第二一四章問(wèn)題源頭

cobra作完檢查，沒(méi)有發(fā)現很明顯的異常數據，要找到問(wèn)題到底出在哪里，還得再做具體的分析。

“小胡，你來(lái)試試吧！”cobra便把電腦讓給了胡一飛，自己到一旁對檢測出來(lái)的一些數據做著(zhù)進(jìn)一步的分析。

胡一飛走到電腦前，也沒(méi)著(zhù)急把自己的工具拿出來(lái)，只是打開(kāi)日志，看每天八點(diǎn)半的這段時(shí)間，市長(cháng)大人到底在做什么，問(wèn)題出在八點(diǎn)半左右，自然還得從這個(gè)時(shí)間段入手。

把連續四天的這個(gè)時(shí)間段數據調出來(lái)，胡一飛開(kāi)始做著(zhù)對比分析，很快發(fā)現一個(gè)奇怪現象，四天的這個(gè)時(shí)間段，市長(cháng)都訪(fǎng)問(wèn)過(guò)同一個(gè)網(wǎng)站。

胡一飛就趕緊招呼李隊長(cháng)過(guò)來(lái)，“李隊長(cháng)，你來(lái)看看！這個(gè)是什么網(wǎng)站？”

李隊長(cháng)一看，道：“這是省委組織部的網(wǎng)站！”

胡一飛“哦”了一聲，原來(lái)是個(gè)正兒八經(jīng)的網(wǎng)站啊，便繼續去查，他把日志再往前翻，結果就發(fā)現除了周六周日外，市長(cháng)大人基本每天都會(huì )在這個(gè)時(shí)間段訪(fǎng)問(wèn)省委組織部的網(wǎng)站，于是又問(wèn)李隊長(cháng)，“市長(cháng)似乎有訪(fǎng)問(wèn)這個(gè)網(wǎng)站的習慣？”

“你懷疑問(wèn)題出在省委組織部的網(wǎng)站？”李隊長(cháng)問(wèn)了一句，眉頭立刻鎖在了一起，如果是省委組織部的網(wǎng)站出事的話(huà)，那問(wèn)題就大了，而且之前他也組織人員對所有竊密時(shí)間段涉及到的網(wǎng)站進(jìn)行了分析，并沒(méi)有查出什么問(wèn)題??！

“只是懷疑，其它電腦上的數據有沒(méi)有？在被竊密的時(shí)間段是不是也訪(fǎng)問(wèn)過(guò)這個(gè)網(wǎng)站？”胡一飛問(wèn)到。

“我馬上去查！”李隊長(cháng)趕緊就帶人出了市長(cháng)辦公室，之前網(wǎng)監把大部分的技術(shù)力量都投到市長(cháng)這里了，其它的電腦還真的沒(méi)來(lái)得及細查呢。

胡一飛準備把自己的工具往市長(cháng)電腦上復制，剛拿出個(gè)u盤(pán)，身旁的工作人員立刻阻止道，“你這上面都有什么東西？”

“入侵檢測工具??！”胡一飛道。

“所有工具都經(jīng)過(guò)網(wǎng)監總隊的安全認證嗎？”

胡一飛傻了眼，搖頭道：“這沒(méi)有！”

“那對不起了，你不能把自己的東西往這臺電腦上復制，電腦上已經(jīng)安裝了各種入侵檢測工具，你可以使用它們?！?/br>
胡一飛一陣頭疼，道：“那要不這樣吧，這臺電腦我就不動(dòng)了，我用自己的電腦，然后接入市政府的網(wǎng)絡(luò )，這總行吧？”

那政府工作人員還是搖頭，“這不行，市政府的網(wǎng)絡(luò )嚴禁外來(lái)設備接入！”

胡一飛沒(méi)脾氣了，自己被請來(lái)做檢測，可不讓用趁手的工具可怎么辦啊，便道：“那算了，還是等李隊長(cháng)回來(lái)再說(shuō)吧！”

旁邊cobra就對那人道：“規矩是死的，人是活的，小胡是網(wǎng)監總隊的合作伙伴，要不李隊長(cháng)能請他過(guò)來(lái)協(xié)助調查，你讓他查吧，沒(méi)問(wèn)題的！”

那人并不退步，“人可以信任，但他的工具如果沒(méi)有經(jīng)過(guò)安全認證的話(huà)，我是不能讓他使用的，萬(wàn)一出了問(wèn)題，別說(shuō)我擔不起這個(gè)責任，就是惠總監的信息中心，也負不起這個(gè)責任！”

胡一飛很反感有人用大帽子壓人，就擺了擺手，“算了，惠老師，我還是等會(huì )李隊長(cháng)吧！”，說(shuō)完他離開(kāi)電腦，過(guò)去坐到沙發(fā)里，跟老大在那里等。

cobra也沒(méi)辦法，只好繼續分析自己的數據。

老大很興奮，跟著(zhù)胡一飛坐下，屁股還使勁蹲了兩下，然后低聲道：“這高檔沙發(fā)坐起來(lái)感覺(jué)就是不錯！”，完了又道：“二當家的，你看問(wèn)題大概出在哪里？”

胡一飛搖了搖頭，“還很難說(shuō)！”，完了就不再說(shuō)話(huà)，坐在那里琢磨著(zhù)剛才翻出來(lái)的日志，對方應該是個(gè)高手，剛才的電腦他也看了，最新的殺毒軟件和軟件防火墻，都沒(méi)有報警，日志里又只有訪(fǎng)問(wèn)網(wǎng)站的記錄，而且還是正兒八經(jīng)的網(wǎng)站，完全看不出有什么異常，機器上也沒(méi)有其他程序運行的痕跡，至于別的毛病，自己都不用去想，如果有的話(huà)，早被李隊長(cháng)和cobra發(fā)現了。

“如果問(wèn)題真出在這個(gè)網(wǎng)站的話(huà)，那到底是通過(guò)什么手段呢？”胡一飛坐在那里摸著(zhù)鼻子，心說(shuō)難道是dns劫持嗎？

這dns的作用有點(diǎn)像是地圖導航服務(wù)，我們平時(shí)要去某個(gè)地方，比如說(shuō)要去省委組織部，我們只知道個(gè)名字，但不知道它在哪里，就到百毒地圖里輸入“省委組織部”幾個(gè)字，然后地圖會(huì )立刻報出它的位置，張三路李四胡同第五號，然后具體的路線(xiàn)是怎么樣的。

同樣，要訪(fǎng)問(wèn)省委組織部的網(wǎng)站，我們輸入網(wǎng)址后，dns就開(kāi)始速度行動(dòng)起來(lái)，在自己的“地圖庫”里翻找，看看有沒(méi)有這個(gè)網(wǎng)站，有的話(huà)，它的地址是多少，等找到了網(wǎng)站的ip地址，我們自然就打開(kāi)了網(wǎng)站，因為電子信號的傳送速度非?？?，這個(gè)過(guò)程很快，我們甚至都感覺(jué)不到其中的延遲，但其實(shí)在這一剎間，電腦是做了很多工作的。

這就給了別人利用的機會(huì )，如果有人監控到你的dns查詢(xún)信息，然后偽造假的信息給你，告訴你一個(gè)錯誤的ip地址，那么你打開(kāi)的網(wǎng)站，就很不靠譜了，有可能你看到的和真的網(wǎng)站是一模一樣的，但這個(gè)網(wǎng)站卻是別人精心偽裝起來(lái)的。

“市政府的網(wǎng)絡(luò )中應該是有監控系統的，如果有別的電腦監控并發(fā)送偽造的dns信息，會(huì )被查出來(lái)的??！”

胡一飛撓了撓頭，難道自己懷疑錯了？問(wèn)題真的不是出在這個(gè)網(wǎng)站上，而是黑客入侵？那這黑客也太風(fēng)sao了，跟白領(lǐng)似的，天天還掐著(zhù)點(diǎn)來(lái)上班呢。

等了幾分鐘，李隊長(cháng)沒(méi)回來(lái)，倒是等到了開(kāi)會(huì )回來(lái)的市長(cháng)大人。

市長(cháng)大人進(jìn)門(mén)看到自己辦公室這亂糟糟的一堆人，就眉頭稍皺，“那個(gè)，惠總，事情有結論沒(méi)有？”

cobra就趕緊放下手里的事，“還在分析呢！”

市長(cháng)對這個(gè)結果有點(diǎn)不滿(mǎn)意：“我一直都在強調信息安全的重要性，可有些人就是不當一回事，怎么樣？黑客都欺負到市政府的頭上了！不重視，就得吃虧！”市長(cháng)大人講到這里，換上一臉嚴厲，“這個(gè)膽敢竊取政府機密的黑客，必須要抓到，我要給市里所有的人都上一堂信息安全的課，同時(shí)也殺一殺黑客的威風(fēng)！這事你得抓緊，重視！”

“市長(cháng)放心，我會(huì )盡力的！”cobra做著(zhù)保證。

“信息安全標準體系的事，也不能放松，要按照制定好的方案有計劃地實(shí)施?！笔虚L(cháng)做完吩咐，回頭才看到了一旁的胡一飛和老大，心說(shuō)這個(gè)人有點(diǎn)眼熟。

還沒(méi)開(kāi)口呢，胡一飛就先說(shuō)話(huà)了，“市長(cháng)，我是菲戈安全的，過(guò)來(lái)協(xié)助調查！”

市長(cháng)“哦”了一聲，“辛苦你了！”

“不辛苦！”胡一飛頓了頓，笑道：“我剛才看了看電腦上的日志，發(fā)現市長(cháng)有個(gè)習慣，每天上午8點(diǎn)半左右，會(huì )訪(fǎng)問(wèn)市委組織部的網(wǎng)站！”

市長(cháng)稍微有點(diǎn)驚訝，“這有什么問(wèn)題嗎？”

“現在不清楚黑客具體的入侵手段，不好說(shuō)！但是有一點(diǎn)可以肯定，那個(gè)入侵的黑客，肯定也知道市長(cháng)的這個(gè)習慣了！”胡一飛說(shuō)了一句。

市長(cháng)又不是傻子，立刻就明白這話(huà)的意思，“看來(lái)我的這個(gè)習慣得改改了！”

剛說(shuō)完，李隊長(cháng)匆匆進(jìn)來(lái)了，看見(jiàn)市長(cháng)在，“啪”敬禮，“市長(cháng)好！”

市長(cháng)微微頷首，就算是打過(guò)招呼了。

李隊長(cháng)便只好先忙正事，對胡一飛道：“我剛才去查了一下，其它幾臺電腦也一樣，文件被竊的這個(gè)時(shí)間段，都訪(fǎng)問(wèn)了省委組織部的網(wǎng)站，看來(lái)事情有點(diǎn)嚴重了，出問(wèn)題的可能不僅僅是我們東陽(yáng)市了！”

市長(cháng)更加明白這里面的厲害，不禁往李隊長(cháng)這邊走了兩步，“李隊長(cháng)，你能確定？”

李隊長(cháng)有點(diǎn)尷尬，“現在的疑點(diǎn)都歸結在了省委組織部的網(wǎng)站上，但還沒(méi)有確定，需要對省委組織部的網(wǎng)站進(jìn)行分析！”

“立刻分析！”市長(cháng)就下達了命令，說(shuō)完走到辦公桌前，拿起電話(huà)，想了想，又放下了，這事不能著(zhù)急，萬(wàn)一捅到組織部，那邊的網(wǎng)站又沒(méi)有問(wèn)題，自己可就被動(dòng)了，于是又命令李隊長(cháng)，“就在這里，就在我的這臺電腦上分析，我要看著(zhù)分析結果出來(lái)！”，如果這事搞確實(shí)了，那也是不小的功勞，為組織及時(shí)挽回損失。

李隊長(cháng)立刻安排人過(guò)來(lái)，開(kāi)始對省委組織部的網(wǎng)站進(jìn)行細致的分析。

“小胡，你查過(guò)網(wǎng)站沒(méi)有，有什么發(fā)現沒(méi)？”李隊長(cháng)這才問(wèn)到。

胡一飛搖頭，“我今天來(lái)的匆忙，只帶了工具，但我的工具沒(méi)經(jīng)過(guò)認證，沒(méi)用上！”

李隊長(cháng)就把旁邊一個(gè)網(wǎng)監的技術(shù)員支開(kāi)，“你用我們的電腦吧！”

胡一飛重新掏出u盤(pán)，把工具復制到網(wǎng)監的電腦上，先運行了一個(gè)，然后打開(kāi)省委組織部的網(wǎng)站，片刻之后，他道：“局域網(wǎng)內沒(méi)有發(fā)現dns劫持，我再分析一下網(wǎng)站吧！”

完了他又運行了另外一個(gè)程序，然后重新刷新省委組織部的網(wǎng)站，那工具立刻叫了起來(lái)，胡一飛一看，道：“還真的有問(wèn)題！”

市長(cháng)幾步上前，“什么問(wèn)題？”

“有惡意代碼被下載了回來(lái)！”胡一飛盯著(zhù)屏幕上的提示，“奇怪，代碼是z語(yǔ)言寫(xiě)的！”

第二一四章問(wèn)題源頭在線(xiàn).