按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
跳板,也就是肉鸡,一般有两种使用方式,大部分的黑客都是在这个肉鸡或者跳板的系统里面留下后门,然后非法进入,从而达到使用服务器资源的目的。而另外一种就是像张扬这种,建立超级管理员账户,然后使用特殊手段将账户隐藏起来,严格的来说,抛开这个账户本身的非法性不谈,张扬访问这个系统本身就属于正常访问!
打个比方,如果将整个交通规则想象成一台服务器,那么一些在交通规则里面有着一定特权的,挂着特殊车牌的车辆就是各种等级的管理员。它在遵循大的系统规则的情况下,可以一定程度的操作这个系统。
那么那些挂着后门的进入系统的,就是属于伪造了一个军用牌照,或者是警用牌照上路的,虽然说一般交警不敢查,但是一旦查到了,那你就倒霉了。
但是张扬呢,就属于那种他先采用非法手段,贿赂了一些人,然后从车管所办了一个军用牌照出来,挂在了自己的车上,这样他除了得到这个牌照的过程是非法的,牌照本身可是正儿八经的军牌,上路了,即使交警查了也不怕,完全有证可查嘛。
这两种方式呢,差别就出来了,第二种你想使用,你得有一定的实力才行,但是第一种入门就比较低了,只要你能进入服务器,你就可以挂马留下后门,方便你下次进入,好比挂假牌照一样。
但是第二种,想要隐藏这个超级管理员的账户,那没有一定实力就办不到了。两种方法各有优劣,挂马留后门的方法有时候比另外一种更容易活命,毕竟浑水摸鱼可比光明正大偷鱼要强多了。
以昨天同样的办法,张扬飞快的将位于H市的其他几个大学的服务器也弄成了自己的肉鸡,然后才飞快的打开了百影安全的公司官网,拉出自己的扫描器,张扬快速开始扫描百影安全的官网。
官网的IP肯定是对外公布的,百影安全也不是小公司,别看它不出名,事实上国内的一些拿到政府订单的安全公司几乎都不出名,不出名并不代表没有钱。像是中国进入世界五百强的企业,大部分大家都不知道吧?
既然是做安全的公司,技术实力就不用多说了,即使比张扬他们差点,也不会差到哪里去。很快,扫描器上就出现了张扬所想要的结果,他这扫描器是根据几年后的电脑系统以及软件状况改编出来的,所以几乎没有任何漏洞可以逃脱它的扫描。
很快,百影安全的服务器情况就出现在扫描器上,百影安全的服务器使用的unix改编而来的操作系统,这个系统也经过了多次改编,它是一款多使用者、多任务、多层次(multiuser、multiproultilevel)的MULTICS操作系统,主要针对的对象就是大型服务器集群。
百影安全使用的也是unix的操作系统,这款操作系统有几个著名的漏洞都是后来才发现的,有了漏洞剩下的就好办多了。
看着扫描器上的几个端口,张扬一阵无语,没想到百影安全的安全人员倒是也挺阴险的,居然在服务器的对外端口上面开了蜜罐,而且还不止一个。
蜜罐,是一种计算机领域情报搜集系统,从名字就看的出来,它就是一个诱饵,就是主要开放一些比较容易让人进攻的端口作为假目标引诱黑客攻击,从而记录这个黑客入侵的所有步奏,规律,乃至他的IP等等。
不过很显然百影安全的安全人员对自己的系统很有信心,张扬根本对这些蜜罐没兴趣,飞快的偷摸从几个隐蔽很深的漏洞潜入了他们的系统内部,张扬开始迅速放置自己的病毒。病毒是从防火墙里面提取出来的,经过几次使用,张扬发现自己的这个病毒其实很好用。
它有着远超于目前的感染传播机制,而且是多病态,杂交感染,甚至可以记录自己同类的遗传信息,任何被它感染的系统就好比给张扬开了一个小小的后门。于是张扬干脆将这个病毒重新封包编写了一下,就叫它感染虫,这可是入侵利器啊。
不过现在主动感染被张扬封存了,需要激活才行。一旦激活了主动感染,恐怕感染虫的传播速度不下于张扬干掉的刺客病毒。
很快感染虫就迅速蔓延了整个百影安全的内网,对付这种大型服务器集群,其实病毒是最好感染的,因为在数据传播到服务器之前,大型服务器集群都设有负载均衡系统,也就是说把流量以及访问数据通过这个系统均衡的分布到服务器集群的每一台服务器上。
这样就给病毒感染提供了很大的便利,飞快的在百影安全的服务器内部将他们的防火墙以及杀毒软件的所有资料复制到自己的电脑上,顺带将客户资料也复制了一份,张扬才偷偷摸摸的留下了一个病毒,然后就快速退出了服务器。
将所有肉鸡上面的痕迹都擦干净之后,张扬就直接开始分析百影安全提供的安全服务,主要是防火墙和杀毒软件。
防火墙起到的作用是就是用户和公共网域之间的唯一信息通讯来源,就目前市面上的防火墙来说,除了一些实力强大的公司,或者是一些政府部门,普通的防火墙在黑客眼里就是垃圾。
不过百影安全走的是高端客户,普通的用户很少,他们主要的客户群是大型的企业,以及政~府部门,所以百影安全的防火墙技术还是不错的。但是任何东西都不是绝对的,如果一个防火墙本身拥有了漏洞的话,那么这个漏洞一旦被黑客知道,那么后果可想而知。
就是国际的安全巨头赛门铁克都不敢说他们的防火墙和杀毒软件里面没有任何漏洞,更不要说百影安全了。因为从他们的服务器里面已经偷到了百影安全防火墙和杀毒软件的所有资料,包括源代码在内。
所以对防火墙和杀毒软件进行分析和反编译已经是很轻松的事情了,不过对于这种大型软件进行分析,所需要的时间也比较长。张扬不得不借用了一部分学校的服务器资源,直到傍晚的时候,张扬才算是将整个防火墙和杀毒软件分析完毕。
不过估计方少云差不多应该回来了,张扬也不好继续。
*********
求票票
正文 第四十九章 MLGBD(下)
第四十九章MLGBD(下)
“嘭”的一声,方少云一脚踹开了宿舍门,然后风风火火的冲进了张扬的卧室:“张扬,我听说学校对你进行处分了?”方少云刚进屋,就飞快的问道。
“恩。”对方少云没什么可隐瞒的,张扬立刻将事情的前因后果说了一遍。
“我靠,有没有这么无耻,我草。”听完,方少云直接就站了起来,顿了顿,又恶狠狠的说道:“要不,我们揍他一顿?”
张扬有点哭笑不得,飞快的拉住方少云:“算了吧,要是被学校知道,这可就不是一个警告处分能够解决的事了,我们这属于报复,跟单纯的打架斗殴就不同了,再说了,那孙子在H市应该有认识人,他老子做安全产业的,跟政~府部门肯定有不少认识人,万一给我们来一个故意伤人,那估计要被退学的。”
“那你说怎么办?难道我们就这么算了?”方少云皱着眉头问道,犹豫了一下,他又继续说道:“我们打了应该也没事,我爸也认识不少政~府的人,到时候打声招呼就应该没多大的事。”
“还是算了吧,别给你老子惹麻烦了,你爸是航天工程的高级工程师,虽然我不知道你爸在哪上班,但是一般来说,在这个行业里面的高级工程师大部分都是在军工单位上班的,你老子认识的应该也是部队系统里面的,不是一个系统,不好说话。”张扬飞快的摇了摇头说道。
“那总不能让那个孙子就这么好过吧?既然在学校不行,那要不等放假?”方少云飞快的说道。
张扬有些无语,他怎么没看出来方少云的性格这么火爆呢。“这事我自己解决,你放心我肯定不会让他那么舒服的,君子报仇,十年不晚。”张扬飞快的摇了摇头。
“恩,那好吧,这样,我先跟我老头子说我要买材料,跟他要点钱过来,你先将学校的钱还了。”方少云想了想,开口说道。
“这个就不用了,钱的问题你不用担心,我自己会想办法赚过来的,你对我的技术应该有信心,现在的软件很容易赚钱,不过我还真有个忙让你帮一下。”张扬飞快的说道。
“什么忙,你说。”
“帮我DIY一台笔记本。”张扬飞快的说道,DIY的意思就是自己动手,自己做的意思。现在倒是还没有流行起来,即使平时一些人配机器也不过去电脑城组装,距离DIY还有一定的距离。
“笔记本?没问题,你想要什么样的?外观可能不大好看,咱们没那个技术实力。”方少云没有反对,只是开口询问了张扬这方面的要求。
“唔,你能做成什么样子的?”张扬也不知道该怎么说这个要求,按照他的要求,自然是功能越强大越好,但是他也不知道方少云能组装成什么样子。
“这样吧,马上国庆放假了,我回家,然后大概三天左右就可以来了,咱们这里没有材料,我必须去跟我老头子弄,到时候你再说要求吧。”方少云想了想说道。
“行,那先谢谢你了。”张扬笑着点了点头。
“靠,见外了不是,当初我追李雨萱的时候,你那么帮我,你现在说这些不是打我脸呢么,嘿嘿,难道你认为我的终生大事连这点事也不如?上次我还跟我社团里面的人吹牛呢,说我追到校花了,咋样?我这泡MM社团没白入吧。”方少云嘿嘿笑了两声,猥琐的说道。
“呃?对了,你跟李雨萱说过这事没?”方少云这么一说,张扬倒是想起李雨萱跟方少云闹矛盾的一种可能了。泡MM社团的悲剧可不是张扬以讹传讹,完全是他上辈子亲自见证的血泪史。
如果张扬没记错的话,泡MM社团里面有个社团遵旨就是什么资源共享,平时这帮人有事没事就收集各种漂亮MM的资料,不过泡MM社团的倒是也不是一无是处,至少校花排行榜就是泡MM社团给整出来的。
不过泡MM社团成员的悲剧原因,张扬在前面已经说过了,导致