第一百二十四章首戰告捷

胡一飛找著(zhù)自己的電腦就坐下來(lái)，這才發(fā)現門(mén)后面掛了一塊牌子，是個(gè)簡(jiǎn)易的考勤表，這可是網(wǎng)安部的新事物??！胡一飛用自己那雙2.0的賊眼瞄了瞄，發(fā)現上面有網(wǎng)安部所有人的名字，但惟獨沒(méi)有自己的名字。

“老子只有周末才來(lái)，估計也沒(méi)人會(huì )專(zhuān)門(mén)過(guò)來(lái)查我的崗！”胡一飛暗自樂(lè )了兩分鐘，心說(shuō)老子這叫以不變應萬(wàn)變。

再看，他又發(fā)現考勤表上的奇怪之處，大強他們那撥人已經(jīng)連續三天缺勤了，名字后面畫(huà)了一溜的叉。胡一飛往辦公室里瞅了瞅，還真是，大強那邊的人都沒(méi)來(lái)上班。

胡一飛正琢磨這是怎么回事呢，大師兄又過(guò)來(lái)了，手里捏著(zhù)一張打印好的a4紙，道：“胡一飛，既然你今天來(lái)了，那這個(gè)事情就由你來(lái)處理吧！”

話(huà)音剛落，胡一飛就看辦公室里所有人都看了過(guò)來(lái)。

這讓胡一飛納悶不已，心說(shuō)怎么回事啊，都看老子干什么，我臉上又沒(méi)有花。他趕緊接過(guò)禽獸人手上的東西，原來(lái)是張出工單，地址是北城區區政府，出工的原因是北城區工商局的網(wǎng)站出現事故。

胡一飛看到這個(gè)，竟然莫名興奮了起來(lái)，來(lái)到微藍這么久，終于是讓老子接觸到真正的項目了，“大……副總監，這事由我負責？”，胡一飛一時(shí)受寵若驚，不敢相信。

“嗯！”秦守仁微微頷首，“怎么樣，有沒(méi)有什么問(wèn)題？”

“沒(méi)問(wèn)題！沒(méi)問(wèn)題！”胡一飛忙不迭地點(diǎn)頭，“我這就去！”

“好好干！”秦守仁鼓勵了一句，“我看好你，公司第一次把這種事情交給你來(lái)做，你可不要讓我失望！”

“我一定把事情做好！”胡一飛真想親一口秦守仁。

“去吧！”秦守仁終于是露出一絲笑意，“把票據什么都保存好，回來(lái)我叫財務(wù)給你報銷(xiāo)！”

“好好好！”胡一飛抓起出工單就沖出了辦公區，啊~~~，老子表現的時(shí)刻終于到了，這一周以來(lái)他心中的郁悶，頓時(shí)也一掃而空。

北城區區政府上周胡一飛還跟著(zhù)大強來(lái)過(guò)，自然是熟門(mén)熟路，到了區政府門(mén)口，按著(zhù)出工單上的聯(lián)系電話(huà)打過(guò)去，一會(huì )就有人出來(lái)接。

那人看見(jiàn)胡一飛，先是意外，然后道：“我說(shuō)怎么還要人出來(lái)接，原來(lái)是你，你師傅呢？”

胡一飛心想對方說(shuō)的可能是大強，便道：“他今天沒(méi)來(lái)上班！”

對方也不多問(wèn)，帶著(zhù)胡一飛就進(jìn)了機房。

北城區區政府轄下的所有行政事業(yè)單位，基本都建立了網(wǎng)站，剛開(kāi)始大家是亂建的，服務(wù)器在哪的都有，程序也是五花八門(mén)，隨便找個(gè)小公司就能做。后來(lái)經(jīng)常出事，鬧了幾次風(fēng)波之后，區政府便要求所有行政事業(yè)單位的網(wǎng)站都搬遷到區政府指定的服務(wù)器上，區政府有專(zhuān)門(mén)的網(wǎng)管負責日常的運轉，下屬單位憑賬號密碼，遠程進(jìn)行網(wǎng)站的維護和更新，這樣一來(lái)，事故發(fā)生的概率就大大降低了。為此，北城區的做法還收到了市里的表?yè)P，其他幾個(gè)城區后來(lái)也都照搬了北城區的做法。

“具體是個(gè)什么情況？”胡一飛問(wèn)著(zhù)那人。

“工商局的網(wǎng)站最近兩天連續被黑，光是昨天一天，就被黑了八次！”那網(wǎng)管搖著(zhù)頭，“網(wǎng)站的名字叫做‘東陽(yáng)市北城區工商局’，但對方黑掉之后，就會(huì )把這個(gè)名字改為‘不罰你罰誰(shuí)黑心網(wǎng)’。工商局的人改過(guò)來(lái)，但用不了多久，又會(huì )被改掉，實(shí)在是難纏，也不知道他們得罪誰(shuí)了！”

胡一飛有些意外，道：“這事應該報警，讓網(wǎng)監過(guò)來(lái)調查吧？”，不過(guò)看對方的入侵行為，完全像是一種報復，有些幼稚，應該不是什么高手。

“以前是，現在流程有些不一樣了?！本W(wǎng)管看著(zhù)胡一飛，“你出來(lái)的時(shí)候，你們領(lǐng)導沒(méi)有告訴你嗎？”

胡一飛搖頭，“沒(méi)說(shuō)！”

“差點(diǎn)忘了，你還是實(shí)習生！”那網(wǎng)管用怪異的眼神看了胡一飛良久，道：“現在的新流程是，只要不造成什么重大影響的，就先報給信息安全監測中心，由監測中心作出事故鑒定報告，提供解決問(wèn)題的方案，之后如果確定有必要的話(huà)，才由網(wǎng)監介入！”

“這樣??！”胡一飛點(diǎn)了點(diǎn)頭，這么說(shuō)的話(huà)，微藍網(wǎng)安部的責任還真是不小，難怪大動(dòng)干戈搞起了裝修。市里這么多行政事業(yè)單位，今后的事情肯定很多才對，但為什么cobra又說(shuō)不需要人手了呢。

“現在網(wǎng)站多了，像這種雞毛算毛類(lèi)的入侵每天都要發(fā)生好多，如果事事都找網(wǎng)監的話(huà)，那他們的工作也就沒(méi)法開(kāi)展了！”網(wǎng)管說(shuō)著(zhù)就來(lái)到一臺機箱跟前，道：“這就是工商局的服務(wù)器了！”

胡一飛打量了一下，發(fā)現機房里有好多臺服務(wù)器，基本上每個(gè)單位都使用獨立的服務(wù)器，這大概也是防備被人一鍋端吧，

看胡一飛什么設備也沒(méi)帶，那網(wǎng)管就找來(lái)自己的筆記本，接到服務(wù)器上，然后用管理員的賬號和密碼登陸，之后就把剩下的事情交給了胡一飛。

胡一飛之前只是興奮自己終于有真正的項目做了，倒完全沒(méi)有考慮自己到了之后要從哪里入手，現在看到服務(wù)器的界面，他就不著(zhù)急動(dòng)手，先在腦海里仔細回憶著(zhù)cobra的那些案例，以及狼蛛的狩獵者資料，其中都有很多判斷入侵原因的步驟和辦法。

網(wǎng)管看胡一飛如同老僧入定一般，就有些納悶，心說(shuō)這分析入侵原因還得先打坐一番嗎，就道：“服務(wù)器的安全策略都是由惠總監制定的，應該不存在問(wèn)題，我問(wèn)題可能出在網(wǎng)站的程序上，程序是工商局自己請人做的！”

這話(huà)給了胡一飛一個(gè)分析的方向，他迅速下載了一個(gè)網(wǎng)站漏洞掃描器，掛起來(lái)掃描，一邊打開(kāi)服務(wù)器的日志看了起來(lái)。入侵是這兩天的事，胡一飛就把精力集中在了這兩天的日志上，確實(shí)是沒(méi)有發(fā)現什么入侵的痕跡，看來(lái)對方并沒(méi)有進(jìn)入服務(wù)器，可能真的是網(wǎng)站程序出了問(wèn)題，或者是網(wǎng)站管理員的密碼泄露了。

網(wǎng)站掃描器很快出了報告，發(fā)現網(wǎng)站存在數據庫下載漏洞！胡一飛嚇了一跳，這個(gè)漏洞也太明顯了吧，別人可以隨意下載到網(wǎng)站的數據庫。他于是就打開(kāi)了網(wǎng)站的程序，有了上次搞趙兵的經(jīng)驗，現在他對網(wǎng)站這一套很是有些手熟，輕而易舉就在代碼中找到了關(guān)于數據庫的代碼和設置。

數據庫是典型的微軟access數據庫，存放于網(wǎng)站目錄之中，這就給別人創(chuàng )造了下載的前提條件，而且數據庫本身沒(méi)有設置密碼，可以隨意打開(kāi)，數據庫的名字又采用的是慣用名字，很容易被猜測到。

再打開(kāi)那個(gè)數據庫看了看，胡一飛更是搖頭，網(wǎng)站管理員的賬號和密碼都沒(méi)有做任何加密措施，就那樣明文存放在數據庫之中。

胡一飛第一次做這種事，生怕自己的結論不妥當，是以看起代碼就尤其地仔細，于是還發(fā)現了一些細節上的問(wèn)題。工商局的這個(gè)網(wǎng)站程序完全是根據一個(gè)叫做“狂風(fēng)新聞發(fā)布系統”改造而成的，只是顯示出來(lái)的部分都抹掉了狂風(fēng)的標識罷了。

把這個(gè)名字放到網(wǎng)上去搜索，胡一飛發(fā)現很多網(wǎng)站都提供這個(gè)狂風(fēng)新聞發(fā)布系統的源代碼下載，別人只要下載回去一研究，就對網(wǎng)站的結構了如指掌了。

胡一飛從網(wǎng)上下載了一份狂風(fēng)新聞發(fā)布系統的原版源代碼，打開(kāi)一對比，就徹底暈掉了，這個(gè)給工商局做網(wǎng)站的人也太懶了吧，就連數據庫的名字和位置，都沒(méi)做任何修改，完全是默認的，別人不用猜都知道你的數據庫叫什么名字，路徑在哪里，這簡(jiǎn)直就是教唆犯罪。

網(wǎng)管看胡一飛又是點(diǎn)頭又是搖頭的，“怎么樣，查到問(wèn)題了？”

“嗯！”胡一飛點(diǎn)頭，順手新建了個(gè)文件夾，名字很奇怪，毫無(wú)規則，然后就把數據庫挪到了這個(gè)文件夾里面，又在代碼中做了相應的改動(dòng)，想了想，他還把登陸網(wǎng)站管理后臺的頁(yè)面文件也改了名字，這才道，“初步判斷是數據庫被人下載了，我做了一些改動(dòng)，如果一段時(shí)間內網(wǎng)站不再被黑的話(huà)，那就是沒(méi)問(wèn)題了！”

“哦……”網(wǎng)管松了口氣，他之前還以為胡一飛就是個(gè)力巴，沒(méi)想到這么快就查出了問(wèn)題，道：“到底是專(zhuān)業(yè)人士，這么快就搞定了！”

這話(huà)讓胡一飛聽(tīng)得很爽，心里直冒泡，不過(guò)嘴上卻是謙虛道：“現在只是個(gè)初步判斷，還需要再觀(guān)察一段時(shí)間！”

“你真是謙虛，有一句話(huà)叫做名師出高徒，大強的技術(shù)那么高，你的水平肯定也低不了的！”那網(wǎng)管換上一副笑臉，“有機會(huì )的話(huà)，可得教我幾個(gè)絕招！”

“不敢當，不敢當！”胡一飛心花怒放，雖說(shuō)大強也沒(méi)教自己什么，但這話(huà)還是讓人很舒服的，他在紙上寫(xiě)了一個(gè)網(wǎng)址，笑道：“這是工商局網(wǎng)站新的后臺連接地址，麻煩你轉告給他們的管理員！”

“好的，好的，一定轉告到！”網(wǎng)管收好，又道：“那事故鑒定報告和處理意見(jiàn)管應了，把胡一飛恭敬送到門(mén)口，道：“一回生，二回熟，以后再來(lái)的話(huà)，你就直接找我，我叫李鋒?！?/br>
“我叫胡一飛，你叫我小胡就行，那李哥留步，咱就再見(jiàn)了！”胡一飛笑吟吟出了北城區政府，首戰告捷，讓他的心里那叫一個(gè)美。

一路哼著(zhù)小曲到了微藍，剛進(jìn)辦公室，一群人又都看了過(guò)來(lái)，眼神比剛才還要怪異。

胡一飛撓了撓頭，想不明白，便拿著(zhù)出工單直奔秦守仁的辦公桌，“大師兄，不，秦總監，你交代的事我已經(jīng)做好了，這是出工單！”，完了又從兜里掏出兩張公交車(chē)票，“這是車(chē)票！”

“這么快？”秦守仁先是一副詫異神色，等看到單子下面有北城區網(wǎng)管的簽字蓋章，眼角才流露出一絲笑意，“不錯，不錯，辛苦你了，小胡！”，之前還是直呼胡一飛，現在卻成了小胡。

“不辛苦，應該的！”胡一飛笑得很是憨厚，站在那里沒(méi)動(dòng)，還等著(zhù)秦守仁再多給一些表?yè)P。

秦守仁把出工單隨意一收，守著(zhù)自己的電腦繼續斗地主去了。

胡一飛沒(méi)等到表?yè)P，有些尷尬，悻悻回了自己的座位，百無(wú)聊賴(lài)地觀(guān)察，發(fā)現辦公室里的人沒(méi)有一個(gè)在干事的，都跟秦守仁差不多。他心里還有點(diǎn)樂(lè )，公司唯一的一件事，讓自己給攤上了，這樣下去的話(huà)，自己的技術(shù)肯定嗖嗖漲。

下午的時(shí)候，工商局的人找來(lái)了，進(jìn)門(mén)就問(wèn)：“哪位是胡一飛同志？”

辦公室的人立刻把所有的目光都投射到了胡一飛身上，有的甚至已經(jīng)露出了要看好戲的興奮表情了。

胡一飛站起來(lái)，“我是胡一飛！”

“哎呀呀！”工商局的人大步上前，抓住胡一飛的手就是大力晃動(dòng)，“謝謝，謝謝，太感謝你了，我們的網(wǎng)站現在已經(jīng)恢復了正常，領(lǐng)導讓我一定要過(guò)來(lái)登門(mén)道謝?！?/br>
胡一飛被弄了個(gè)不知所措，傻站了半天，才笑道：“哪里話(huà)，應該的！”

秦守仁此時(shí)立刻上前，“我叫秦守仁，是監測中心的總監！”

“你好，謝謝！”工商局的人又握住秦守仁的手，很是說(shuō)了一番感謝的話(huà)，最后才道：“這事故鑒定報告和處理意見(jiàn)書(shū)……”

秦守仁拉開(kāi)自己的辦公抽屜，分別取出兩張空白的事故鑒定報告和處理意見(jiàn)站數據庫被下載；至于處理意見(jiàn)，他寫(xiě)了很多，什么“修改數據庫路徑、設置數據庫密碼、加密保存管理賬號密碼”，能寫(xiě)的都寫(xiě)了，很詳細。最后想了想，他又寫(xiě)了一條，“因現有網(wǎng)站程序的代碼在網(wǎng)上大量流傳，建議重新編寫(xiě)網(wǎng)站程序！”

看下面還有報告人一欄，胡一飛就把自己的名字工工整整寫(xiě)了上去，完了得意一笑，揣著(zhù)兩張紙到了秦守仁那里。

“秦總監，都寫(xiě)好了！”

第一百二十四章首戰告捷在線(xiàn).