友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
重活1993-第124部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
“噢江西文舒了口气，“还好还好，被你这个恶婆娘给喜欢，那可就糟糕。”
“呃！”程晓晨听了，柳眉倒竖，“我又那么糟糕嘛，你现在必须教我打球，否则我不饶你。”
“好了，好了，我教你还不成吗，去里面的壁球馆，那里对初学者比较适合，不要小看，高手打壁球可是很厉害的。除非你不敢去，那我就没办法了。”
“哼！”程晓晨撅嘴道：“去就去，谁怕谁！”
一场壁球打下来，已经到了晚上的九点，在场馆舒服的洗了个澡，把程晓晨送回了家，江西文自己散着步回到了公司。
刚一推开门，就看见齐胖子盯着电脑屏幕不停的傻笑，似乎对他的进来熟视无睹。
“胖子，什么情况，笑什么呢。”
“……”没有回答，仍旧是傻笑，而且声音很低，还是偷偷摸摸的感觉。
“我说胖子，做黑客也不用真的这么隐秘吧，这就咱们两人，要笑就笑出声来，电脑那边的家伙又听不到你！”江西文猜到齐胖子一定是看到了很傻的黑客入侵了蜜罐，还洋洋得意，所以才笑，不过他这种轻声的笑，又好似怕人发现一般。
这样的状态类似打游戏的时候，身体跟着手柄一起随着屏幕上的人动弹一样，整个都投入进去了，齐欢畅现在不过是坐在电脑前看人家上当似的入侵，却把自己当成了在偷窥。
“噢……”江西文的这句话才让齐欢畅反应过来，他连声道：“西文，你回来啦，快过来看看，这两家伙真逗，一个师傅，一个学生，在我们的蜜罐里演示教学，如何入侵呢。”
“是么？”江西文倒了杯水，喝了一口才走过来：“能进入咱们蜜罐的都有一定的水平，我留的后门很隐秘，不要轻视他们。”
“当然，这位师傅是个高手，而且就是这几天黑我们网站的那个混蛋，他还得意洋洋的教他的徒弟，把他这几天的所作所为都说了出来，他们在我们电脑里建了个IRC聊天，两个家伙就在里面上课。”
第二卷 网络时代 第三百零五章 棋逢对手
更新时间：2009…5…16 22：08：14 本章字数：3253
“嗯？”江西文听到这句，有了兴趣，忙把头凑了过来，仔细看着他们的****，这个师傅果然在详细的描述前几天的入侵方式，以及如何以御剑居的几台电脑作为肉鸡，怎样向清软的服务器发送SYN洪水攻击。
什么是SYN攻击？首先要知道SYN是TCP/IP建立连接时使用的握手信号。
简单的说，用户访问网站的时候，所用的电脑首先发出一个SYN消息，网站服务器则使用SY…ACK应答，表示接收到了这个消息。
用户电脑得到应答之后，再以ACK消息响应。这样在用户和网站之间才能建立起可靠的连接，数据就可以在用户和网站之间传输。也就是说，要访问网站，就好比去朋友家，要先敲门（SYN请求），朋友在里面听到了，不会立即开门，而是问你是谁找谁（SYNACK应答），然后你就说我是谁，我找谁（ACK消息响应），这个时候朋友开门，你才进去。
访问网站就是这样一个过程，所不同的是，机器之间的这种过程用的数据信号。正常情况下，在网站服务器试用SYN…ACK应答之后，客户机没有回馈ACK确认之前，在一定的时间内，服务器会再次发送SYN…ACK到客户机上，当重传次数达到上限时，系统就会把这个访问请求删除。这个中间的过程叫做半连接请求
而SYN攻击就是利用访问网站最后一环的漏洞，不停的发送大量的半连接请求，已达到耗费服务器资源，最终导致服务器阻塞。
通俗的说，就是敲门之后，房里的人问你是谁，不回答。继续敲门，敲完就跑，接着过一会回来，继续敲门。敲完又跑，直到把房里地开门的烦到筋疲力尽，以至于正常的人来敲门，都没力气开了。
当然如果这个比方不一定恰当，当房主发现有人耍他的时候，可以报警。这个就类似于发现服务器遭受攻击之后，可以立即用杀毒软件或者请高手帮忙清除攻击。
SYN攻击只是属于DOS攻击中的一种。DOS攻击中文意思是拒绝服务攻击，意思就是让被攻击网站瘫痪拒绝客户访问，攻击方式有很多种。
这个概念齐欢畅早就听江西文说过，而且他自己也可以用这种方式去攻击对手的服务器，只是他还有一点不太明白。开口就问道：“西文，你以前教我的只是用我们的机器通过病毒感染对方服务器，可是通过这么多台肉鸡同时采用SYN洪水攻击对手，还是头一次听闻，我正等着这位自称师父的人讲课呢。”
“你刚才不是还嘲笑人家呢吗，觉得这两家伙真够蠢的，被监视了还在吹牛。”江西文笑道。
“当然。我在蜜罐之外，看着里面地蜜蜂，自己就好似上帝，很有意思。不过这只大蜜蜂懂得多点，我也要学习一下蜜蜂的本事。”齐欢畅打着哈哈。
江西文拍了拍齐欢畅的肩膀，说道：“事实上这招也没什么，叫做DDOS攻击。后面的DOS还是拒绝服务攻击，前面的那个就是Distribuion地意思，中文就是分布式。简单来说DOS攻击无论是传统的SYN洪水。还是死亡之pin等等方式，都是一对一的攻击，而分布式，就是多对一的攻击，这个在去年国外就有黑客使用过了，一般都是目标服务器性能非常好，一台机器攻击还不足以把对方的资源给拖死，所以才用多台机器同时发动攻击，即使性能在强大。也得完蛋。
将来等计算机越来越先进了。一对一攻击会渐渐退出，大部分攻击都要依靠DDOS。只是现在用这样方式的比较少见。
清软服务器提供的仅仅是网站服务，要想搞垮他用不着用DDOS攻击，这个家伙这么做，显然是想找我们御剑居地麻烦，挑衅我们，控制我们所有的电脑，一同攻击，咱们这里偏偏为了防止袭击，采用不同外网IP，他能同时控制我们所有的电脑，足以显示自己的实力。”
“再有实力，还不是被你这个BT的蜜罐给吸了进来。”齐欢畅一脸兴奋，他明白了DDOS攻击之后，也不想再听这个师父扯下去了，急忙问道：“什么时候追踪他们的电脑。”
“已经追踪到了……”江西文笑了笑，“我的蜜罐里已经设置了自动追踪系统，这个师父和这位徒弟地IP地址已经被记录下来了，只是我没有设置追踪到之后该如何行动。”
“什么？”齐欢畅不得不再次佩服的睁大眼睛看着江西文，“怎么追踪的，我怎么没发现？”
“D盘，电影文件夹下生成了隐藏地文本文件，任何一个入侵者被追踪到之后，都会自动生成单一的文本文件，现在是两个人入侵，应该有两个文本文档，当然不是简单的win5隐藏方式……”
“噢，我知道，是你以前教我的代码隐藏……”齐欢畅立即接口，同时抬手就要打开D盘，不过很快他把手缩回了，这个时候机器里有两个黑客，他任意一个操作，都可能让对方发觉。
“没事，这两个家伙正聊在兴头上呢，不会发现的。”
既然江西文都这么说，齐欢畅大胆的行动，打开了D盘，找出了其中一个隐藏文件，一共四层跳板，这个年代能用四层跳板来作为入侵路径的黑客，已经算是中级以上的高手了，江西文微微一笑，道：“进他的机器，看看有些什么。”
在江西文说话地同时，齐欢畅已经迫不及待按照自动追踪地路径，找到了这个人的机器，一共绕了四层跳板，这个年代能有这样地入侵手段的至少也是中级以上的高手。
机器是找到了，可是齐欢畅试了半天，始终无法进去，江西文看着齐欢畅的操作一言不发，正当齐欢畅无计可施的时候，江西文说了一句：“在他的影音解码软件上有个后门，代码是……，你去看看。”
“噢齐欢畅听了这个话，恍然大悟，十分钟后，他破解了这个后门，进入了机器，查看系统用户名，果然这个人就是现在在蜜罐里吹嘘的那位师父。
齐欢畅悄悄的在这位师父的电脑里逛了一圈，一些黑客攻击的工具，和自己编写的普通的病毒代码，在没有其他，寻找不出任何的这个人对御剑居或者对江西文有仇的蛛丝马迹，更没有这个热和那位化名仇总的姜起有联系的证据。
“BT，找不出什么！”齐欢畅有些失落。
“找出来的话，那咱们都可以告他了，看这个人的入侵手法，性格一定十分精细，不可能吧证据留在电脑之中，即使有，也无法作为证据的。”江西文认真说道。
齐欢畅无奈的退出，看见那位师父正准备展示如何利用这台被侵入的御剑居服务器，再度攻击清软的网站。
那位徒弟也在津津有味的等着，可惜的是江西文在设计这个蜜罐系统的时候，已经做了很多的限制，对方是不可能在通过这台机器去攻击其他，否则即使是蜜罐，同样会给御剑居造成不必要的麻烦，到时候谁又能证明你是为了捉住黑客才设计的蜜罐呢。
师父不停的用各种方式操作，可是始终不能成功，齐欢畅已经笑岔了气，口中说道：“这个白痴，还想显摆呢，这下丢脸了吧。”
不过师父到底是师父，很快强字镇定下来，他不好意思在徒弟面前寻找原因，他拿出了自己以前曾经掌控的肉鸡的账号和密码分享给了这位徒弟，果然得到了徒弟的吹捧和敬服。
“还有一个文本没有打开呢，看看再说。”江西文总觉得不太对劲，刚才入侵那师父的网络，所用的漏洞后门，很像是人工所为，这个师父已经把其他的小软件所能产生的漏洞全部打上了补丁，偏偏漏掉一个解码软件，似乎很是不妥，只是那个系统并没有任何蜜罐的特征，很显然不是师父有意所留，应该是那师父的机器已经成为了一个高手黑客的肉鸡，他自己还一直不知道。
但是那位黑客却没有在师父的机器里建立账户，可见十分谨慎。思考间，齐欢畅已经打开了另一个记录徒弟机器的记事本文档，两人一看，登时面面相觑。
第二卷 网络时代 第三百零六章 比KK还牛？
更新时间：2009…5…16 22：08：14 本章字数：2214
这位徒弟的最后IP地址，和师父竟是同一个IP，刚才追踪到师父的计算机时，并没有发现那个IP上建了内网，挂了其他的机器，既然这两个人能在这里用IRC聊天服务大模大样的闲扯，就不可能是住在一起的。
齐欢畅一脸的茫然，呆呆的看着江西文，不知所措。
“糟糕，胖子，起来一下。”江西文想到了什么，立即从齐欢畅手中抢过了计算机操作权。
“是不是自动追踪程序遇见了高手？”齐欢畅说道：“难道这师徒在演戏给我们看，不至于啊？”
江西文没有理他，飞快的重新通过刚才那师父设置的四层跳板，进入了师父的电脑。
齐欢畅一边问着，一边自我回答：“难道那个徒弟比师父还要厉害，他控制了师父的电脑，他才是真正的黑我们御剑居网站的人，然后伪装自己，不知道从哪里找来的一个师父，引导他来侵入我们的服务器？”
说完这些话，他继续自语道：“不大可能啊，难道他识破了咱们的蜜罐系统，故意而为？”
说着话，齐欢畅发觉江西文再次进入了刚才那位师父的系统，接下来在里面胡乱的删除文件，那位师父还在这边吹的起劲，并没有察觉到自己的电脑已经被人入侵。
“BT，你做什么？”齐胖子对江西文的举动十分不解。
“等一会你就知道了！”江西文继续删除对方的文件，最后干脆把那个师父的防火墙直接破坏，这才让师父察觉有异。
不大一会，他就把江西文的账户给删除了，驱逐了江西文。同时他在IRC聊天室里对徒弟说道：“不知道哪个小子竟然撞到我机器里来了，今天晚上咱们教学线结束，过几天有时间。再带你去美国商业网站的服务器转悠转悠。”
“好的，多谢师父……”徒弟道了声谢，两人撤出了聊天室。江西文没有对自己地这台蜜罐做任何处理，快速通过九层跳板，再次侵入了师父的机器，这一次他没有任何举动，就静静的呆在里面观察，果然除了自己之外，又有一个家伙进入了师父的机器，而且非常隐秘的执行操作。他的手段很高，让这个师父在检查电脑的时候也发觉不了，显然这个人的操作是在排查是谁进了师父的电脑，又是如何进的。
“BT，我知道了。你故意扰乱这个师父，然后引师父回来，再看看是不是徒弟会立即悄悄进入师父地电脑，就能确定他们是串谋，还是这位徒弟早就把他师父的机器当成了自己的一台稳定的肉鸡。”齐欢畅拍了拍脑门，一副总算明白的模样：“现在看来，这个徒弟伪装成低手。找了个替身师父，然后装模作样在我们地蜜罐系统里表演一番。
这么看来他是识破了咱们的蜜罐，难道他比KK的技术还要高？”
“你说的对，但是也不全对，一会我们就知道这位高手到底是怎么想的了。”江西文不敢大意，他开始用十年之后的追踪技术，以最快的速度。经过六层跳板找到了这个高手地IP，对方的电脑防御十分强大，按照江西文的理解。在国内应该算是前列的了，当然排除很多民间的高手，事实上这个人本身就算是民间的高手，在目前还不发达的华夏黑客联盟里，并没有这样一个人，但是那些个除了名气地黑客，技术和此人相比，也只在伯仲之间。
尽管在华夏算是一流，但是相比KK还是有些差距。江西文花了不长的时间。就找到了两处漏洞，虽然只比KK多一处。而且都很小，如果不是技术领先这个年代十年之多，也不可能这么快查出来。但是就是这么一处，就能够说明他和KK之间的差距。一个小漏洞看似不严重，但对于高手来说，足以让你地电脑彻底玩完。
在这个家伙的电脑里，小心翼翼的搜索，发现了上次他用来感染御剑居网站的病毒，而虽然御剑居的各台电脑都是独立的外网IP，但是同时上了御剑居论坛，所以全部被感染，成为他的肉鸡。
显然这个家伙还在他师父的计算机呆着，这个时候江西文已经撤出了他师父的那台机器，但是故意留下了痕迹，让他追踪到了蜜罐系统之后，当那人发现最后追到地IP又回到御剑居地时候，他没有进来，立即退了出去。
尽管如此，但仍旧被江西文的蜜罐侦测地一清二楚，此时江西文已经从这个家伙的电脑里退了出来，并且在对方的电脑里安装了一个他设计的程序，除非这个家伙是超越时空的天才，否则在几年之内也都无法察觉。
当然这个程序是江西文专门为他准备的小病毒，至于多久爆发，就看看这个家伙什么时候再次攻击御剑居的网站了。
随后江西文切断了蜜罐系统的网络，重新让原先的服务器连接上网，这个过程只有几分钟，最多让刚才浏览御剑居网站的网友暂时上不去而已。
从蜜罐设立以来，御剑居的网站服务器端一直都运行在蜜罐之上，只是监视入侵的黑客，而普通的网友访问网站完全正常，现在切断之后，让原先的服务器继续运行联网，也就相当于网友再访问时，就回到了原来的服务器上。
江西文把自己的电脑蜜罐系统全部清除，所有他个人能力能够填补的漏洞全部打上了补丁，齐欢畅一直在思考，这个时候才开口问道，刚才你们在做什么，感觉是高手对决，可我看的不太明白，不过我知道你最后在他的电脑上安装了一个病毒程序，只是中间你们一会进一会出的，不知道在做什么。”
第二卷 网络时代 第三百零七章 现在知道神秘人是谁了吧
更新时间：2009…5…16 22：08：14 本章字数：4297
江西文笑了笑，认真解释道：“如果我没猜错，这个家伙在开始的时候没有识破我们的蜜罐系统，所以带他的师父入侵，就是来试探我们是否能够发现的了他们。”
齐欢畅疑惑不解：“他怎么知道我们是否发现，如果刚才你不去他师父的电脑闹上一次，他难道就在这里一直伪装下去？”
他是伪装给这位师父同志，当然如果我们发现而不行动的话，也是装给我们看的，如果我们没发现，他这么装也是让他师父认为他技术低下，而这位师父爱好吹嘘的性格，估计被他轻易的用激将或者其他方法引来到咱们的蜜罐服务器。
如果今天咱们没有发现，那以后他的师父就是一位有智能的肉鸡了，他师父自然会时不时的跑到我们的服务器来嚣张一番，他只要时不时的用语言挑逗他师父一下，就可以让自己彻底的隐藏在幕后。
根本不需要用黑客技术操控他师父的电脑，就能让他的师父主动自己来攻击咱们的服务器。
说白了，他是在利用心里战，找一个傀儡，这完全超出了黑客技术的范畴，这位所谓的师父，只不过是个被他利用的愚蠢黑客而已。
而他在师父电脑里留下了后门程序，是为了方便他自己以后悄悄进来，种下病毒，以便他的师父在攻击咱们的时候“无意识”把病毒带进我们的电脑。”
“这个家伙太阴险了，居然找到这么一个替死鬼，人脑肉鸡。”齐欢畅感叹道：“那如果咱们发现了他和师父在我们服务器里的嚣张聊天呢？”
“那很简单，这个时间，我们就能发现，说明咱们是专门在这里蹲点守卫，他就能试探出我们是不是对他前次的入侵非常重视。”
“何必这样做？咱们的所有电脑都打上了补丁。他无法侵入就应该发现了。”
“当然，他正是因为发现了，怕我们技术太高能够追查到他身上，所以找了他师父这个智能肉鸡。
他这个人心细如发。他还想知道我们是不是既打上了补丁，又彻夜守在电脑前。如果是常人，自然不会心细到这个地步。”
“那他的目的到底是什么，半夜引诱师父来教学扯淡？”齐胖子似懂非懂。
“刚才不是说了么，如果我们没有发现，他地目的就是为了引导他师父把我们的服务器作为攻击对象，让他的师父成为无需操控的人工肉鸡。
如果我们发现了。自然会防范到他师父，这个人工肉鸡就没有了。但是同时我们就会把他的这位技术也算很棒的师父当成了前次入侵咱们网站的他，同样的他的师父成了他地替死鬼他们如此大模大样的聊天，只要有人蹲守在电脑前，就一定会发现。他所以在我进入他师父系统捣乱之后。才赶到他师父的机器里查看，接着又跟踪我留下的痕迹再次来到我们的蜜罐，这足以说明他根本没有察觉到我们地服务器是一个引诱他的蜜罐。如果他早就知道，一直在装模作样，那他刚才就不会追踪我的痕迹，免得他进入我们的电脑，立刻被我们察觉到他这个徒弟比师父还要厉害。
所以在我们服务器的大门外。没有再进来就立刻走了，说明他到了门口才想到，如果进来，很可能被发觉。
换句话说，如果他知道有蜜罐系统，就根本连再次追踪都不会去做，因为蜜罐系统可以察觉到在服务器端口出现的任何异样。”
这一大篇解释。齐欢畅终于弄明白了，他点头说道：“这是我经历的第一次黑客大战，太精彩了。除了技术之外，关键在斗心理。对方地目的是把我们的反击对象引到他周围便宜师父身上，而并没有成功，我们却让他认为我们的确中了他的计策，把他的师父当成了那位前次入侵我们的高手。但事实上我们察觉了他地诡计，同时还在他的机器里种下了病毒。”
“就是这么回事，胖子你总算搞明白了。”江西文说道：“黑客技术对于编写杀毒软件有很大帮助，但是心里斗争恐怕就没有什么用了，恐怕要等到将来若干年。杀毒软件已经成了人工智能。可以代替部分人脑去揣测黑客的手段背后地想法，才能用上。
当然作为杀毒软件公司的老大。掌握黑客的心理十分有必要，即使没有到智能时代，如果我们的软件非常出名了，无论是商业对手，还是想成名的黑客，都会想办法直接入侵我们公司内部的网络，那个时候就需要你亲自和他们肉搏了。”
齐欢畅对于这些理论实在兴趣缺缺，他貉绒一等到江西文说完这段，忙又接上前面的话嘿嘿一笑，道：“BT，你给那个家伙电脑里种的程序是干嘛的？”
看着齐欢畅地模样，江西文哈哈大笑：“想知道么，等咱们地正牌服务器再次受到他攻击的时候，你就知道了。”
“难道可以发现那家伙作案地证据？”
“发现不了，我们现在虽然知道他的IP，并且可以立即报警，但是他刚才只是入侵我们的电脑聊天，不构成犯罪。而且刚才在他的计算机里没有发现任何证据，除了上回用来感染我们网站的病毒，就没有其他，那个病毒他完全可以说是下载的，我估计他在让我们网站感染之前，就已经把那个病毒到处流传了，这也是他的谨慎之处。”
“那你给他种的病毒程序有什么用啊。”齐欢畅继续问道，好奇心急的他连拍脑门。
“行了，告诉你得了。用处也不大，�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！