三相(第7页)
屏幕上的光标开始移动,一个信号光源不断闪烁着。
凌素生笑起来:“啊……来了。”
所有人的视线都集中于此。
这个网站其实是一个典型的诱饵网站,如果黑客通过渗透层层递进,就会有足够的时间被分析出自己的IP地址,被准确定位到自己的位置,从而功亏一篑。
只要再一点点、再一点点……
突然“啪嗒”一下,所有的光源都失踪了。
安全团队的人纷纷表示了疑惑:“发生了什么?”“怎么回事?”
凌素生俯身在Ares的耳边,轻声说:“好遗憾,你的猎物逃跑了。”
六
究竟发生了什么?
阮小泽在开始渗透的时候,忽然发现了一个程序的蛛丝马迹。
这个程序叫清道夫。
用途很简单,就是记录一些代码溢出。
缓冲区溢出,是一种很重要的漏洞攻击方式,它可以使任何一个有黑客技术的人取得机器的控制权甚至是最高权限。一般利用缓冲区溢出漏洞攻击root程序,大都通过执行类似“exec(sh)”的执行代码来获得root的shell,黑客要达到目的通常要完成两个任务,就是在程序的地址空间里安排适当的代码并通过适当的初始化寄存器和存储器,让程序跳转到安排好的地址空间执行。
所以说,一个注重代码溢出的网站本身就有着足够的安全性,但用清道夫记录,却没有在代码中减少代码溢出,这就很明显了。
阮小泽立刻意识到了,这个网站似乎是在有意地拖延黑客攻击的时间。
与此同时,他还想起了一件至关重要的事。
其实这次事件,寅迅公司最大的目标应该是那个数据库,如果只是为了得到数据库,寅迅公司需要花那么大代价吗?
其实对付如“下弦月”这样的小黑客,方法数不胜数,白道黑道有的是手段,只要有钱,就算买下他的命也不是难事,为什么要大费周章制作一个网站特意让两人开始比赛?
答案很简单。
他们想要一石二鸟。
得到数据库的同时,再拿下他——Ten。X。
于是阮小泽放弃了攻击,放弃的同时,他继续对之前的IP地址进行了争分夺秒的分析,在最后的时刻,利用栈道换算,终于得到了两个结果。
两个IP。
到底是哪一个?
他尝试进行了嗅探,发现一方使用Linux系统,另一方则是普通的系统。
如果按照正常的思路,应该会攻击Linux,但他却没有,反而选择那台普通系统进行了攻击。
原因就是他笃定对方个性高调,对自己的技术也有相当自信,一定不屑于使用安全性很高的系统,会觉得自己太过依赖系统。
他一路高调攻进,然后直接拿下了对方的计算机最高使用权限,没有查看任何文件,直接格式化C盘后,将对方强制关机了。
这是一个赌注,因为没有办法得到即时讯息,知道自己是否赌对了。
但时间一分一秒过去,网站始终没有瘫痪的征兆。
阮小泽长松了一口气。
台下有学生哭诉道:“老师,我们还不能下课吗?”
阮小泽笑起来:“好了,大家辛苦了,去休息吧。”
七
一天后,这件拖库事件引发的PK大战以两名黑客均未出现而告终。