正文  第二十一章 演習(5)

章節字數:4162  更新時間:08-10-24 23:25

背景顏色文字尺寸文字顏色鼠標雙擊滾屏 滾屏速度(1最快,10最慢)

    朦朧中被軍號聲驚醒,外麵已經是一片腳步聲,但是並不嘈雜。老張喊:"小王,起床了。”

    其實我也醒了,軍訓的感覺在我腦海裏麵其實並沒有完全褪去。我趕緊穿好衣服,背好電腦。外麵汽車馬達聲,直升飛機的轟鳴聲響成一片。我們幾個跑出去的時候,門口停了一輛迷彩色的EVICO。信息隊的5個哥們已經在上麵了。我們四個也上去了。我們沒有武器,也沒有戴鋼盔。但是跟車的還有10個警通連的士兵。臉上塗的迷彩油甚是恐怖。都是全身披掛,除了防彈背心沒有,一應俱全。

    車上的窗簾都拉的嚴嚴實實的,車子開動了。演習開始了。我們不知道要把我們拉到哪裏去。我隻是緊緊的抱住我的筆記本。腦子裏麵一片迷茫。

    不知道車子開了多久,我已經有些迷糊了。突然聽到有人說了聲:到了。我睜開眼睛。車子似乎開到了郊縣的某個地方。我不知道了是什麼地方。

    下車的時候,天已經大亮了。看看周圍的環境。好像是個學校。有操場。沒錯,確實是學校,我看到對麵樓上寫的標語:“好好學習,天天向上。”可能是個小學校。學校裏麵一個人都沒有,可能學生放假了吧。現在sars鬧的挺厲害。

    然後我們一行人立刻就在警通連士兵的帶領下到了學校後麵一座摟,看樣子像老師的辦公室。劉隊長早就在裏麵等我們了。

    這是一間很大的教室,現在擺放了很多工作台。看來劉隊長已經精心布置過了。我看到角落裏麵放著一台新的機器。但不是我在機房看到的機器。

    然後大家,在分配給自己的工作台上坐下來了。我看到每個桌子上都放著一根5類雙絞線。順著線看過去,角落裏麵一個24口的交換機的指示燈是亮的。看來也是臨時布置的。交換機上還接著一個華為的路由器,華為的路由器我比較熟悉,我一眼就看出來了。

    然後劉隊長就開始說話了。這裏就是我們的臨時工作地點。大家不要隨便走動,需要什麼給警通連士兵說就可以了。我們的人物就是和紅軍信息對對抗。目標是對方的網絡係統。讓他們癱瘓或者竊取資料都可以。同時還要保衛我們的網絡係統正常工作。

    我們的任何密碼和資料請不要存在你們手中的筆記本中,也不要使用這個電腦進行任何額外無關的通訊,因為我們這是通過一個路由器出去的,而我們用的個人操作係統比較薄弱。所以不排除被對方滲入的可能。

    下麵請大家檢查我們現在網絡的安全性,看是否有漏洞。

    於是大家就接上網線。開始對路由器進行檢查。網管小趙就要了路由器的密碼登陸進去,開始設置。看來她非常熟悉。他把防火牆設置了非常苛刻的限製條件,然後對其他地方看了看。沒看出什麼問題。最後關了路由器的telnet功能。不允許通過tcp/tp協議登陸,隻能通過串口直接上去進行設置。

    我也把他當作一般的服務器做了檢查,沒什麼問題。路由器功能簡單,又是固化了的。所以不是那麼容易能有漏洞的。

    然後就分配任務,信息隊分了兩個人專門作我們服務器的備份。防止數據被端了之後還能恢複。

    我負責監視我們服務器的動靜。小餘負責監視那太sql2000的服務器的動靜。小趙負責指揮係統的監視。其餘的人,除了備份的兩個人,其他的人同時全都進行查找漏洞和攻擊對方的機器。

    隨著一個警通士兵進來報告,演習正式開始。我們就開始工作了。

    嗬嗬,沒有像電視裏麵描述的一樣,我們臉色凝重,手指翻飛,一會兒又發出一陣驚奇的叫聲。臉上汗水流下,還來點慢鏡頭什麼的。

    那都是騙你的拉,事實上我們相當輕鬆。基本大家就像平時一樣,掃描對方的機器。沒什麼收獲。大家累了,除了備份那兩個哥們在例行公事外,我們又是還聚在一起吹吹牛。

    我一邊和大家說說笑笑,一邊監視我們的服務器。服務器上的80端口數據量源源不斷,顯然對方也沒有歇著。

    我掃了對方的機器,也是隻是開了80端口。是的redhat9。0的操作係統。嗬嗬。

    我對老張說:“老張,對方用的readhat9,你搞個攻擊程序,看能否讓他拒絕服務。嗬嗬”

    老張笑笑,手中沒有停。“我看到了。正在想辦法,他隻是開80,而且有防火牆,搞拒絕服務不容易呀。”。

    “不容易,也得搞。”我也笑了。

    看來對方也是非常保守的,端口開的越少越好。首先,我就進入那個asp的指揮係統。看來他們信息分隊的人都是對這個係統比較的鄙視,也比較的有研究,我我看到信息隊的那幫哥們都在搞那個係統。對方的信息係統是要檢查你的ip的所以通過ie直接進入是不行的。所以盡管那個指揮係統有很多漏洞。我們也是沒有辦法。對方的www

    server和我們的server都是apache。嗬嗬。所以漏洞也比較少。

    基本上一上午大家都沒任何進展。有幾個哥們開了好幾個軟件,進行DDOS攻擊。但是也沒什麼效果,最多就讓對方機器慢點。我們這點帶寬,對他們的服務器就猶如杯水車薪。

    當然他們同樣拿我們的服務器沒什麼辦法。大家就這麼耗著,說是信息對抗,其實對抗的成分比較少了,個人保護自己的機器比較多。嗬嗬。

    其實攻擊對方的服務器是非常隨機的。對方是內行,對方作了防護措施。基本上你采用一般的方法是沒有任何辦法的。那些號稱能進入任何係統的人,基本上是吹牛的。除非他掌握了一個所有係統公有的漏洞,而且那個漏洞還能拿來攻擊,這種幾率我覺得小的幾乎沒有。

    老張一直在搞他的溢出攻擊程序。我也一邊監視我們的服務器,一邊在找apache的漏洞。他們用的apache是的redhat自帶的。並不是最新的版本。我知道一個漏洞。但是能不能利用還不敢說。我下載了一個對方的apache版本使用softice跟蹤著(盡管apache提供了源程序,但是他的漏洞從源程序上是發現不了的。因為很多漏洞本生就是c函數帶來的)試圖找到可以利用的漏洞。

    小餘和小趙繼續在做DDOS攻擊。他們使用的數據風暴攻擊方法。他們把他們以前黑過的肉雞都調動了。但是對方顯然早有防範措施。效果不是很大。但是對方的速度受影響,這是肯定的。

    其實ip網絡挺脆弱的,要攻擊一個計算機,隻要你開了端口,即使你沒有開端口,你始終無法從根本上防止數據風暴的DDOS攻擊。因為你和對方建立連接的時候肯定要消耗資源的。如果和你建立連接或者要求建立連接的信息太多。你無論多厲害,也無法防止ddos。不過,這種事情,在網上一般不會發生。因為,你可能無法聯係到如此多的計算機來攻擊。而且這種攻擊我一直認為不是真正的黑客行為。這是暴力,不是智慧。但是現在是對抗,我們的一個目標就是DDOS,所以也管不了這麼多了。

    中午是警通戰士給我們送來的飯菜,挺豐盛的。有雞蛋湯,3盆素材,還有4盆葷菜。我們大家悠閑的吃飯,不悠閑不行呀,因為大家都沒什麼進展。我們的服務器也運行的很好。我監視中也沒有看到成功連接的非我方ip。我估計紅方的哥們也和我們一樣的悠閑。

    劉隊長在我們工作的地方和隔壁通訊室進進出出,來來往往。他需要和上級通訊,了解演習的進展。上廁所的時候,我出去了。發現警通戰士已經在把這座摟戒嚴了。到處都是崗哨和防禦點。

    下午繼續。老張的程序有了進展,但是試驗了幾次都沒有成功,可能他的程序還有點什麼地方部隊。老張繼續調試著。老張我非常佩服,天天分析病毒,練就了他紮實的功底和堅韌的毅力。他不慌不忙的作著程序。很少說話,我過去看他的時候,他也就隻是笑笑。

    我慢慢的分析著apache那個版本的關鍵代碼。

    信息隊個哥們和小餘小趙,繼續給對方發送數據風暴,消耗對方的資源。

    晚上大家有些精神好的。繼續工作。瞌睡來了,我們旁邊有地鋪。

    說句實話,我們的日子過得平淡和普通,大家就這麼相安無事的過了4天。

    這四天中,老張調試程序。一直在調,一直就試驗。沒有成功。但是每次試驗之後,老張臉上的喜悅就多了一分,可見是有門兒的。隻是時間問題。

    我就一直調試我對apache,越來越入迷。但是越來越清晰。這個漏洞我已經找到,但是如何利用一個頭疼的問題。

    那幾個搞DDOS攻擊的哥們同樣堅持著。

    沒辦法,我們都不是神仙,我們不可能在對方隻是開了80,而且連80端口的連接都要ip驗證的情況下和對方有任何的作為。最多就是搞點數據風暴攻擊。

    他們對我們也是同樣沒有辦法,說句實話,我們的服務器防的比他們還要死。我們連linux都沒用。他們至少用的linux。至少給我們一個希望。他們用的不是最新的apache,也同樣給我了一個希望。這個希望對普通人來說,可能沒有實現的可能。但是對我和老張這樣的程序調試行家還說,實現的可能是很大。嗬嗬,就等著瞧吧。

    我心安理得的造著apache的突破點。到第5天的時候。有點進展了。我發現apache裏麵調用的一個函數有溢出漏洞。使用這個漏洞可以讓我執行任意的命令。現在我需要做的就是精心設計一個數據包,請求80端口。讓對方的apache產生溢出,同時執行我讓他執行的指令。這個是個絕對的技術活。我必須小心奕奕的設計。幸好對方的ip檢查是基於asp上來檢查。不是基於數據包的ip檢查,否則即使我知道這個漏洞,對樣也不會給我連接的。

    嗬嗬,我在我們服務器上安裝的就是一個基於ip包檢查的。不是我方ip,對方根本就沒有連接的可能。雖然我其實開了我自己的ftp。但是地方都無法掃描到。

    很多人不明白為什麼我讓對方apache溢出可以執行我的指令。其實,這就是溢出原理。我前麵說過,發明這個原理進行攻擊的人絕對是個天才。溢出輕則讓你死機,也就是拒絕服務。重則讓你執行指令。這些指令哪裏來的,其實很多就是存在我請求的數據中。當然如果對方本身有執行指令的功能。那就省事多了。有些根本就是設計者安裝的後門。比如iis有個可以執行本地命令的bug,我懷疑其實就是ms安裝的後門。如果我程序裏麵根本就沒這個功能,那麼你即使找到bug,恐怕也很難能夠讓對方執行係統命令。

    我對我自己設計的服務器非常的自信。我就不相信對方能攻進來。除非他找到apache和openbsd的漏洞。否則幾乎沒有可能。嗬嗬。

    那天晚上我心情很好,因為分析apache有了本質的進展。

    12點過,聽了一首水木的的一生有你之後,瞌睡就來了。我有點想小敏了。

    小敏,你現在在做什麼,你可曾想過我嗎?

    倒在地鋪上,很快就進入了夢鄉。睡前我看到老張正在很有精神的調試著。

    睡夢中,突然被劉隊長的喊聲驚醒:“快起來,快起來,有情況!”

    幾個哥們一下就驚醒了。我也是,大家都崩起來了。怎麼拉,怎麼拉。難道有人襲擊我們?

    嗬嗬,一看外邊警通隊的兄弟們沒什麼動靜,不像。

    劉隊長繼續喊著,我明白了。

    心裏一機靈。乖乖,昨天還高興自己的高明,現在看來我有點高興的太早了。

    搜索關注 連城讀書 公眾號,微信也能看小說!或下載 連城讀書 APP,每天簽到領福利。

標題:
內容:
評論可能包含泄露劇情的內容
* 長篇書評設有50字的最低字數要求。少於50字的評論將顯示在小說的爽吧中。
* 長評的評分才計入本書的總點評分。

Copyright 2024 lcread.com All Rithts Reserved 版權所有,未經許可不得擅自轉載本站內容。
請所有作者發布作品時務必遵守國家互聯網信息管理辦法規定,我們拒絕任何反動、影射政治、黃色、暴力、破壞社會和諧的內容,讀者如果發現相關內容,請舉報,連城將立刻刪除!
本站所收錄作品、社區話題、書庫評論及本站所做之廣告均屬其個人行為,與本站立場無關。
如果因此產生任何法律糾紛或者問題,連城不承擔任何法律責任。