黑客传说-第1部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


《黑客传说》
作者：月之子
第一卷
第01章　蜜罐系统（上）
　　　　项彬看了看时间，现在是凌晨五点多，窗外已经微微亮，不知不觉中新的一天又开始了。眼睛有些刺痛，这也难怪，他已经连续呆在电脑前四十多个小时了，是的，连吃饭都在电脑前。这是他的工作，也是他的兴趣，对他来说，这不是痛苦，恰恰相反，是一种享受。
　　　　在外人看来，项彬只是一个网络公司的网管，平时老老实实，兢兢业业，无论谁都想不到，这个平常很少说话，有着一身儒雅之气的项彬还有着另外一个身份――一个技术高明的顶尖黑客。
　　　　项彬在网络上用的ID很简单，就是他的名字拼音的头两个字母，不过不是XB，而是BX。项彬作为一个黑客，自然懂得一些心理学方面的知识。正如大家给自己取名字，虽然只是自己在网络上的虚拟外号，但是往往还是会留下个人的烙印，正如有人能够从一个人的笔迹而推断其性格一样，一个人的网上ID也能够透露出一些信息，或是性格，或是家庭，或是志向理想等等。
　　　　黑客不是阳光下的职业，所以为了避免麻烦，项彬并没有给自己取一个特定意义的ID，只取两个字母，而且是反过来的两个字母，从概率论来讲，99％的人都不会将这个ID和他联系起来。
　　　　在国内的黑客圈，BX是最为神秘的黑客之一，在圈内也由着非常高的地位。BX这个ID是国外的一个著名黑客泄漏出来的，项彬以前参加过一个国外的一个黑客破解组织，用的就是那个名字，后来由于一件事闹翻了，项彬也就退出了那个组织，国外那些黑客只知道BX是中国人，其他一概不知。由于那个黑客破解组织的水平在国际上都是数一数二的，而BX又是那个组织的核心成员，所以虽然别人并没有发现BX做过什么惊天动地的事情，但BX这个名字却在圈内流传起来，毕竟那个组织的实力是摆在那里的。
　　　　做为一个把计算机当成自己老婆的黑客，连续奋战可以说是家常便饭，没有什么好稀奇的。这些年来项彬的作息一向如此，现在他对这种生活早已习惯，一坐到电脑前，就像吃了兴奋剂一样，大脑就异常活跃，想睡都睡不着。
　　　　别人睡觉的时候项彬活跃在网络上，而大家活动的时候他却在呼呼大睡，这就是他的生活的真实写照。黑客虽然是音译过来的名词，但不得不承认这个词翻译得非常贴切――生活在黑夜中的生物。
　　　　项彬本来想吃碗泡面再睡，可是突然发现上次买的泡面已经吃完了，要吃的话还得去超市买，想了一下，心中有些犹豫，因为超市离这里有一段距离，得花不少时间，他实在是不想跑。这个时候睡意已经袭来，眼皮突然就变得很是沉重。
　　　　算了，还是先睡一觉再说，睡着的时候就不会觉得饥饿了。项彬最终还是决定先忍一忍，现在睡觉事大。而事实上这只是他的一厢情愿而已，强烈的饥饿感让他难以入睡，小腹渐渐传来一阵轻微的绞痛，不过不用担心，这是他的老毛病，由于饮食经常性地不规律，他的胃早就变得脆弱不堪，每到饥饿的时候就会这样，只要忍一忍，饿过头之后就没什么感觉了。
　　　　项彬躺在床上坚持着，希望可以很快睡过去，但是这次的饥饿好像很严重，腹痛越来越严重，他的额头上已经冒出了一些冷汗。疼痛赶走了他的睡意，没办法，他只好从床上爬了起来。
　　　　这该死的胃病！稍微饿一下都不行！项彬心中暗骂。算了，我投降。经受不住胃病的折磨，他只好下楼，去街上买了早点，本来还想顺便带一箱泡面，可是现在超市还没有开门，只好下次再跑一趟，又得浪费一次时间。
　　　　吃完早点，项彬感觉肚子有些涨，心想是不是吃得多太多了点。他摸了摸鼓鼓的肚皮，突然觉得没什么睡意了，又有了精神。于是，他又将显示器打开，决定先上上网。
　　　　怎么只打开显示器？不用奇怪，他刚才并没有关机，准确地说，他没有关机的习惯。是的，项彬的机器就如同那些大型服务器一样“长年累月”地运行着。不用担心机器的寿命问题，他的机器配置已经是服务器级别，哪有那么容易坏的。网络上那么多服务器长年累月的运行着，你见过哪台机器动不动就出毛病吗？Unix/Linux系列的操作系统也很稳定，只要偶尔重启一下就OK了。实际上，他的机器上还有一个他的个人网站，另外也是一个给项彬众兄弟们练手的地方。
　　　　项彬随便点开几个业界网站，随便看着。这里的业界当然是指安全界和IT界，项彬关心的内容一个是黑客技术，再有就是IT和互联网。这个时候，一则新闻吸引了他的目光：华为累死员工！
　　　　华为是中国一个牛的IT企业，以拥有大量高质量的研发人才而著称，项彬有很多兄弟都在里面工作。累死？不是吧？是谁呀？无疑，这个标题吸引了他，于是他点开了这则新闻。
　　　　新闻的大致内容是一个只在华为工作了一年多的哥们竟然给累死了！文中说他以前是运动健将，去年加入华为之后，由于华为竞争激烈，再加上华为特有的“床垫文化”，他经常在公司加班加点，最终在一次封闭式开发中身体不支……这华为的“床垫文化”项彬也是早有所闻的，这是华为总裁任正非在一篇文章中提出来的，在华为，几乎每个开发人员都有一张床垫，卷放在铁柜的底层，办公桌的下面。午休时，席地而卧；晚上加班，盈月不回宿舍，就这一张床垫，累了睡，醒了爬起来再干。一张床垫就相当于是半个家，华为人携着这张床垫走过了创业的艰辛。“床垫文化”意味着华为人努力把智力发挥到最大值，它是华为精神的一个象征。其实这个所谓的“床垫文化”并不是华为特有的，可以说几乎每个IT公司都存在，干这行的通宵达旦是很正常的事，既然选择了这个行业就得有这个觉悟。IT人的健康问题越来越引起大家的重视，不重视不行啊，这不，又一个兄弟走了。文章的下面附了一张表，这是这些年来比较出名的IT人的“黑名单”：爱立信中国总裁杨迈，大洋网新闻中心副总监王建峰，杭州网通总经理杜斌，域名注册系统顶尖专家、中国频道的CTO黄柏林，网易代理CEO孙德棣，摩托罗拉副总裁兼首席营销官格利高里…弗洛斯特、前任IBM大中华区政府及公众事业部总经理李清平……
　　　　看完新闻之后项彬心中有些怕怕的。为什么怕？按照文中的描述，那个兄弟的工作强度好像还不如他呢，你说他能不怕吗！项彬想想自己现在的身体状况，他的心渐渐往下沉，以前的腹肌现在变成了赘肉，体力明显感到越来越差……再这样下去，我肯定早晚玩完！项彬对自己说。
　　　　以前没关注这方面的问题，现在既然看到了就应该引起重视，项彬终于认识到透支自己的生命是愚蠢的做法。所以他决定，以后要经常锻炼，制定身体锻炼计划，按时饮食，一日三餐虽然不现实，但是一日两餐总该吃吧。嗯，还有注意休息时间，毕竟身体是革命的本钱嘛！
　　　　既然决定了，不能光说不练啊，于是项彬把浏览器给关了，然后再把显示器关掉，打算睡觉，好好休息。可是，这个时候音箱中传来的声音又将他拉回了电脑前，打开了显示器。
第02章　蜜罐系统（下）
　　　　项彬之所以又打开了显示器是因为音箱中传出了入侵警报，这说明有同行正对他的老婆，他不能放任不管！
　　　　他输入了几个命令，很快就知道了那位兄弟入侵他机器的方式：他利用的是一个远程缓冲区溢出漏洞，这个漏洞允许入侵者在数据库服务通过执行远程溢出执行代码在目标系统上以root权限执行任意命令。这个漏洞早就在圈内流传开，并没有什么高深，不过会利用远程缓冲区溢出漏洞来进行网络渗透，至少说明对方已经有点斤两。
　　　　黑客入侵的方式千变万化，防不胜防，项彬怎么输入几个命令就能知道？难道他真的这么神？答案当然是否定的。正常情况下没有谁能够随便几下就能够知道对方的入侵方式，就算是黑客头头凯文&；#8226；尼克都不行。正如前面所说，入侵方式的多样性决定了项彬不可能这么快就知道对方的入侵方式，鬼知道他是利用软件漏洞还是系统漏洞进来的！电影里面那些神通广大的黑客，全是一些不懂技术的导演不懂装懂，完全是忽悠人的，根本就是在误导和愚弄观众！那么，项彬又是如何知道的？这正是项彬这两天不眠不休努力的结果――他在自己的机器中布置了一个高质量的蜜罐系统。对，没错，就是蜜罐。
　　　　什么是蜜罐，难道是装蜜的罐子？从某种意义上来看，确实可以将其看做是一个装着蜜的罐子。蜜罐，它首先是一个罐子。罐子是干什么的？当然是装东西的，不过这回装的东西可不是别的，而是黑客，嗯，就是那个不速之客了。罐子里面的蜜指的就是系统中的漏洞，这些漏洞并不是未知的漏洞，而是项彬故意留下的，或者是他用程序虚拟出来的，但是在对方看来，这和真实的漏洞没有什么两样，一般的黑客短时间内可发觉不了。而且这些漏洞都在项彬的控制之内，他对它们了如指掌，因为它们都是项彬故意留下来的――蜜！
　　　　总结一下：蜜罐，英文名叫Honeypot，它就是一台不作任何安全防范措施而且连接网络的计算机，但是与一般计算机不同，它内部运行着多种多样的数据记录程序和特殊用途的“自我暴露程序”——要诱惑贪嘴的黑熊上钩，蜂蜜自然是不可少的。蜜罐好比是情报收集系统，它故意成为让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。可以说蜜罐是专门针对黑客的系统，很多黑客都有被蜜罐玩过的经历，包括项彬，那种感觉实在是很不爽，那次要不是他察觉得早，他的地址肯定会被对方追踪到。
　　　　蜜罐技术还是一种比较年轻的技术，这个在国外研究比较多，国内关于这方面的研究少得可怜，所以这次项彬弄这个蜜罐多花了点时间。在现实生活中，项彬只是一个小公司的网管，平时也就维护维护公司的网络，还有公司的那个小网站，悠闲得很，基本上是固若金汤，所以平时他有比较多的时间来干自己喜欢干的事，例如帮别人的服务器打打补丁之类的。当然，这完全是义务的，对方并不能知道他的到访。
　　　　中国网民上亿，黑客自然也少不了，但真正的顶级黑客就不多了，大多数都只是所谓的“脚本小子”，他们一般都是刚刚接触黑客这个圈子，只会利用网络上别人发出来的现成的工具和公布的众所周知的漏洞来入侵web服务器，改改别人的网页，稍微高级一点的就是拿着别人的木马到处乱种……并没有什么嘲笑他们的意思，年轻人嘛，可以理解，毕竟项彬他们这一代以前也是这么过来的。
　　　　那么，中国有顶级黑客么？答案当然是肯定的。中国的顶级黑客都隐藏在网管当中。为什么这么说呢？稍微思考一下就知道了：想成为一个技术高超的黑客，肯定需要大量的时间，而且还要经常接触各种操作系统和服务器，而网管这个职业正好符合条件。一般来说，你的技术越成熟你就越能体会“hack”这个词汇的真谛，回归其本源，这也是真正的黑客通常都隐藏不出的原因。
　　　　网络如江湖，黑客则是隐士高人，为了追求“黑道极致”，他们大隐隐于市，默默不为人所知，不出手则以，否则必定惊天动地。
　　　　现在，尤其是在中国，“黑客”这个名词简直已经成为了一个贬义词。“某某黑客入侵某公司，勒索n万元”、“某某黑客利用木马盗取巨额款项”之类的新闻经常见诸报端，渐渐地大家开始对危害网络安全的所谓的“黑客”产生厌恶、唾弃的情感。其实这也都是新闻媒体们误导群众的功劳，那些人哪是黑客嘛，明明就是骇客
　　　　闲话少说，回到正题。作为一个黑客，只有知己知彼，才能百战不殆！所以项彬也花时间研究了一下这个技术，并且弄了个蜜罐玩玩，也许顺便能学到点别人的“不传之密”，嘿嘿……
　　　　项彬的机器当然不是不做任何安全防范措施的机器，那种机器在他看来是比较低级的，因为那些漏洞都是真实的，如果碰到真正的高手，他依然可以无视你的监视和防御让你的机器趴下。项彬机器里面的漏洞有真有假，一般危害比较小的漏洞都是真实的，而足以可以破坏系统的漏洞则是他通过特殊的程序虚拟出来的，从入侵者的角度来看，它们和真实的没有两样，这也是为什么他花了这么多时间的缘故。布置一个蜜罐系统很容易，但是要布置一个高质量的蜜罐系统就不容易了，而一个可以完全掌握在自己手里的高质量的蜜罐系统就更是难上加难。项彬一人两天就将其搞定，足见其功力。
　　　　现在项彬很兴奋，原本的睡意荡然无存，他布置这个系统花了这么久的时间，现在第一条鱼儿已经上钩，这也难怪他兴奋了。换个形象一点的说法，项彬把他的老婆打扮得非常非常性感，浑身上下都散发着雌性激素，现在终于吸引了第一只蝴蝶等着他去偷窥，他能不兴奋吗！
　　　　这个兄弟既然能够进来就说明他的技术已经非常不错。对于那种技术还处在“脚本小子”阶段的娃娃黑客们项彬不感兴趣，所以他留下的漏洞都有一定难度，并不是随便什么人都能够进来。再说了，一个服务器，如果密码都不设置，就这样敞开大门，高手们要不不屑于进来，要不一眼就能看出这里面肯定有古怪。
　　　　这个时候，项彬看到，那个黑客有了进一步的动作。
第03章　僵尸网络（上）
　　　　项彬看到对方利用那个远程溢出漏洞增加了两个系统用户账号：r和rt，以便以后可以telnet上来。项彬清楚地看到，对方在创建第二个账号的时候输错了一个命令，可能是由于太过兴奋吧。这两个账号的密码都是abcdef，入侵者的一切击键记录都被记录了下来。现在，入侵者已经有了系统账号，以后他随时都可以用这两个账号telnet进来。
　　　　接着，对方在系统中创建了一个隐藏目录，然后他便开始从其他系统中下载工具包到这个目录中，花了一点时间传输文件，工具包很顺利地下载了下来，项彬发现他的工具包并不大，四兆多一点。安装整个工具包，他只执行了一个文件，那是一个简单的脚本文件，就如同windows系统中的批处理文件一样，可以自动执行很多命令。
　　　　呵呵！项彬微微一笑，看来对方并不是一个匆匆过客，而是打算将这个的服务器作为他的据点，长期使用。项彬冷笑，就看你有没有这个本事了。
　　　　工具包安装完毕，入侵者开始清理日志文件，他的入侵和安装工具包的相关行为都会被记录在日志文件中，所以为了避免自己被发现，这一步肯定是少不了的。
　　　　清理完日志文件，给系统安上他自己的后门，他便在系统中随便浏览起来，伴随着一些修改命令还有一些奇怪的举动，一会儿启动一项服务，一会儿又将该进程Kill掉，项彬都觉得有些奇怪。不过很快，他就明白了，原来对方在寻找系统的其他漏洞，因为对方开始帮项彬加固系统。
　　　　这种“义举”项彬也常做，相信这是全部黑客的“优点”。帮别人的系统打安全补丁，这是黑客的怪僻，令很多人难以理解。其实动机很简单，毕竟自己好不容易攻破了一座堡垒，将其发展成自己的肉鸡，当然不希望别人也来插一手，所以他们把其他可能的入侵之路全部给你堵上，只留下自己独有的后门，以后就只有入侵者一个人能够进来。自私是人的本性，黑客也是人，所以也不例外。所谓的“友情检测”不过是某些人用来赚取眼球的手段罢了，项彬一向对这种做法嗤之以鼻。在现实生活中虚伪也就算了，别大西瓜的在网络上也这么虚伪！
　　　　经过对方的一番修补，项彬留下的几个比较低级的漏洞被打上补丁，而还有几个比较底层的他则没有发现，从他的手法，项彬可以推断对方的技术并不怎么高明，看来是个新手，只是碰巧知道了这个漏洞，又碰巧找到了自己这台“肉鸡”。
　　　　看来今天就到此为止了。项彬这样推断，如果按照他的脾气，他短时间内是不会再碰这台机器，短则两三个月，长可能会超过一两年。
　　　　可是这回项彬却推断错了，他发现这个小家伙兴致不减，竟然在服务器中运行起IRCbot来了。这个程序是能够控制IRC频道。IRC频道就相当于是一个聊天室，当然它的功能不只聊天室这么简单。接着，一个IRC频道建立起来，项彬发现，另外一个入侵者进入了自己的系统，而他们两个则在这个频道中聊起天来。
　　　　嗬！这两个家伙还挺悠闲的！项彬感觉到眼皮有些沉重，但是他却仍然坚持，他实在对他们的聊天内容感兴趣。
　　　　开始的时候，这两个人讨论建立一个攻击程序结构并共享用来攻击潜在目标的攻击程序，两人用的是英语，从他们的内容来看，h2完全是一个新手，因为都是h1在说，与其说是在讨论，不如说是h1在教h2。接着h1向h2吹嘘自己已经拒绝服务攻击了多少台服务器，有多少台肉鸡。h2便要他演示，于是h1便开始用项彬的这台服务器来拒绝服务攻击别人，可是项彬早就对系统做了限制，设计蜜罐的时候项彬就把这个问题考虑进去了，所有从这里出去的攻击都会被阻塞掉。于是，h1便在h2面前失了面子，但是他用自己的肉鸡挽回了面子，大大炫耀了一番，从对话中可以看出，h2对他还是很崇拜的。然后他们开始分享肉鸡，盗取的账号以及色情网站资源。项彬对这些自然是不感兴趣，肉鸡他从来就不缺少。
　　　　看着他们的对话，项彬感到有些好笑，同时也有些亲切，毕竟自己曾经也有过这样的经历，那是在年轻气盛的时候，真是怀念啊！打了个大大的呵欠，项彬决定不管这两个小家伙，而且他也感到身体好像已经达到了极限。不过这个时候h1说到的一个名词再次吸引了他的注意力――僵尸网络。
　　　　这僵尸网络是什么？项彬自然知道，其英文名称叫BotNet，所以也有人直接称之为“波特网”。在英语中，Bot是机器人的意思，所以翻译成“网络机器人”也说得过去，反正都是只那一类被人控制了的计算机。
　　　　僵尸网络是指互联网上受到黑客集中控制的一群计算机，是的，是一群，这群计算机组成了一个小型的网络，往往被黑客用来发动大规模的网络攻击，例如分布式拒绝服务攻击，发送海量的垃圾邮件等，由于这些计算机都被掌握在同一个黑客手中，也就让这些成为可能，并且威力巨大。用来控制僵尸主机的方式也就是前面所说的IRC频道，僵尸网络的主人只要建立一个控制IRC频道，然后在这个频道中发布命令，所有的僵尸主机都会接收到命令，然后同时行动。
　　　　将BotNet翻译成僵尸网络是很形象的，非常具有中国特色，这些计算机就如同我国民间传说中的僵尸一样，被“赶尸人”用“特殊方法”控制，可以命令他们做任何事情。不论是对网络安全运行还是用户数据安全的保护来说，僵尸网络都具有眼中的威胁隐患，所以它也格外受到各界的关注，不但是安全界，黑客界也是一样。
　　　　在那些正义黑客眼中，僵尸网络无异于是魔道的魔功，伤天害理，损人不利己，危害性巨大，会严重干扰网民的网络生活。不过项彬不是正义黑客，也不是网警，更不古板，他对这种事情见惯不怪。不过他们谈论的话题却引起了项彬的极大兴趣，所以他决定继续监视，继续查看他们的聊天记录，希望能找到一些有用的信息。
第04章　僵尸网络（下）
　　　　h1继续在吹嘘，不过项彬也了解到他所说的僵尸网络并不是他的，而是他的师傅的。这也可以理解，网络发展到现在这种阶段，大家的网络安全意识都提高了，要想得到并控制一个僵尸网络并不是一件容易的事情，就算是项彬，他自认自己有这个能力，但是控制的数量就不能保证了。而根据h1的谈话内容，他师傅控制的这个僵尸网络竟然达到2000多台计算机，几乎是遍布全球各地，着实不简单。
　　　　h2显然不知道僵尸网络是什么，所以h1花了不少时间来解释，项彬也知道了他们这个僵尸网络的主要用途――赚钱。
　　　　这些已经中毒并被远程控制的电脑达到一定数量后形成的僵尸网络，往往被黑客用来发起大规模的网络攻击，如前面所说的DDos别人，和转送海量垃圾邮件，给目标造成网络堵塞，使之不能正常使用网络资源。控制这些电脑的“蠕虫大师们”以此对电脑所有者进行敲诈。他们的目标通常是各大网络公司或者大型网站，所以会勒索成千上万美元的保护费，如果受害者拒付的话，他们将命令僵尸网络中的电脑制造各种无聊的事故，使电脑陷入