友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
疯狂的硬盘-第68部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
胡一飞之前只是兴奋自己终于有真正的项目做了，倒完全没有考虑自己到了之后要从哪里入手，现在看到服务器的界面，他就不着急动手。先在脑海里仔细回忆着Cobna的那些案例，以及狼蛛的狩猎者资料，其中都有很多判断入侵原因的步骤和办法。
网管看胡一飞和老僧入定一般，就有些纳闷，心说这分析入侵原因还得先打坐一番吗，就道：”服务器的安全策略都是由惠总监制定的，应该不存在问题，我觉得问题可能在网站的程序上，程序是工商局自己请人做的！“
这话给了胡一飞一个分析的方向，他迅速下载了一个站站漏洞扫描器，挂起来扫描，一边打开服务器的日志看了起来。入侵是这两天的事。胡一飞就把精力集中在了这两天的日志上，确实是没有发现什么入侵的恒基，看来对方并没有进入服务器，可能真的是网站程序问了问题。或者是网站管理员的密码泄漏了。网站扫描器很快出了报告，发现网站存在数据库下载漏洞！胡一飞吓了一跳，这个漏洞也太明显了吧，别人可以随意下载到网站的数据库。他于是就打开了网站的程序，有了上次搞赵兵的经验，现在他对网站那一套很是有些熟手，轻而一举就在代码中找到了关于数据库的代码。
数据库是典型的微软Cloceaa数据库。存放于网站目录之中，这就给别人创造了下载的前提条件，而且数据库本身没有设置密码，可以随意打开，数据库的名字又采用的是惯用名字，很容易被猜测到。
再打开那个数据库看了看，胡一飞更是摇头，网站管理员的帐号和密码都没有做任何加密措施，就那样明文放在数据库之中。
胡一飞第一次做这种事，生怕自己的结论不妥当，是以看代码尤其仔细，于是还发现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做”狂风新闻发布系统改造而成的，只是显示出来的部分都抹掉了狂风的标识罢了。
把这个名字放到网上去搜索。胡一飞发现很多网站都提供这个狂风新闻发布系统的源代码下载，别人只要下载回去一研究，就对网站的结构了如指掌了。
胡一飞从网上下载了一份狂风新闻发布系统的原代码，打开一对比，及彻底晕掉了，这个给工商局做网站的人也太无赖了吧，就连数据库的名字和位置，都没做任何修改，完全是默认的，别人不用猜都知道你的数据库叫什么名字，路径在哪里，这简直就是教唆犯罪。
网管看胡一飞又是点头又是摇头的，“怎么样，查到问题了？”
“嗯！”胡一飞点头，顺手新建了个文件夹，名字很奇怪，毫无规则。然后把数据库挪到了这个文件夹里面，又在代码中做了相应的改动，想了想，他还把登录网站管理员的页面文件也改了名字，这才道，初步判断是数据库被人下载了。“我做了一些改动，如果一段时间内网站不再被黑的话，那就是没问题了！”
“哦······”网管松了口气，他之前还以为胡一飞就是个力巴，没想到这么快就查出了问题，道：“到底是专业人士，这么快就搞定了！”
这话让胡一飞听得更爽，心里直冒泡，不过嘴上确实谦虚道：“现在只是个初步判断，还需要再观察一段时间”
“你真是谦虚，有一句话叫做名师出高徒，大强的技术那么高，你的水平肯定也低不了的！”那网管换上衣服笑脸；〃有机会的话，可得教我几个绝招！”
“不敢当，不敢当！”胡一飞新欢放，虽说大强也没教自己什么。但这话还是让人很舒服的，他在纸上写下一个网址，笑道：“这是工商局网站新的后天链接地址，麻烦你转告给你们的管理员！”
“好的好的，一定转告到！”网管收好，又道：“那事故鉴定报告和处理意见书，你还是留在这里，还是回头让工商局的人去取？”
胡一飞一愣，这个大师兄倒是没有交代，于是道：“出来的时候没有带。你让他们来公司取吧！”“好的！”网管应了。把胡一飞恭敬送到门口，道：“一回生，二回熟，以后再来的话你就直接找我，我叫李锋。”
“我叫胡一飞，你叫我小胡就行，那李哥六部，咱就再见了！”胡一飞笑吟吟出了北城区政府，首战告捷，让他的心里那叫一个美
一路哼着小曲回到微蓝，刚进榜公式，一群人又都看了过了过来，眼神比刚才还要怪异。
胡一飞挠了挠头，想不明白。便拿出工单直奔泰守仁的办公桌“大师兄，不，泰总监，你交代的事我已经做好了，这是出工单！”完了又从兜里掏出两张公交车票，“这是车票”
“这么快？”泰守仁显示衣服诧异神色，等看到单子下面有北城区网管的签字盖章，燕娇才露出一丝笑意，“不错，不错。辛苦你了，小胡！”之前还是直呼胡一飞，现在却成了小胡。
“不辛苦，应该的！”胡一飞笑得很是憨厚，站在那里没动，等着泰守仁再多给一些表扬。
泰守仁吧出工单随意一收，守着自己的电脑继续斗地主去了。
胡一飞没等到表扬，有些尴尬，悻悻回了自己的座位，百无聊赖地观察，发现办公室的人没有一个在干事的，都跟泰守仁差不多，他心里还有点乐，公司唯一的一件事，让自己给摊上了，这样下去的话，自己的技术肯定嗖馊涨。
下午的时候，工商局的人找来了。进门就问：“哪位是胡一飞同志？“
办公室的人立刻把所有的目光都投射到了胡一飞身上，有的甚至已经露出了要看好戏的兴奋表情了。
胡一飞站起来，”我是胡一飞！“
”哎呀呀！“工商局的人大步上前。抓住胡一飞的手就是大力晃动。”谢谢，谢谢，他感谢你了，我们的网站现在已经恢复正常，领导让我一定要过来登门道谢。“
胡一飞被弄了个不知所措，傻站了半天，才笑道：”哪里话，应该的！“
泰守仁此时立刻上前，”我叫泰守仁，是检测中心的总监！“
”你好，谢谢！“工商局的人又握住泰守仁的手，很是说了一番感谢的话，最后才道：”这事故鉴定报告和处理意见书‘‘‘‘‘‘〃
泰守仁拉开自己的办公抽屉，分别取出两张空白的事故鉴定报告和处理意见书，对胡一飞道：“小胡，你把这都填一下！”完了泰守仁招呼工商局的人，“来，道我那边坐着，稍等片刻！”
胡一飞唰唰开始写了起来，事故鉴定就写网站数据库被下载，至于处理意见他写了很多，什么修改数据库路径，设置数据库密码，加密保存管理员帐号密码“，能写的都写了，很详细。最后想了想，他又写了一条，”因现有网站的代码在网上大量流传，建议重新编写网站程序！“
看下面还有报告人一栏，胡一飞就把自己的名字工工整整写了上去，完了得意一笑，揣着两张纸道了泰守仁那里。
”泰总监，都写好了！“
正文 第一百二十五章 初次狩猎
秦守仁笑呵呵接过来，顺手拿起了自己桌上的红色大印戳，结果看到报告下面一栏，顿时脸色就变的有些难看，不过这难看也只是稍纵即逝。他笑呵呵地起身，捏着报告到了那边Cobra的办公桌前，拿起Cobra桌上的印戳，“啪！啪！”盖上了红圈圈，让后交到工商局那人的手里，“好了！”
“太谢谢了，我们会回头就按照这个处理意见整改！”工商局的人把两张报告塞进随声小包，然后又看着胡一飞，“胡同志，还有一件事得需要你帮忙啊！”
胡一飞有些意外，“不用客气，你先说，能帮的我肯定帮！”
“来的时候，局里领导指示，一方面呢，是吸取教训，严格按照监测中心的指示，把网站的安全工作做扎实，做到家；另一方面呢，希望能把这个恶意攻击网站的黑客抓出来，以儆效尤，这样也能减少黑客们临时起意的犯罪行为！”工商局的人满是期待的看着胡一飞，“这个忙，你可得帮啊！”
“这个……”胡一飞看了眼秦守仁，秦守仁没表态，他不好说什么，就搪塞道：“根据我的分析。那黑客就是一种幼稚式的报复，并没有什么获取利益之类的动机，我觉得……”
“我觉得这事应该支持！”秦守仁打断了胡一飞的话，板起面孔。很是严肃的对那工商局的人说道：“你们领导说的对，今天这事，虽说只是个小事件，但如果我们放任自流的话，那就是一种变相的犯罪，我们这是在教唆和放纵更多的人来犯罪，所以，这事必须从严，从重处理，只有这样，才能起到防微杜渐、防患于未然的作用，只有这样做，才是对更多的人负责。”
“秦总监你说的太对了，我们领导就是这个意思！”工商局的人一把拉住秦守仁的手，“这个事情，还请秦总监大力支持！”
“没事，别客气，都是兄弟单位，应该的！”秦守仁换上笑眯眯神色，“这件事，我们监测中心肯定是大力支持！胡一飞！”秦守仁又看着胡一飞，道：“下午你就负责做这件事，一定要协助工商局的同志，把这个搞破坏的黑客揪出来！”
胡一飞虽然觉得有些小题大做。但领导发话了，硬着头皮也得去做了。道：“我尽力吧！”，他有自己的顾虑，如果自己这件事不去做，以后怕是会又接触不到项目了。
工商局的人大喜，当即道：“胡同志出门，肯定是手到擒来，那咱们这就出发吧！”
楼下有工商局的车，也省得胡一飞在去挤公交了，两人到了北城区区政府，接待的还是那个网管李峰，他看到工商局的人，就是老远笑着伸出手，“王科长，怎么这么点小事还要劳你大驾”
“领导重视，咱就得动起来！”王科长笑着。
李峰又跟胡一飞打了招呼，然后就在前面带路，一边跟王科长道；“市里搞网络安全改革，咱们北城区头一个出了事故，我们领导也是压力很大，刚才还给我们开了半小时的会！”
王科长叹气，“这**的黑客，抓出来决不能轻饶了~！
“事故鉴定书拿到了？”李峰笑着问道。
“拿到了！”王科长从小包里抽出那两份报告，“你看看，就是这个玩意，东阳市里头一份，你说咱们争个什么不好，争了这么个第一，真是倒霉催的！”
“谁说不是呢！”李峰吧那两份报告接过去看了看，就微微露出些奇怪神色，低声道：“王科长，这个报告有点小小的问题。”
胡一飞拿狗耳朵，立时就听见了。耳朵竖的更高，心说难道是自己写错了什么吗？
“神麽问题？”王科长问道。
李峰指着最下面的大红印戳：“得盖信息安全监测中心的章才行！”
胡一飞一听，赶紧解释道：“我们是两块牌子，一套人马，都是一家！”心里却是送了口气，还好没出丑。
李峰尴尬地笑了笑，冲王科长使了个眼色，介绍道：“小胡是微蓝新来的实习生，技术不错，你把他请来，那黑客肯定是能抓到了！”
王科长若有所悟，打着哈哈：“小胡能一眼看出问题，那水平自然是很高的！呵呵。”，等走到机房门口，王科长忽然一拍大腿，看了看手表，道：“哎呀，你看我这记性。差点给忘了，单位还有一份重要的文件要我去送呢！”
李峰笑了笑，“那王科长你去忙，这里有我跟小胡盯着，没事的！”
“那就麻烦你们了！”王科长拍着脑门，一脸愧疚，“下次，等下次有空了，我请喝酒！”，说完，他就匆匆出了区政府。
“这王科长真有意思！”胡一飞摇头笑道：“都什么年代了，还送文件，发个传真不就解决了吗？”
“可能是文件比较重要吧！”李峰颇有意味地笑了笑，“得！咱们先做正事！”
进了机房。还是那台服务器。李峰有找来笔记本给胡一飞接上，问道：“小胡，这黑客没有进入服务器，也能追踪到吗？”
“可以！”胡一飞点着头，就打开了那网站的数据库，指着其中一列道：“看到没，管理员登录网站后台时。系统会自动记录他的IP地址！”
胡一飞查了查所有的IP，其中有一个IP段每天都有登录，时间也固定，看来这应该是工商局的IP段了。然后就是最近两天，除了这个IP段外，还有另外五个不同的IP登录过后台，用的都是网站管理员的账号和密码。
“我来查一下这写IP来自哪里！”李峰也看明白了，立刻把这些IP地址输入IP库，一查，道：“五个IP，全是北城区的网吧！”
胡一飞看着这个结果，心里就琢磨开了，开来对方不是高手，虽然来回换着网吧；但毕竟位置就在北城区，这不符合高手的行为规则。而且这几个网吧相隔都不远，想来对方就常住在那一片。
李峰皱眉，“现在对方肯定不在网吧了，再说网吧有那么多台机子，怎么可能知道是谁呢？”
胡一飞在脑子里回想着狩猎者的资料，倒不是完全没有办法，利用对方的攻击手法，反过来给对方下套。成功率非常高，是狩猎者常用的一种低级手段。但上午自己已经修改了网站的漏洞，只要对方心细，就肯定有所察觉，此时再下套，不一定能让对方中招。
再想，胡一飞又觉得可以一试，对方不是真正的高手，两天内。近20次修改工商局的网站，用的都是同一种手法，这说明他的攻击手法非常有限，如果漏洞重新出现的话，难保他不会故技重施！全文字，尽在
胡一飞就打开自己的邮箱，在里面翻腾着工具，他记得二当时收缴赵兵的那些工具里，有一个数据库木马制作工具，可以把一个小的木马程序注入到数据库之中，只要对方运行了数据库文件，立刻就会中招。
找到赵兵的那款工具后，胡一飞又找到一个小型的木马程序，这个木马不会盗号，也没有远程控制功能。它只有一个功能，就是将中招者的内外网IP发送打指定的电子信箱。
胡一飞给木马设置了自己的信箱，然后就用注入工具将这个小木马成功注入到数据库文件中，并且给数据库文件改了名字，就是上午第一次看到的时候的那个默认的名字。
“网站能不能关闭半小时左右？”胡一飞问道。
“为什么？”李峰平时负责的是服务器运行，胡一飞刚才这一系列眼花缭乱的动作已经把他弄晕了，两个文件就在他的眼前变成了一个，他不怎么明白。
“需要迷惑一下对方！”胡一飞解释着，“否则他可能不会上当！”
“需要迷惑一下对方！”胡一飞解释着，“否则他可能不会上当！”
“这样啊，那我问问王科长的意思！”李峰没有关闭工商局网站的权限，他立刻给王科长打电话，把胡一飞的意思说了一下，挂了电话，道：“王科长已经到了楼下，马上上来！”
不到两分钟，王科长就进了机房，笑道：“小胡同志，怎么样，是不是有眉目了？”
“需要将网站关闭一会，主要是迷惑对手！”胡一飞解释了一下。
王科长思索片刻，道：“半个小时太久了，十分钟行不行？”
胡一飞摇头：“半个小时已经很短了，王科长要是怕有什么影响，可以在网站关闭期间弄个声明上去，就说网站维护升级！”
“这个办法好！”王科长点头。“玩那个在这两天连续出事故，现在没有理由关掉的话，影响不好！”
胡一飞看王科长同意，也不迟疑。迅速改掉了网站的目录，然后再原来的目录下放了一个公告，此时再打开工商局的网站，就只能看到一行字：“网站升级中，请稍后再打开！”
静静等了有两分钟，王科长的电话响了起来，他接起来就问，“抓到没？”，然后神色一送，到：“抓到就好，抓到就好，都承认了吗？人赃并获，好！现在正带往派出所，太好了！我这就赶过去！”
挂了这边的电话，王科长有赶紧拨了另外一个号，“局长，向您汇报一个好消息，那个捣乱的黑客已经抓住了，对，带到派出所了！好，我马上就过去协调！”，王科长弓着身子，笑容可掬，恭恭敬敬的记者电话，犹如局长就站在自己的身边一般。
胡一飞看的目瞪口呆，一个人居然可以有这么多表情，而且还能转换的如此之快，完全够得上奥斯卡影帝的提名标准了。
王科长等局长挂了电话，就一把握住胡一飞的手，连连晃动，“小胡，这次实在是太感谢你了，晚上我请客，和你好好喝几杯，小李也来！”
李峰笑了起来，“王科长你这人就是讲究，这么一件举手之劳的小事，你看你……”
王科长此时心中欢喜，大手颇有气势地一挥，道：“就这么输定了，晚上八点，金阳国际饭店，我这就订位子，两位高手一定要赏光！”王科长着急去派出所，也不多做滞留，“我有事先走，咱们晚上见！”完了回身又打电话，“老李，晚上去你那吃饭，大概十来个人。你安排两桌！”
李峰搓了搓手，一脸兴奋，回头见胡一飞还傻站着，便道：“小胡，我真是没看错你，今天可是沾了你的光！”
胡一飞此时才反应过来，道：“他刚才是说去金阳国际吃饭？”
“是啊�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！