“看来你不喜欢防御，你的工作性质还是多专注防御吧，多往这方面研究研究。”
卓晓飞给出了一个中肯的建议，王新东是市政的技术，研究攻击不如研究防护，对于他的工作有帮助还能少一点麻烦。
“放开了过滤，会不会有什么问题？”窦海生皱着眉问道。
现在的情况他稍微一想也明白了，怪不得会被黑客圈盯上，这是在给整个淇水市做防护，网络上的非法数据都是从这里过滤以后再转发，可要是放开了数据包，那淇水市的城域网内必然会再一次混乱，就像前几天市政的网络瘫痪一样。
“不会，你要清楚，你们电信是网络提供商，不是idc提供商，上次为了防御我加强了整个淇水市的网络数据监控和过滤，之后你也知道，没来得及修改回来。”
这也是他郁闷的地方，上次要不是忽然昏迷了，他绝对会将设置改回来，不可能让电信的机房来承载防护整个淇水市的网络安全。
这就相当于整个淇水市都成了一个局域网，而电信的机房就是对外路由转发与防护门户，淇水市多少台电脑他不知道，可也不会少于几万台吧，防护这么大的网络，就这机房里的设备？一个牛叉的黑客一次暴力冲击都能给你搞垮了！
“行，就按你说的做！”
虽然还可能会出现网络堵塞的问题，可这里是机房，首先要确保的就是所有网络设备可以正常运转，至于网路堵塞，那就是客户的问题了，他们的电脑中毒成为了肉鸡，也不关他们电信的事情，就像卓工说道，他们提供的是网络服务，不是电脑软件服务。
卓晓飞点点头，移动椅子到了电脑前，敲击命令快速设置防护等级，将机房内的所有设备的ip加入到防护列表，放开了网络数据，连监控软件都只监控主干线上的设备。
数据过滤一经放开，防火墙的监控窗口上刷新的速度立马停顿下来，偶尔才会蹦出一条数据。
将他上次留下来的一些专用软件全部粉碎性删除，这些只有黑客才会用到，电信机房又不搞入侵攻击，留着将来指不定会有什么麻烦。
反编译资源管理软件，将其中可以进行攻击入侵的模块全部删除，这个也不能保留，虽然他相信窦海生，可这是机房，人多嘴杂，万一被有心人看到捅出去，自己的麻烦将会不断。
一番调试，顺利运行，重新打包加密程序，将老版本软件关闭粉碎，开启新调试的程序，软件大小直接缩水了百分之七十。
王新东看着卓晓飞操作没有出声，他看得出卓晓飞在干嘛，就是身边的窦海生都没有说什么，毕竟这些东西一直留在机房也不好，有些东西你知我知就行，他们是国企，很多事情没事什么都好说，真要出事了，这些东西都够他喝一壶的！
上次卓晓飞住院，他就锁定了这台电脑，其他电脑上的程序都被他删除了，这是保护卓晓飞，同时也是给自己少点麻烦。
“好了，搞定了。”卓晓飞拍拍手，数据过滤取消了，网络放行，那么那些黑客应该不会再来了，电信的网络设备可不是随便动的，这可要负法律责任的。
嘀嘀~嘀嘀~嘀嘀~
资源管理软件上数据刷新在顷刻间开始疯狂，一条条数据滚动着，快速顶翻先一条数据，淹没到数据列表里！
“嗯~？”
卓晓飞有些迷糊了，放开了数据过滤，应该不会再被入侵了才对，怎么还有人对电信机房内的设备攻击？
“怎么了？”窦海生听到了报警声，出口问道。
王新东已经站在了卓晓飞的身后，他也有些懵，数据放行全部通过，谁还会没事找事去攻击网络设备？
只懵了一瞬，下一刻他内心兴奋起来，有攻击，就有防御和反击，这可是一个不可多得的机会，他要抓住这一个机会好好学习，检视下自己使用这些软件的过程中，为什么总是不顺畅。
“没事儿，小猫两三只，一会就搞定了。”卓晓飞轻松的回应道。
可他内心已经有些火了，我都放开了网络，你们乘着这个时间扫描到了电信的主干设备，这没什么，网络放开，内部设备暴露是正常的，可你们也太自大了，居然攻击主干设备，这是要找死！
噼里啪啦一阵敲击键盘，连接网络服务器，下载自己昨天刚完成的最新版资源管理软件，这个版本里不仅加入了沙箱虚拟系统，还对他使用的命令进行了半智能化，对于命令的组合使用，他最少可以提高百分之三十的输入速度！
切换数据监控软件，一行行数据在窗口上跑动，卓晓飞迅速敲击命令开始过滤，相同ip的攻击频率越高，将会被着重高亮显示。
可扫描出来的攻击方式让卓晓飞大跌眼镜，这纯粹就是ping攻击，没有一点技术含量，一个ping就是一个连接，成千上万的ping就可以形成攻击，设备的计算资源都用在了这些ping响应上。
卓晓飞无语的打开上次维护用的文档，连接机房和主干线上的所有设备，逐一的将网络设备上的ping响应关闭，icmp数据报文全部丢弃。
看着刷新缓慢的监控软件，卓晓飞有些愣，这些可不是ping，这都是真正的扫描网络，有几个ip居然在攻击电信机房的dhcp服务器！
“我勒个去！找死！”
第57章 一挑一群（）
电信dhcp服务器，这是网络基础设施，没有人会去攻击，除非你掌握着服务器的漏洞，可以神不知鬼不觉的进入服务器而不会导致dhcp服务器宕机。
卓晓飞监控的数据明显不是漏洞入侵，而是暴力渗透，这种暴力渗透会导致服务器因为逻辑错误而死机，整个淇水市几万台电脑将获取不到ip地址而无法上网。
网络基础设施，这是整个虚拟世界的基石，任何一个有良知的黑客都不会去搞，卓晓飞尤为痛恨！
“既然你们找死，我就成全你们！”
对于这种没有底线家伙，卓晓飞从不手软，说做就做，调取ip，扫描数据，对于掌握着各种系统独家漏洞的他而言，入侵任何系统都是手到擒来。
“嗯？”
扫描结果让卓晓飞呆愣，这是一个裸机！裸到系统补丁都不打，完全开放，只要是个有点技术的人都能黑进去，这样的机器完全就是送到黑客嘴里的肉！
“不对，裸机~裸机~，哦~？呵呵，技术不错啊，居然用上了蜜罐系统！”卓晓飞低语道。
“蜜罐？！”听到卓晓飞的话，王新东脱口而出，声音讶然。
蜜罐他知道，这是装载着各种监控软件的系统，专门记录入侵者的行为来进行防御。
“对，蜜罐！这可是个高手！”卓晓飞感叹一声，他还真的很少碰到这种高手。
“蜜罐？！据我了解，建立蜜罐系统很复杂，而且现在的虚拟系统软件也不是很成熟，有这个必要吗？”窦海生惊讶之时拧着眉问出了疑惑的地方。
“有没有必要我不知道，可你确定真的是某些人为了彰显技术才入侵的？”
卓晓飞不得不怀疑，这种使用蜜罐的高手不可能无聊到需要一个平台去证明什么！
“接到的消息是这么说的，至于有没有什么人推波助澜，就不清楚了。”窦海生摇着头说道。
他也曾怀疑过，可电信机房是第一道大门，就算不是有心人在做，他也必须做好未雨绸缪，这是他的工作和份内责任。
“如果是蜜罐的话，我们怎么确定对方的真正系统？”王新东问道。
这可是个增加经验的好机会，不懂就问，不可耻。
“首先要搞清楚对方使用的蜜罐类型，常见的类型分为实体蜜罐和虚拟蜜罐，实体蜜罐就是真机，虚拟蜜罐是虚拟出来另一个系统而展示漏洞，诱惑你渗透，如果不小心撞进去，你掌握的漏洞对方就会知道，着重防御你，所以要小心一点！至于确认对方的真正系统，呵呵~”
对于技术，卓晓飞不会敝帚自珍，想学就问，自己知道就回答，可也只是提供一个思路，不会告诉你自己要做的步骤，这不是要藏私，而是每个人的思维方式不一样，你直接说出了你的思路，很容易引导对方跟着你的思想走，只有自己解决的问题才是自己的真本事。
对于蜜罐的处理很简单，绕过去，追踪上级路由，监控数据转发，所有发往蜜罐的连接都是可疑对象，去筛选出真正的黑手就可以。
可如果碰到了蜜网，那就很难搞了，需要花费的时间将会成倍增加！
“嗯？”
刚刚扫描了蜜罐系统，这个攻击ip居然终止了入侵渗透！
“怎么了？咦~？ip从攻击列表里消失了？难道发现了？”王新东时刻注意着屏幕上各种数据，发现卓晓飞疑惑他才注意到这个情况。
“算了，先不管他了，看看其他人吧。”
还有十几个ip在攻击dhcp服务器，卓晓飞没有时间去管使用蜜罐的高手，不过对方使用蜜罐的技巧很拙劣，直接裸机上线，这是明摆着告诉自己那是个蜜罐！
“这个家伙蹦的很欢，先搞他！”
选中数据包发送最多的一个ip，准备渗透入侵，扫描结果显示，这家伙只是使用了跳板，没有多高的技术含量，拿下跳板一层层追踪下去就行。
卓晓飞双手在键盘上带出的残影在飞舞，命令已经半智能化，渗透入侵的效率比之以前快近一半。
嘀嘀嘀~嘀嘀嘀~嘀嘀嘀~！
“我去，这是要围攻吗？”
防火墙上的拦截数据霎那间提高，卓晓飞有点懵，这样搞他就是再高的技术也挡不住！
俗话说得好，乱拳打死老师傅，他还真没有信心应付这么多人！
啪啪啪啪~，键盘快速敲击，防御永远是被动挨打，只有出击才行，可现在他腾不出手来，只是过滤数据封堵端口都忙的他恨不得多长一只手来！
转头看向王新东，王新东会意，坐到了旁边的机器上，下载软件，这些都是卓晓飞的，他保存到了自己的远程服务器上，虽然没有经过卓晓飞同意，可也没有反对，只是有点不好意思。
一分钟，所有工作准备就绪，王新东转头看向盯着屏幕的卓晓飞，等待着。
“你来接管防御！”
他要腾出手来全力出击，这些家伙太没底线，连基础网络设施都攻击的家伙人品也好不到哪里去，不狠狠的教训一下，都要上天了！
应付围攻，最好的办法就是发大招，还得是群攻大招！
切换窗口，截取攻击数据的特征码，输入命令镶嵌到蠕虫病毒内，排除自己防火墙保护的设备，这个蠕虫只有一个功能，感染所有连接到这个ip里的windows计算机，并一路感染下去！
如果是linux系统，蠕虫会自动绕过去，利用的漏洞就是windows下的ipc空连接。
卓晓飞也不可能让蠕虫无限制的扩散下去，那样他和这些打着入侵来检验自己技术的家伙有什么区别？
蠕虫的最大特点就是有生命周期，卓晓飞设置的生命周期只有十分钟，十分钟的时间足够找到所有进攻者的最后一个windows跳板，不管是不是使用windows系统的肉鸡做跳板，只要掐断一个环节，所有攻击连接都将断开！
啪啪啪啪~噼里啪啦~！
命令和代码镶嵌完毕，回车执行，淇水市的出口路由上，流量瞬间加大，十几个连接dhcp服务器的ip被蠕虫瞄准，放到网络上的蠕虫犹如遇水的鱼，一路游荡，一路复制感染！
鱼入大海疯狂冲击，dhcp防火墙上的拦截数据忽然一顿，不再有任何数据刷新，卓晓飞看着所有蠕虫返回的信息，仔细地盯着，这东西放出去很危险，如果被其他病毒感染而导致变异，那就真的大条了！
第58章 社工学黑客（）
？网络战争，是看不见的硝烟，没有人会预测到下一秒会发生什么，往往一段很小的代码，就可能毁掉数以万计的设备，造成的损失将不可估计！
卓晓飞双眼紧盯着蠕虫返回的数据信息，一刻不敢放松，没有完美的程序，何况还是个不完整的蠕虫病毒，如果被什么恶意病毒当成宿主修改了核心代码，再通过自身复制衍生感染下去，就算是卓晓飞自己也要头大！
嘀嘀~嘀嘀~！
“嗯~？怎么回事儿？！”
卓晓飞看着防火墙警报，诧异非常，这不可能啊，刚才的蠕虫放出去的一瞬间都已经将非法入侵者搞掉了，怎么还会有入侵者进入到了dhcp服务器里！
“卓工！这家伙不知道掌握着什么漏洞，居然跳过了防火墙的监控！”王新东郁闷地说道。
他根本就不知道发生了什么，防火墙居然拦截到了一条非法的外联数据，这是服务器在主动外联，如若不是这个连接不在防火墙的放行规则内，根本就不会报警。
“有人偷偷潜入了？”
敲击键盘，快速调出dhcp服务器上的连接日志，每秒几千条的连接数据都在窗口上刷新，根本就查不出什么可疑信息，就算有，也要埋在日志记录里，卓晓飞直接放弃了这个方法。
打开远程连接终端，进入dhcp服务器进行全盘扫描，他要看看对方到底对服务器做了什么！
十秒钟，按照修改和创建时间扫描的文件全部罗列了出来。
“找到你了！”
这是一个独立程序，在内存里驻留着进程并试图连接外部网络，可这个程序居然还会自己修改连接端口！
“我勒个去，好高级的后门！”卓晓飞被震撼到了。
这还是他第一次见到这种程序后门，扫描服务器开放端口，如果开放且没有被占用就会试图使用这个端口连接外部网络，卓晓飞从来没有想过程序还可以这么写！
啪啪啪~！修改防火墙规则，直接放行了这个程序的所有连接请求，他要放长线钓大鱼，看看这个高手浑水摸鱼进来到底要干什么！
“卓工~！你~！”
两个软件是同步的，卓晓飞的修改王新东也可以看到，直接放行？！让王新东讶然，这可是网络的基础设施啊，出了�
小提示：按 回车 [Enter] 键 返回书目，按 ← 键 返回上一页， 按 → 键 进入下一页。
赞一下
添加书签加入书架