第239章 產品推銷員
黑客江湖 by 出水小蔥水上飄
2022-9-6 22:03
“真不愧是軟盟的大掌門,國內的頭號安全專家,妳看看,妳看看!”丁主任這下可樂壞了,過去來回瞅著那服務器,“到底是高手啊,這壹出手,不到兩分鐘,這密碼就給解開了,厲害,厲害,佩服,佩服!”丁主任朝劉嘯豎著大拇指,滿臉的敬佩。
那兩網監的專家也楞了,這真是神了,壹個字母V就把這密碼給解開了,這軟盟的掌門到底是掌門啊,還真有些道行啊!
劉嘯苦笑壹聲,走過去,在服務器上調出剛才的攻擊記錄看了看,沒發現什麽特別的,這是因為攻擊日誌已經被清除了。
劉嘯搖了搖頭,放開那服務器,站在壹旁思索著,這是高手啊,做得如此天衣無縫,進來之後能夠輕而易舉刪掉賬號,改掉密碼,還能把所有日誌都清除掉,竟然沒壹個網管能發現,那他的目的是什麽呢?
“劉總!”那網監在服務器上鼓搗了半天,然後回過身看著劉嘯,“被竄改的網頁我已經恢復了,妳看是不是現在就把域名轉過來,總不能老讓人看那個空網站吧!”
“好好好,轉過來,轉過來!”丁主任壹旁笑著,問題總算是解決了。
這網監就要動手,劉嘯卻道:“不著急,不著急!”,說完又回到服務器上,“我再看看!”
劉嘯打開自己的背包,把自己的筆記本掏了出來,然後接上網線,和那服務器鏈接在了壹起,“我先測試壹下,試著虛擬壹下服務器已經正常接入網絡的狀態,看看對方還有沒有留什麽後招!”,劉嘯稍微給大家解釋了壹下。
劉嘯運行了壹個工具,對自己電腦和那服務器的IP重新進行了設置,然後又運行壹個虛擬域名管理系統,將那服務器的IP和之前的他的正確域名虛擬綁定,最後在自己的機器上輸入域名地址,對那服務器進行正常的訪問。
頁面壹打開,那丁主任又叫了起來,“對了,對了,就是這個頁面,這下可好了!”
劉嘯也沒說什麽,只是再次刷新了壹下那個頁面,等頁面再打開,所有人就傻了,特別是那丁主任,笑容直接速凍在了臉上,因為又被竄改了,還是剛才那黑底紅字的模樣。
“怎麽會這樣?”網監的專家的有點納悶,“我剛才檢查了壹下,服務器上沒有被打開後門啊!”,能不納悶嗎,這服務器還沒接入網絡呢,怎麽又被黑了。
“這不是後門!”劉嘯笑著,“是機關程序!”,劉嘯心裏真是覺得很好笑,這是跟自己較勁呢,自己耍了壹把機關程序,那邊就給自己還了回來,好在自己早料到不會那麽簡單,壹個小小測試,便試了出來,否則等域名轉回來,那可就完蛋了。明天肯定會有人講笑話,說雷城的峰會網站讓人給黑了,磨蹭了好久之後,終於給修好了,可就在修好的下壹秒,又讓人給黑客,連丟兩次人!
“神了!”網監的專家也笑著,“劉總妳真是神了,妳怎麽就知道對方會埋下機關程序呢?”
“我又不是鐵嘴半仙,能未蔔先知,只是為求安全,做了壹個測試罷了!”劉嘯笑著收起自己的工具,“我們做安全的,在處理這種事的時候,壹定要心細,不能壹個坑裏跌兩回!”
“對對對,劉總說的是!”網監的專家微笑頷首,“那妳說現在該怎麽辦?”
“很簡單,把機關程序找出來就可以了!”劉嘯站起來,指著電腦屏幕,“根據剛才的測試,我初步判斷,機關程序觸發得有兩個前提,壹是域名綁定,二是有外部用戶正常訪問網頁,這個我可以再給妳們驗證壹遍!”
劉嘯說著又走到服務器跟前,向把那正常的網頁找出來給網監的專家看看,誰知壹點,發現這服務器的賬號密碼又被改了,劉嘯無奈,再次輸入鮑比·麥金農,進入服務器,刪掉了被竄改的網頁,把正常的網頁恢復過來,然後就在服務器上打開那正常網頁,連續刷新好幾遍,網頁正常,並沒有被竄改。
完了劉嘯又回到自己電腦上,又把那虛擬工具打開,設定好之後訪問服務器的網頁,壹刷新,又被竄改了。
“大家都看見了吧!”劉嘯笑著,“只有外部用戶使用域名訪問時,機關程序才會被觸發,所以我判斷,這個機關程序,壹定就在網站首頁需要調用的文件裏!”
劉嘯又把服務器恢復,重新打開正常的網頁,看著首頁上顯示的所有東西,“大家都看看吧,看看這個機關程序能藏在什麽地方!”
壹幫人便都守在屏幕前,這也看不出什麽啊,頁面也沒什麽,簡簡單單的,背景是雷城市府,中間是個新聞滾動條,及時播報著峰會的各種文字報道,右邊是人物風采,是來賓們的照片,下面則是大會的日程安排和提示,左邊是壹個視頻窗口,此時正播放著那董市長宣布峰會開幕時的錄影。
“沒什麽特別的啊!”幾人看得眼睛都酸了,也沒發現什麽特別的,所有的文件都能正常顯示。
“劉總,還是妳來給大家分析分析吧!”網監的人倒也很謙虛,“這些文件全都能正常顯示,我實在是看不出哪裏不正常!”
“其實機關程序能被觸發,前提就是它的宿主程序能夠正常運行,這樣才會觸發它的機關消息,只有壹些極高明的機關程序,才能在宿主程序不運行的情況下,也能開啟機關消息,不過會這種技術的人,全世界也找不出五個人來,他們可沒工夫來黑咱們這個峰會網站!”劉嘯笑呵呵看著那網頁,“現在所有的文件都能正常顯示,就說明這些文件都有可能是機關程序的宿主。”
“哦~”,幾人大悟,原來還有這個說法啊,“那咱們先從哪個查起呢?”
“從嫌疑最大的排除吧!”劉曉指著那個正在播放的視頻,“高手可以讓機關消息在任何文件中都能執行,而壹般剛入門機關程序技術的人,只能是利用壹些特定文件的可執行漏洞來打開機關消息,這個網站上符合條件的,只有圖片和視頻,相對來說,往視頻裏添加可執行代碼的幾率會大壹些。”
“那我先把這段視頻掐掉吧!”網監的專家說完,在網站的文件裏,找到這段視頻,將這段視頻改了名字,然後移到了別的地方。
做好這壹切,劉嘯又重新在自己的電腦上打開服務器的網頁,除了視頻沒有被播放外,其他的地方都正常顯示了。劉嘯再次刷新,頁面重新打開,還是壹樣,除了視頻,其余都正常顯示,那個被竄改的頁面,這次並沒有出現。
“成了!”網監的專家壹陣興奮,“看來機關程序就是躲在那視頻裏,真是厲害啊,我還是頭壹次碰到這種情況,妳說這攻擊者到底是怎麽想的,他難道是故意想讓我們多次出醜?”
“或許是吧,或許也不是!”劉嘯說了個模棱兩可的話,他知道對方可能不是針對峰會來的,很有可能是針對自己來的,頓了壹頓,“所有的視頻和圖片都要檢查,有問題的都要刪除,最好是找到原版的文件,重新替換。”
“對對對!”丁主任點頭,“安全第壹,小心為上,這些文件我們都有備份,可惜的是備用服務器上沒有網站程序,所以才對這麽被動!”
“那就好!”劉嘯點了點頭,“不過妳們以後壹定得註意做好網絡安全工作,這麽重要的壹個峰會,妳們的網站服務器上竟然連個像樣的反間諜軟件都沒有!”
“對對對!”丁主任還是點頭,“我現在就讓他們馬上裝最好的,就用軟盟的反間諜軟件,妳看這樣怎麽樣?”
劉嘯無奈得搖頭,說得好像自己是來推銷產品的壹樣,真是郁悶,不過劉嘯也不會計較這事,隨便他怎麽說吧!
壹旁的顧振東看出了劉嘯的不高興,當即喝道:“丁主任,妳這是怎麽說話呢,市裏把這麽重要的事交給妳負責,妳本來就應該用最好的安全產品,難道這還有什麽疑問嗎?再說了,這次要不是劉總還賣我幾分面子,妳就是用八擡大轎,也未必能讓劉總親自過來給妳做這個反入侵的檢測!”
丁主任壹楞,隨即就反應了過來,急忙賠著不是,“妳看我這嘴,劉總妳別見怪,我不是妳想的那個意思,我這人就是嘴笨,妳放心,我今後壹定做好這安全工作,所有的產品,我都用最好的!”
劉嘯笑著擺了擺手,“沒事,我沒有多想,妳也別當真,抓緊時間恢復吧,拖得時間久了,我怕市裏會追究妳的責任。”
“是是,我這就安排!”丁主任說著,就立刻安排人去找備份,準備把所有有可能被感染機關程序的文件全部替換掉,然後又讓人打軟盟的24小時銷售電話,緊急購買軟盟的軟件。
“對了!”劉嘯看著丁主任,“這個感染了機關程序的視頻文件,我想拷貝壹份回去做個研究!”
“這又不是什麽機密東西,劉總想研究,盡管拿去就是,這東西到妳那裏有用,在我這裏,可就是個禍害,劉總想帶走,我們感激還來不及呢!”丁主任滿嘴帶蜜,就這嘴,還說自己嘴笨。
劉嘯哭笑不得,搖著頭,把那視頻文件復制到自己的電腦裏,然後就收好電腦裝進包,然後看著那兩個網監的專家,“這裏就交給二位了,妳們多費心,我就告辭了!”
兩位網監專家同劉嘯握手,“劉總慢走,今後有空的話,我們希望能跟妳多做壹些交流,今天可讓我們學到不少東西啊!”
“相互學習嘛!”劉嘯笑著,“兩位以後有什麽問題,可以隨時來找我,大家壹起分析討論!”,說著,劉嘯就從兜裏掏出名片,分發到了兩位網監專家的手上。
等劉嘯和顧振東出了機房,兩位網監看著劉嘯的名片,嘖嘖道:“真不愧是國內頭號的安全專家啊,技術上就沒得說了,連人也這麽謙虛,人家能把軟盟搞得那麽大,那真不是吹的。這樣的人要是不發達,那真是沒天理了!”
“得!咱們還是趕緊收拾這爛攤子吧!”另外壹位網監囑咐著,“名片妳可收好了,回去咱要好好顯擺壹把,之前讓他們來這邊解決問題,誰也不願意,這下後悔死他們!呵呵!”