者、顧問、導師、教練，要一樣優秀。
• 要求最高倫理標準！
• 他們找的是 brilliant and motivated 的企業家，有明確的遠景，而且特別偏好 technical founder。這些founder最好還是能夠持續擔任CEO或是C-level的主管。換言之，Andreessen 覺得技術出身的創辦人，如果決心學習做一個CEO，最有機會發展成偉大的公司。

Andreessen 的投資標的還是IT，而且還是在矽谷。你可以說他在這方面是 old school，放著這兩年人人趨之若騖的能源、運輸、生技、奈米、電影等投資機會不顧，但是這也可見他非常專注，而且對於矽谷的網路與軟體發展非常有信心。他在 Sarah Lacy 的訪談裡特別提到，他認為每年出現值得投的公司只有「十五家」，這些公司合起來可創造一年一億美金的營收。

他的投資規模非常彈性，從五萬美金，到五千萬美金！可見他什麼階段都可能投，從 Seed 到中、晚期不拘。如果投資規模達到五百萬美金，他們可能會進董事會。至於早期的新創公司，他們甚至認為連董事會都沒有存在的必要（的確如此）。在經濟這麼不景氣的時機，原來 Andreessen 打算募2.5億美金，沒想到他從二月宣佈募資計畫後，反應熱烈，金額也超出原先預期，包括大學在內的機構投資人，一次投入兩千萬美金的大有人在。

這件事除了說明美國還是全世界最相信創新的國家之外，我們不禁要問：台灣的創投，你們準備做什麼，來迎接未來的挑戰？你們相信什麼？你們要投資什麼樣的公司？你們的投資哲學是什麼？你們為我們的國家的創新，究竟帶來什麼令人振奮的事業與機會？