“真不愧是軟盟的大掌門,國內的頭號安全專傢,你看看,你看看!”丁主任這下可樂壞瞭,過去來回瞅著那服務器,“到底是高手啊,這一出手,不到兩分鐘,這密碼就給解開瞭,厲害,厲害,佩服,佩服!”丁主任朝劉嘯豎著大拇指,滿臉的敬佩。
那兩網監的專傢也愣瞭,這真是神瞭,一個字母V就把這密碼給解開瞭,這軟盟的掌門到底是掌門啊,還真有些道行啊!
劉嘯苦笑一聲,走過去,在服務器上調出剛才的攻擊記錄看瞭看,沒發現什麼特別的,這是因為攻擊日志已經被清除瞭。
劉嘯搖瞭搖頭,放開那服務器,站在一旁思索著,這是高手啊,做得如此天衣無縫,進來之後能夠輕而易舉刪掉帳號,改掉密碼,還能把所有日志都清除掉,竟然沒一個網管能發現,那他的目的是什麼呢?
“劉總!”那網監在服務器上鼓搗瞭半天,然後回過身看著劉嘯,“被竄改的網頁我已經恢復瞭,你看是不是現在就把域名轉過來,總不能老讓人看那個空網站吧!”
“好好好,轉過來,轉過來!”丁主任一旁笑著,問題總算是解決瞭。
這網監就要動手,劉嘯卻道:“不著急,不著急!”,說完又回到服務器上,“我再看看!”
劉嘯打開自己的背包,把自己的筆記本掏瞭出來,然後接上網線,和那服務器鏈接在瞭一起,“我先測試一下,試著虛擬一下服務器已經正常接入網絡的狀態,看看對方還有沒有留什麼後招!”,劉嘯稍微給大傢解釋瞭一下。
劉嘯運行瞭一個工具,對自己電腦和那服務器的IP重新進行瞭設置,然後又運行一個虛擬域名管理系統,將那服務器的IP和之前的他的正確域名虛擬綁定,最後在自己的機器上輸入域名地址,對那服務器進行正常的訪問。
頁面一打開,那丁主任又叫瞭起來,“對瞭,對瞭,就是這個頁面,這下可好瞭!”
劉嘯也沒說什麼,隻是再次刷新瞭一下那個頁面,等頁面再打開,所有人就傻瞭,特別是那丁主任,笑容直接速凍在瞭臉上,因為又被竄改瞭,還是剛才那黑底紅字的模樣。
“怎麼會這樣?”網監的專傢的有點納悶,“我剛才檢查瞭一下,服務器上沒有被打開後門啊!”,能不納悶嗎,這服務器還沒接入網絡呢,怎麼又被黑瞭。
“這不是後門!”劉嘯笑著,“是機關程序!”,劉嘯心裡真是覺得很好笑,這是跟自己較勁呢,自己耍瞭一把機關程序,那邊就給自己還瞭回來,好在自己早料到不會那麼簡單,一個小小測試,便試瞭出來,否則等域名轉回來,那可就完蛋瞭。明天肯定會有人講笑話,說雷城的峰會網站讓人給黑瞭,磨蹭瞭好久之後,終於給修好瞭,可就在修好的下一秒,又讓人給黑客,連丟兩次人!
“神瞭!”網監的專傢也笑著,“劉總你真是神瞭,你怎麼就知道對方會埋下機關程序呢?”
“我又不是鐵嘴半仙,能未卜先知,隻是為求安全,做瞭一個測試罷瞭!”劉嘯笑著收起自己的工具,“我們做安全的,在處理這種事的時候,一定要心細,不能一個坑裡跌兩回!”
“對對對,劉總說的是!”網監的專傢微笑頷首,“那你說現在該怎麼辦?”
“很簡單,把機關程序找出來就可以瞭!”劉嘯站起來,指著電腦屏幕,“根據剛才的測試,我初步判斷,機關程序觸發得有兩個前提,一是域名綁定,二是有外部用戶正常訪問網頁,這個我可以再給你們驗證一遍!”
劉嘯說著又走到服務器跟前,向把那正常的網頁找出來給網監的專傢看看,誰知一點,發現這服務器的帳號密碼又被改瞭,劉嘯無奈,再次輸入鮑比?麥金農,進入服務器,刪掉瞭被竄改的網頁,把正常的網頁恢復過來,然後就在服務器上打開那正常網頁,連續刷新好幾遍,網頁正常,並沒有被竄改。
完瞭劉嘯又回到自己電腦上,又把那虛擬工具打開,設定好之後訪問服務器的網頁,一刷新,又被竄改瞭。
“大傢都看見瞭吧!”劉嘯笑著,“隻有外部用戶使用域名訪問時,機關程序才會被觸發,所以我判斷,這個機關程序,一定就在網站首頁需要調用的文件裡!”
劉嘯又把服務器恢復,重新打開正常的網頁,看著首頁上顯示的所有東西,“大傢都看看吧,看看這個機關程序能藏在什麼地方!”
一幫人便都守在屏幕前,這也看不出什麼啊,頁面也沒什麼,簡簡單單的,背景是雷城市府,中間是個新聞滾動條,及時播報著峰會的各種文字報道,右邊是人物風采,是來賓們的照片,下面則是大會的日程安排和提示,左邊是一個視頻窗口,此時正播放著那董市長宣佈峰會開幕時的錄影。
“沒什麼特別的啊!”幾人看得眼睛都酸瞭,也沒發現什麼特別的,所有的文件都能正常顯示。
“劉總,還是你來給大傢分析分析吧!”網監的人倒也很謙虛,“這些文件全都能正常顯示,我實在是看不出哪裡不正常!”
“其實機關程序能被觸發,前提就是它的宿主程序能夠正常運行,這樣才會觸發它的機關消息,隻有一些極高明的機關程序,才能在宿主程序不運行的情況下,也能開啟機關消息,不過會這種技術的人,全世界也找不出五個人來,他們可沒工夫來黑咱們這個峰會網站!”劉嘯笑呵呵看著那網頁,“現在所有的文件都能正常顯示,就說明這些文件都有可能是機關程序的宿主。”
“哦~”,幾人大悟,原來還有這個說法啊,“那咱們先從哪個查起呢?”
“從嫌疑最大的排除吧!”劉曉指著那個正在播放的視頻,“高手可以讓機關消息在任何文件中都能執行,而一般剛入門機關程序技術的人,隻能是利用一些特定文件的可執行漏洞來打開機關消息,這個網站上符合條件的,隻有圖片和視頻,相對來說,往視頻裡添加可執行代碼的機率會大一些。”
“那我先把這段視頻掐掉吧!”網監的專傢說完,在網站的文件裡,找到這段視頻,將這段視頻改瞭名字,然後移到瞭別的地方。
做好這一切,劉嘯又重新在自己的電腦上打開服務器的網頁,除瞭視頻沒有被播放外,其他的地方都正常顯示瞭。劉嘯再次刷新,頁面重新打開,還是一樣,除瞭視頻,其餘都正常顯示,那個被竄改的頁面,這次並沒有出現。
“成瞭!”網監的專傢一陣興奮,“看來機關程序就是躲在那視頻裡,真是厲害啊,我還是頭一次碰到這種情況,你說這攻擊者到底是怎麼想的,他難道是故意想讓我們多次出醜?”
“或許是吧,或許也不是!”劉嘯說瞭個模棱兩可的話,他知道對方可能不是針對峰會來的,很有可能是針對自己來的,頓瞭一頓,“所有的視頻和圖片都要檢查,有問題的都要刪除,最好是找到原版的文件,重新替換。”
“對對對!”丁主任點頭,“安全第一,小心為上,這些文件我們都有備份,可惜的是備用服務器上沒有網站程序,所以才對這麼被動!”
“那就好!”劉嘯點瞭點頭,“不過你們以後一定得註意做好網絡安全工作,這麼重要的一個峰會,你們的網站服務器上竟然連個像樣的反間諜軟件都沒有!”
“對對對!”丁主任還是點頭,“我現在就讓他們馬上裝最好的,就用軟盟的反間諜軟件,你看這樣怎麼樣?”
劉嘯無奈得搖頭,說得好像自己是來推銷產品的一樣,真是鬱悶,不過劉嘯也不會計較這事,隨便他怎麼說吧!
一旁的顧振東看出瞭劉嘯的不高興,當即喝道:“丁主任,你這是怎麼說話呢,市裡把這麼重要的事交給你負責,你本來就應該用最好的安全產品,難道這還有什麼疑問嗎?再說瞭,這次要不是劉總還賣我幾分面子,你就是用八抬大轎,也未必能讓劉總親自過來給你做這個反入侵的檢測!”
丁主任一愣,隨即就反應瞭過來,急忙賠著不是,“你看我這嘴,劉總你別見怪,我不是你想的那個意思,我這人就是嘴笨,你放心,我今後一定做好這安全工作,所有的產品,我都用最好的!”
劉嘯笑著擺瞭擺手,“沒事,我沒有多想,你也別當真,抓緊時間恢復吧,拖得時間久瞭,我怕市裡會追究你的責任。”
“是是,我這就安排!”丁主任說著,就立刻安排人去找備份,準備把所有有可能被感染機關程序的文件全部替換掉,然後又讓人打軟盟的24小時銷售電話,緊急購買軟盟的軟件。
“對瞭!”劉嘯看著丁主任,“這個感染瞭機關程序的視頻文件,我想拷貝一份回去做個研究!”
“這又不是什麼機密東西,劉總想研究,盡管拿去就是,這東西到你那裡有用,在我這裡,可就是個禍害,劉總想帶走,我們感激還來不及呢!”丁主任滿嘴帶蜜,就這嘴,還說自己嘴笨。
劉嘯哭笑不得,搖著頭,把那視頻文件復制到自己的電腦裡,然後就收好電腦裝進包,然後看著那兩個網監的專傢,“這裡就交給二位瞭,你們多費心,我就告辭瞭!”
兩位網監專傢同劉嘯握手,“劉總慢走,今後有空的話,我們希望能跟你多做一些交流,今天可讓我們學到不少東西啊!”
“相互學習嘛!”劉嘯笑著,“兩位以後有什麼問題,可以隨時來找我,大傢一起分析討論!”,說著,劉嘯就從兜裡掏出名片,分發到瞭兩位網監專傢的手上。
等劉嘯和顧振東出瞭機房,兩位網監看著劉嘯的名片,嘖嘖道:“真不愧是國內頭號的安全專傢啊,技術上就沒得說瞭,連人也這麼謙虛,人傢能把軟盟搞得那麼大,那真不是吹的。這樣的人要是不發達,那真是沒天理瞭!”
“得!咱們還是趕緊收拾這爛攤子吧!”另外一位網監囑咐著,“名片你可收好瞭,回去咱要好好顯擺一把,之前讓他們來這邊解決問題,誰也不願意,這下後悔死他們!呵呵!”