第二一七章俄式套娃

胡一飛趕到機房的時(shí)候，里面已經(jīng)有不少人了，東陽(yáng)能夠調動(dòng)的數據分析專(zhuān)家全數到場(chǎng)，現在全國最缺的，就是數據分析專(zhuān)家了，最好的那幾個(gè)，基本全讓網(wǎng)監調用了。cobra也在，不過(guò)卻是坐在一旁，靠著(zhù)個(gè)空的服務(wù)器機架在打盹。

“小胡！”李隊長(cháng)朝胡一飛招手，“你來(lái)試試吧！”

“情況怎么樣？”胡一飛就問(wèn)到。

“不太理想，從昨晚到現在，數據分析都沒(méi)有什么進(jìn)展，無(wú)法確定黑客的來(lái)歷！”李隊長(cháng)還真是了得，熬到現在，滿(mǎn)臉疲色，卻仍然很有精神。

“需要我幫著(zhù)做些什么？”

“一是弄清楚對方入侵的手法，找出漏洞所在；二是確定黑客的來(lái)歷！”李隊長(cháng)眉頭緊鎖，“到現在，還不知道對手是誰(shuí)呢！”

“好，我試試吧！”胡一飛點(diǎn)了點(diǎn)頭，數據分析，確實(shí)不是他的強項，做起來(lái)比別人要慢很多，“你先去休息一會(huì )吧，有什么發(fā)現的話(huà)，我就通知你！”

李隊長(cháng)給胡一飛安排到服務(wù)器上，又轉身去和那幾位數據分析專(zhuān)家進(jìn)行線(xiàn)索的匯總，期間電話(huà)不停地響起，他還得遙控指揮著(zhù)全市的網(wǎng)絡(luò )部署。

胡一飛也不耽擱，把工具調出來(lái)，開(kāi)始對那臺網(wǎng)站服務(wù)器進(jìn)行分析，他手里用于數據分析的工具，都是狼蛛提供的，屬于斯帕克的武器，這方面不是他的強項，所以他也沒(méi)有自己去做一個(gè)專(zhuān)門(mén)的數據分析工具。

分析了一會(huì )，cobra醒了，看見(jiàn)胡一飛在，就走了過(guò)來(lái)，問(wèn)道：“怎么樣？有什么發(fā)現沒(méi)？”

“還沒(méi)有分析完呢?！焙伙w笑笑，“這個(gè)工具分析得很慢，惠老師有什么線(xiàn)索沒(méi)？”

cobra搖了搖頭，“毫無(wú)所獲，想得腦袋都疼了，可能是對方的手段太高明了吧！”

“你再去休息會(huì )吧，有線(xiàn)索我就喊你！”胡一飛說(shuō)著(zhù)。

“睡不著(zhù)了！憂(yōu)心吶！”cobra找了椅子坐在胡一飛身后，“這是我碰到過(guò)的最嚴重的一次黑客行為，實(shí)在想不到會(huì )是誰(shuí)做的，你有什么想法沒(méi)？”

“能夠讓惠老師都查不出線(xiàn)索，我想對方可能是超級黑客這一級別的人物?！焙伙w想了想，“或許還要再厲害一些！對方的入侵可能是利用了cao作系統上的未知漏洞，應該是瞬時(shí)入侵，工具化作業(yè)，獲得權限之后迅速對網(wǎng)站做手腳?！?/br>
“和我想得差不多！”cobra點(diǎn)頭，“可是我在數據分析中沒(méi)有發(fā)現對方發(fā)動(dòng)攻擊時(shí)的痕跡！”

“惠老師還記得昨天分析出的竊密手法吧？”胡一飛反問(wèn)。

cobra點(diǎn)點(diǎn)頭，“怎么了？”

“對方把一個(gè)簡(jiǎn)單的竊密行為，分為了好幾個(gè)環(huán)節，每個(gè)環(huán)節都做了反偵測和偽裝，如果單獨只看其中一個(gè)環(huán)節的話(huà)，我們根本都不知道對方的目的是什么！”胡一飛想了想，“照這樣看的話(huà)，對方很有可能也會(huì )把入侵的過(guò)程進(jìn)行分解，整個(gè)攻擊過(guò)程有可能像是俄羅斯套娃一樣，一個(gè)套著(zhù)一個(gè)，等組合到一起，才發(fā)動(dòng)真正的攻擊！”

cobra立刻思索了起來(lái)，片刻之后，一拍大腿，“我怎么就沒(méi)想到呢！”，說(shuō)完立刻站起來(lái)，“李隊，李隊！”

“你醒了？”李隊長(cháng)這才看見(jiàn)了cobra醒了，就趕緊走了過(guò)來(lái)，“什么事？”

“你再調幾個(gè)挖掘網(wǎng)站程序漏洞的專(zhuān)家過(guò)來(lái)，我們的注意力不能光放在服務(wù)器數據上，網(wǎng)站程序也不能放過(guò)！”cobra拍了拍胡一飛的肩膀，“還是小胡的腦子活，一下就把我敲醒了！”

“怎么回事？”李隊長(cháng)問(wèn)著(zhù)。

“你先調人過(guò)來(lái)，我一會(huì )再跟你詳細說(shuō)！”cobra擺了擺手，也回到了自己的電腦跟前，他現在又有了新的調查思路，有可能黑客在攻擊之前，就已經(jīng)把攻擊的代碼發(fā)送到了服務(wù)器上面，然后再在服務(wù)器本地組合成完整的攻擊程序執行。

而能夠把攻擊代碼神不知、鬼不覺(jué)地放到服務(wù)器上面，最大的可能，就是網(wǎng)站程序本身存在漏洞，讓黑客把攻擊代碼一句一句地上傳到服務(wù)器上予以保存。

如果程序是在本地執行的話(huà)，那之前的數據分析就算是白做了，因為cobra這伙人一直都在分析外部來(lái)的攻擊數據，企圖尋找出可疑的線(xiàn)索，而完全忽視了本地程序的威脅。

cobra快速行動(dòng)，在日志和數據里尋找這段時(shí)間一些可以的本地程序執行線(xiàn)索。

網(wǎng)監很快調集到了三名網(wǎng)站程序方面的漏洞挖掘專(zhuān)家，整個(gè)省委組織部網(wǎng)站的程序就放在三人面前，三人各拿一份，做了分工，就開(kāi)始分析了起來(lái)。

胡一飛那邊還是沒(méi)有什么進(jìn)展，死腦筋的數據分析軟件象老牛破車(chē)一樣，吱吱扭扭地緩慢推動(dòng)著(zhù)進(jìn)度條向前行進(jìn)，要把整個(gè)數據分析完，估計還得將近一個(gè)小時(shí)呢。

倒是網(wǎng)站分析那邊很快有了發(fā)現，省委組織部的網(wǎng)站程序并不大，三人分工，很快，就有一人找出一個(gè)漏洞。

“什么漏洞？可以上傳代碼嗎？”cobra就問(wèn)到。

“正好是個(gè)可以上傳代碼的漏洞！”那人有些驚訝，竟然被cobra未卜先知了。

“說(shuō)說(shuō)詳細情況，你估計代碼可以被上傳到什么位置？”cobra繼續問(wèn)到。

“這個(gè)漏洞可以執行一些數據庫的cao作！”那人頓了頓，“黑客不能遍歷硬盤(pán)，所以不可能知道硬盤(pán)上的分區和路徑情況，我想最大可能的就是把代碼上傳到了數據庫，然后執行數據備份命令，將上傳好的代碼進(jìn)行組合，儲存為一個(gè)自己指定的文件?！?/br>
“好，辛苦了！”cobra頓時(shí)就找到了一個(gè)明確的數據分析對象，可以查找數據庫的備份cao作命令，很快，他就檢測到，在五天前，數據進(jìn)行了備份cao作。

“小王！”李隊長(cháng)立刻喊那個(gè)服務(wù)器的管理員，“看看這個(gè)時(shí)間，你是不是在這個(gè)時(shí)間做過(guò)數據備份？”

那個(gè)網(wǎng)管一看就搖頭，“數據備份是一周一次，每次都在星期五下午的三點(diǎn)半進(jìn)行，這個(gè)時(shí)間不對，不是我做的備份！”

“這就對了！”cobra一點(diǎn)頭，繼續分析，很快，就在數據里找到了連續二十多次的數據庫cao作，數據庫的備注一欄被寫(xiě)入數據，可cobra此時(shí)再打開(kāi)數據庫，里面的備注一列并沒(méi)有什么代碼，都是網(wǎng)站管理員添加的一些備注。

再翻數據，對方成功備份之后，有一次清理備注的cao作

“沒(méi)有發(fā)現代碼，可惜了！”cobra看了看李隊長(cháng)，“不過(guò)已經(jīng)找到了對方進(jìn)來(lái)的手法，相信很快就能查到服務(wù)器漏洞所在！網(wǎng)站漏洞的權限不夠，對方上傳這些代碼，肯定是為了打開(kāi)服務(wù)器的后門(mén)！”

李隊長(cháng)皺眉，“20多句代碼就可以打開(kāi)后門(mén)？”

“夠了！”胡一飛此時(shí)插話(huà)，“用z語(yǔ)言的話(huà)，最簡(jiǎn)單的后門(mén)程序只要7行！”

一屋子全被震傻了。

“你是說(shuō)對方上傳的代碼是z語(yǔ)言代碼？”李隊長(cháng)問(wèn)到。

“很有可能，昨天我們就知道對方非常擅長(cháng)z語(yǔ)言的編寫(xiě)！”胡一飛點(diǎn)著(zhù)頭，“再說(shuō)了，不管是什么代碼，就算可以打開(kāi)后門(mén)，對方也無(wú)法把它組合成一個(gè)可以執行的程序，退一步說(shuō)，即便組合成了可執行的程序，程序只要一執行，就會(huì )被監測工具發(fā)現?！?/br>
“z語(yǔ)言代碼可以直接運行？”李隊長(cháng)就問(wèn)到。

“可以！z語(yǔ)言的代碼可以用各種形式執行！”胡一飛點(diǎn)著(zhù)頭，心里卻是有些翻騰，當時(shí)zm只公布了z語(yǔ)言的編寫(xiě)環(huán)境和語(yǔ)法體系，但并沒(méi)有公布z語(yǔ)言的詳細資料，這個(gè)功能，是很難被人發(fā)現的，因為它需要在代碼的開(kāi)頭做一個(gè)聲明，否則代碼是不會(huì )被執行的。

“這么快就有人發(fā)現了z語(yǔ)言的秘密？”

胡一飛心里很是納悶，知道這個(gè)秘密的，也只有自己了，或許美國的那幾個(gè)專(zhuān)家也知道，難道這次真的是美國在報復？

屋子里的所有人都有些傻，z語(yǔ)言的代碼可以用任何形式執行，那真是太詭異了，那簡(jiǎn)直就是入侵利器，所有的監控軟件，都不會(huì )無(wú)聊到監控文本文件的執行，如果代碼用文本形式執行，還真的無(wú)法被監控到！

“惠總，麻煩你再做進(jìn)一步的分析，確定一下，看是不是小胡猜測的這個(gè)可能，然后找出服務(wù)器漏洞所在！”李隊長(cháng)立刻做出新的安排，“小胡，你熟悉z語(yǔ)言，你協(xié)助一下惠總！”

“好的，沒(méi)問(wèn)題！”胡一飛就點(diǎn)頭。

“還有一個(gè)疑點(diǎn)！”那個(gè)做網(wǎng)站漏洞挖掘的人又問(wèn)了，“管理員自己也往數據庫里加了很多備份，那對方是怎么來(lái)做這個(gè)代碼的組合呢？”

李隊長(cháng)都不知道這人是故作聰明呢，還是大智若愚，道：“你在代碼的開(kāi)頭做個(gè)獨有的標記，比如加個(gè)字母a，不就和管理員的備注區別開(kāi)了？”

那人恍然大悟，sao帶四內！

李隊長(cháng)拿起電話(huà)，給黑天快速匯報了一下自己這邊的新發(fā)現。

“是胡一飛發(fā)現的？”黑天立刻問(wèn)到，他第一個(gè)想起的就是這個(gè)了，全國范圍都沒(méi)有進(jìn)展，唯獨東陽(yáng)在胡一飛參與進(jìn)去之后，就很快就有了進(jìn)展。

“是小胡的思路，惠總全盤(pán)負責！”李隊長(cháng)可不敢貪這個(gè)功，實(shí)話(huà)實(shí)說(shuō)。

“辛苦你們了，李隊！還得麻煩你把剛才的發(fā)現整理一下傳過(guò)來(lái)，我立刻發(fā)送全國，讓大家都按照這個(gè)思路進(jìn)行調查！”

第二一七章俄式套娃在線(xiàn).