黑客江湖-第193部分
按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
着,算了,到底能不能做,就让网络安全部的人自己拿主意吧,想到这里,兰登便道:“好,我现在就陪鲍比先生一起过去!”
刘啸好不容易才回到酒店,刚躺到床上想歇一会,就传来了敲门声,“要命啊!”刘啸极不情愿地从床上爬起来,这几天他是会上不忙会下忙,应酬排得满满的,很多人都想看看和有没有和软盟合作的机会,刘啸一晚上应付了三拨,现在都快累残了。
“谁啊?”刘啸问了一句,便打开房门,然后便发现外面的人是顾振东,于是赶紧让开门口,“顾总,怎么是你,快请进吧!”
“不进了,你赶紧收拾一下,带上你的那些家伙什,跟我走一趟!”顾振东面色很不好看。
刘啸一时没明白过来,“什么家伙什?”
“当然是你做安全检测的工具了!”顾振东说着。
“出什么事了吗?”刘啸问了一句,就回身走回房间,把桌上的那台笔记本合起来,往包里装。
“路上慢慢说吧!”顾振东帮着刘啸把东西收拾好,然后就一起出了酒店,他的车子此时就等在门口。
一上车,顾振东便道:“这次峰会,市府专门建了一个网站,及时发布峰会的各方面信息,并且提供所有主题演讲的视频点播。刚才接到市府的电话,说是网站被黑了,网监的专家在现场搞了半天,整不好,让我请你过去看看!”
“被黑了?”刘啸有点意外,“没有采用策略级防护吗?”
顾振东摇头,“这事是市府有专人抓的,不归我管,不然怎么会出这种事。”
“没事,到了看看就知道是怎么回事了!”刘啸咬了咬嘴,奇怪了,谁这么无聊,黑了网站服务器也就罢了,怎么还弄得无法恢复了呢。
两人赶到市府的机房,许多网管正在忙碌着,还有两个穿着网监制服的警察站在那里商量着什么。
“顾总你好!”现场的负责人一下就认出了顾振东,随即也认出了刘啸,“刘总你好!你可来了,这下我们就放心了!”
“丁主任,这次网站的事是你负责的?”顾振东显然是认识这个负责人。
“是啊!”丁主任有些尴尬,“这不就想着让刘总过来给帮忙看看嘛!”
顾振东叹了口气,朝刘啸一抬手,“走,咱进去看看吧!”
“两位老总请进,我带你去看看那台服务器!”丁主任急忙前面领路,就把两人领到了那两个网监站在的地方,“就是这台服务器,服务器原来的帐号密码被删除了,换了新的帐号密码,现在网监的专家正在破解密码!”
刘啸点了点头,他已经看到了,服务器外又接了一台负责破解密码的电脑,看那破解进度显示,估计没有七八个小时就不会有结果了。“那人黑了服务器后,有没有留下什么线索,比如说在网站上留言,或者窜改网页?”,刘啸问着。
“这位是软盟的刘总!”丁主任急忙给两位网监介绍着,“你们把具体的细节,给刘总介绍一下!”
两位网监一听,便立刻重视了起来,刘啸的大名,凡是业内的人,有哪个不知啊,“对方窜改了我们的网站首页,但由于发现及时,我们更改域名指向,把网站定位到了另外一台服务器上,但那台服务器上什么也没有,这次峰会的所有资料,还都在这台服务器内。”
“窜改后的网页是什么样子?”刘啸问着。
“我这里有备份!”一位网监在旁边一台电脑上一敲,随即显示出一个页面,页面黑乎乎的,中间是血红色大字,刘啸一看,就觉得这页面风格很熟悉,前段时间商越大闹F国,似乎就是这种风格,可这肯定不会是商越干的了,难道是F国有人故意报复?
刘啸看了看页面上那几个字,似乎是一首诗,但有些不着调,最后一句是“我站在你的面前,你却看不到我v”。刘啸一下就注意到了最后的那个字母V,按说此处应该是句号才对,怎么会是个字母V呢,这两个键并不在一块,似乎没有按错的可能啊!
“刘总,你是不是发现了什么?”网监的人看刘啸的表情,似乎有所发现。
“我就是觉得最后这个字母有点奇怪!”刘啸指着那个字母,“整首诗的标点符号都没有错误,为什么最后一个反倒错了呢?”
“可能是入侵的黑客一时按错了键吧!”网监的人分析着,“一般入侵者进入目标之后,都会有高度紧张,按错键也是很正常的事。”
刘晓摇了摇头,皱眉思索起来,他觉得这个字母V并没有那么简单,“V!V!”,刘啸喃喃了几遍,突然想起一件事来,F国的那些网站服务器最近几天不知道了怎么了,昨天商越打电话过来,说是不管去刺探哪个,总会返回一大堆的字母V,难道这两件事会有什么关联吗?
刘啸想到这里,就拿出手机开始拨商越的电话,“商越,我问你,昨天你说F国服务器会返回很多个V,是怎么回事?”
那边商越似乎是睡着了被吵醒的,迷瞪了好半天,才道:“V?V?哦,你说那个V啊,我已经查过了,根据网上的消息,说这是一个叫做鲍比?麦金农的安全专家的个人标识,可我以前并没有听说过这个人。出什么事了,你怎么会突然问起这个?”
“哦,没什么,就是想起来顺便问问!好,不打扰你休息了,你睡吧!”刘啸说完便挂了电话,“鲍比?麦金农?”,刘啸直摇头,自己也没听说过安全界有这么一位专家啊,竟然还敢把个人标识挂在服务器上来用来吓唬前来攻击的黑客,听都没听过,吓唬谁啊?
刘啸瞥了瞥嘴,不管怎么样,试试吧,于是收好手机,对那网监道:“你先把破解器暂停一下!”
网监敲了一下键盘,破解密码的工作随即暂停。
刘啸来到那服务器的跟前,在密码一栏,输入了英文字母的鲍比?麦金农,一敲回车,电脑便显示“正在登陆。”
这一下,不光是那两个网监,就是刘啸自己,也有些愣了,还真让自己给猜着了,这个字母看来真是攻击者故意留下的,而且就是那个没听说的安全专家鲍比?麦金农留下的。刘啸有些纳闷,既然攻击的黑客故意修改密码锁死了系统,那他的目的就是不想让人轻易再进入这服务器,那他再留下这个字母做提示,岂不是有些多此一举了吗?
“难道他是故意想让谁看到吗?”刘啸一下就想到了这个可能,不会就是让自己看的吧?除了软盟,现在似乎也没人去天天盯着F国了,更不会有人知道听都没听过的鲍比?麦金农,再者说了,全中国有那么多的网站服务器,对方却偏偏挑中了这次峰会的网站来留这个记号,那就是已经确定了观众群。
正文 第二百四十章 产品推销员
“真不愧是软盟的大掌门,国内的头号安全专家,你看看,你看看!”丁主任这下可乐坏了,过去来回瞅着那服务器,“到底是高手啊,这一出手,不到两分钟,这密码就给解开了,厉害,厉害,佩服,佩服!”丁主任朝刘啸竖着大拇指,满脸的敬佩。
那两网监的专家也愣了,这真是神了,一个字母V就把这密码给解开了,这软盟的掌门到底是掌门啊,还真有些道行啊!
刘啸苦笑一声,走过去,在服务器上调出刚才的攻击记录看了看,没发现什么特别的,这是因为攻击日志已经被清除了。
刘啸摇了摇头,放开那服务器,站在一旁思索着,这是高手啊,做得如此天衣无缝,进来之后能够轻而易举删掉帐号,改掉密码,还能把所有日志都清除掉,竟然没一个网管能发现,那他的目的是什么呢?
“刘总!”那网监在服务器上鼓捣了半天,然后回过身看着刘啸,“被窜改的网页我已经恢复了,你看是不是现在就把域名转过来,总不能老让人看那个空网站吧!”
“好好好,转过来,转过来!”丁主任一旁笑着,问题总算是解决了。
这网监就要动手,刘啸却道:“不着急,不着急!”,说完又回到服务器上,“我再看看!”
刘啸打开自己的背包,把自己的笔记本掏了出来,然后接上网线,和那服务器链接在了一起,“我先测试一下,试着虚拟一下服务器已经正常接入网络的状态,看看对方还有没有留什么后招!”,刘啸稍微给大家解释了一下。
刘啸运行了一个工具,对自己电脑和那服务器的IP重新进行了设置,然后又运行一个虚拟域名管理系统,将那服务器的IP和之前的他的正确域名虚拟绑定,最后在自己的机器上输入域名地址,对那服务器进行正常的访问。
页面一打开,那丁主任又叫了起来,“对了,对了,就是这个页面,这下可好了!”
刘啸也没说什么,只是再次刷新了一下那个页面,等页面再打开,所有人就傻了,特别是那丁主任,笑容直接速冻在了脸上,因为又被窜改了,还是刚才那黑底红字的模样。
“怎么会这样?”网监的专家的有点纳闷,“我刚才检查了一下,服务器上没有被打开后门啊!”,能不纳闷吗,这服务器还没接入网络呢,怎么又被黑了。
“这不是后门!”刘啸笑着,“是机关程序!”,刘啸心里真是觉得很好笑,这是跟自己较劲呢,自己耍了一把机关程序,那边就给自己还了回来,好在自己早料到不会那么简单,一个小小测试,便试了出来,否则等域名转回来,那可就完蛋了。明天肯定会有人讲笑话,说雷城的峰会网站让人给黑了,磨蹭了好久之后,终于给修好了,可就在修好的下一秒,又让人给黑客,连丢两次人!
“神了!”网监的专家也笑着,“刘总你真是神了,你怎么就知道对方会埋下机关程序呢?”
“我又不是铁嘴半仙,能未卜先知,只是为求安全,做了一个测试罢了!”刘啸笑着收起自己的工具,“我们做安全的,在处理这种事的时候,一定要心细,不能一个坑里跌两回!”
“对对对,刘总说的是!”网监的专家微笑颔首,“那你说现在该怎么办?”
“很简单,把机关程序找出来就可以了!”刘啸站起来,指着电脑屏幕,“根据刚才的测试,我初步判断,机关程序触发得有两个前提,一是域名绑定,二是有外部用户正常访问网页,这个我可以再给你们验证一遍!”
刘啸说着又走到服务器跟前,向把那正常的网页找出来给网监的专家看看,谁知一点,发现这服务器的帐号密码又被改了,刘啸无奈,再次输入鲍比?麦金农,进入服务器,删掉了被窜改的网页,把正常的网页恢复过来,然后就在服务器上打开那正常网页,连续刷新好几遍,网页正常,并没有被窜改。
完了刘啸又回到自己电脑上,又把那虚拟工具打开,设定好之后访问服务器的网页,一刷新,又被窜改了。
“大家都看见了吧!”刘啸笑着,“只有外部用户使用域名访问时,机关程序才会被触发,所以我判断,这个机关程序,一定就在网站首页需要调用的文件里!”
刘啸又把服务器恢复,重新打开正常的网页,看着首页上显示的所有东西,“大家都看看吧,看看这个机关程序能藏在什么地方!”
一帮人便都守在屏幕前,这也看不出什么啊,页面也没什么,简简单单的,背景是雷城市府,中间是个新闻滚动条,及时播报着峰会的各种文字报道,右边是人物风采,是来宾们的照片,下面则是大会的日程安排和提示,左边是一个视频窗口,此时正播放着那董市长宣布峰会开幕时的录影。
“没什么特别的啊!”几人看得眼睛都酸了,也没发现什么特别的,所有的文件都能正常显示。
“刘总,还是你来给大家分析分析吧!”网监的人倒也很谦虚,“这些文件全都能正常显示,我实在是看不出哪里不正常!”
“其实机关程序能被触发,前提就是它的宿主程序能够正常运行,这样才会触发它的机关消息,只有一些极高明的机关程序,才能在宿主程序不运行的情况下,也能开启机关消息,不过会这种技术的人,全世界也找不出五个人来,他们可没工夫来黑咱们这个峰会网站!”刘啸笑呵呵看着那网页,“现在所有的文件都能正常显示,就说明这些文件都有可能是机关程序的宿主。”
“哦~”,几人大悟,原来还有这个说法啊,“那咱们先从哪个查起呢?”
“从嫌疑最大的排除吧!”刘晓指着那个正在播放的视频,“高手可以让机关消息在任何文件中都能执行,而一般刚入门机关程序技术的人,只能是利用一些特定文件的可执行漏洞来打开机关消息,这个网站上符合条件的,只有图片和视频,相对来说,往视频里添加可执行代码的机率会大一些。”
“那我先把这段视频掐掉吧!”网监的专家说完,在网站的文件里,找到这段视频,将这段视频改了名字,然后移到了别的地方。
做好这一切,刘啸又重新在自己的电脑上打开服务器的网页,除了视频没有被播放外,其他的地方都正常显示了。刘啸再次刷新,页面重新打开,还是一样,除了视频,其余都正常显示,那个被窜改的页面,这次并没有出现。
“成了!”网监的专家一阵兴奋,“看来机关程序就是躲在那视频里,真是厉害啊,我还是头一次碰到这种情况,你说这攻击者到底是怎么想的,他难道是故意想让我们多次出丑?”
“或许是吧,或许也不是!”刘啸说了个模棱两可的话,他知道对方可能不是针对峰会来的,很有可能是针对自己来的,顿了一顿,“所有的视频和图片都要检查,有问题的都要删除,最好是找到原版的文件,重新替换。”
“对对对!”丁主任点头,“安全第一,小心为上,这些文件我们都有备份,可惜的是备用服务器上没有网站程序,所以才对这么被动!”
“那就好!”刘啸点了点头,“不过你们以后一定得注意做好网络安全工作,这么重要的一个峰会,你们的网站服务器上竟然连个像样的反间谍软件都没有!”
“对对对!”丁主任还是点头,“我现在就让他们马上装最好的,就用软盟的反间谍软件,你看这样怎么样?”
刘啸无奈得摇头,说得好像自己是来推销产品的一样,真是郁闷,不过刘啸也不会计较这事,随便他怎么说吧!
一旁