“真不愧是软盟的大掌门,国内的头号安全专家,你看看,你看看!”丁主任这下可乐坏了,过去来回瞅着那服务器,“到底是高手啊,这一出手,不到两分钟,这密码就给解开了,厉害,厉害,佩服,佩服!”丁主任朝刘啸竖着大拇指,满脸的敬佩。
那两网监的专家也愣了,这真是神了,一个字母V就把这密码给解开了,这软盟的掌门到底是掌门啊,还真有些道行啊!
刘啸苦笑一声,走过去,在服务器上调出刚才的攻击记录看了看,没发现什么特别的,这是因为攻击日志已经被清除了。
刘啸摇了摇头,放开那服务器,站在一旁思索着,这是高手啊,做得如此天衣无缝,进来之后能够轻而易举删掉帐号,改掉密码,还能把所有日志都清除掉,竟然没一个网管能发现,那他的目的是什么呢?
“刘总!”那网监在服务器上鼓捣了半天,然后回过身看着刘啸,“被窜改的网页我已经恢复了,你看是不是现在就把域名转过来,总不能老让人看那个空网站吧!”
“好好好,转过来,转过来!”丁主任一旁笑着,问题总算是解决了。
这网监就要动手,刘啸却道:“不着急,不着急!”,说完又回到服务器上,“我再看看!”
刘啸打开自己的背包,把自己的笔记本掏了出来,然后接上网线,和那服务器链接在了一起,“我先测试一下,试着虚拟一下服务器已经正常接入网络的状态,看看对方还有没有留什么后招!”,刘啸稍微给大家解释了一下。
刘啸运行了一个工具,对自己电脑和那服务器的IP重新进行了设置,然后又运行一个虚拟域名管理系统,将那服务器的IP和之前的他的正确域名虚拟绑定,最后在自己的机器上输入域名地址,对那服务器进行正常的访问。
页面一打开,那丁主任又叫了起来,“对了,对了,就是这个页面,这下可好了!”
刘啸也没说什么,只是再次刷新了一下那个页面,等页面再打开,所有人就傻了,特别是那丁主任,笑容直接速冻在了脸上,因为又被窜改了,还是刚才那黑底红字的模样。
“怎么会这样?”网监的专家的有点纳闷,“我刚才检查了一下,服务器上没有被打开后门啊!”,能不纳闷吗,这服务器还没接入网络呢,怎么又被黑了。
“这不是后门!”刘啸笑着,“是机关程序!”,刘啸心里真是觉得很好笑,这是跟自己较劲呢,自己耍了一把机关程序,那边就给自己还了回来,好在自己早料到不会那么简单,一个小小测试,便试了出来,否则等域名转回来,那可就完蛋了。明天肯定会有人讲笑话,说雷城的峰会网站让人给黑了,磨蹭了好久之后,终于给修好了,可就在修好的下一秒,又让人给黑客,连丢两次人!
“神了!”网监的专家也笑着,“刘总你真是神了,你怎么就知道对方会埋下机关程序呢?”
“我又不是铁嘴半仙,能未卜先知,只是为求安全,做了一个测试罢了!”刘啸笑着收起自己的工具,“我们做安全的,在处理这种事的时候,一定要心细,不能一个坑里跌两回!”
“对对对,刘总说的是!”网监的专家微笑颔首,“那你说现在该怎么办?”
“很简单,把机关程序找出来就可以了!”刘啸站起来,指着电脑屏幕,“根据刚才的测试,我初步判断,机关程序触发得有两个前提,一是域名绑定,二是有外部用户正常访问网页,这个我可以再给你们验证一遍!”
刘啸说着又走到服务器跟前,向把那正常的网页找出来给网监的专家看看,谁知一点,发现这服务器的帐号密码又被改了,刘啸无奈,再次输入鲍比?麦金农,进入服务器,删掉了被窜改的网页,把正常的网页恢复过来,然后就在服务器上打开那正常网页,连续刷新好几遍,网页正常,并没有被窜改。
完了刘啸又回到自己电脑上,又把那虚拟工具打开,设定好之后访问服务器的网页,一刷新,又被窜改了。
“大家都看见了吧!”刘啸笑着,“只有外部用户使用域名访问时,机关程序才会被触发,所以我判断,这个机关程序,一定就在网站首页需要调用的文件里!”
刘啸又把服务器恢复,重新打开正常的网页,看着首页上显示的所有东西,“大家都看看吧,看看这个机关程序能藏在什么地方!”
一帮人便都守在屏幕前,这也看不出什么啊,页面也没什么,简简单单的,背景是雷城市府,中间是个新闻滚动条,及时播报着峰会的各种文字报道,右边是人物风采,是来宾们的照片,下面则是大会的日程安排和提示,左边是一个视频窗口,此时正播放着那董市长宣布峰会开幕时的录影。
“没什么特别的啊!”几人看得眼睛都酸了,也没发现什么特别的,所有的文件都能正常显示。
“刘总,还是你来给大家分析分析吧!”网监的人倒也很谦虚,“这些文件全都能正常显示,我实在是看不出哪里不正常!”
“其实机关程序能被触发,前提就是它的宿主程序能够正常运行,这样才会触发它的机关消息,只有一些极高明的机关程序,才能在宿主程序不运行的情况下,也能开启机关消息,不过会这种技术的人,全世界也找不出五个人来,他们可没工夫来黑咱们这个峰会网站!”刘啸笑呵呵看着那网页,“现在所有的文件都能正常显示,就说明这些文件都有可能是机关程序的宿主。”
“哦~”,几人大悟,原来还有这个说法啊,“那咱们先从哪个查起呢?”
“从嫌疑最大的排除吧!”刘晓指着那个正在播放的视频,“高手可以让机关消息在任何文件中都能执行,而一般刚入门机关程序技术的人,只能是利用一些特定文件的可执行漏洞来打开机关消息,这个网站上符合条件的,只有图片和视频,相对来说,往视频里添加可执行代码的机率会大一些。”
“那我先把这段视频掐掉吧!”网监的专家说完,在网站的文件里,找到这段视频,将这段视频改了名字,然后移到了别的地方。
做好这一切,刘啸又重新在自己的电脑上打开服务器的网页,除了视频没有被播放外,其他的地方都正常显示了。刘啸再次刷新,页面重新打开,还是一样,除了视频,其余都正常显示,那个被窜改的页面,这次并没有出现。
“成了!”网监的专家一阵兴奋,“看来机关程序就是躲在那视频里,真是厉害啊,我还是头一次碰到这种情况,你说这攻击者到底是怎么想的,他难道是故意想让我们多次出丑?”
“或许是吧,或许也不是!”刘啸说了个模棱两可的话,他知道对方可能不是针对峰会来的,很有可能是针对自己来的,顿了一顿,“所有的视频和图片都要检查,有问题的都要删除,最好是找到原版的文件,重新替换。”
“对对对!”丁主任点头,“安全第一,小心为上,这些文件我们都有备份,可惜的是备用服务器上没有网站程序,所以才对这么被动!”
“那就好!”刘啸点了点头,“不过你们以后一定得注意做好网络安全工作,这么重要的一个峰会,你们的网站服务器上竟然连个像样的反间谍软件都没有!”
“对对对!”丁主任还是点头,“我现在就让他们马上装最好的,就用软盟的反间谍软件,你看这样怎么样?”
刘啸无奈得摇头,说得好像自己是来推销产品的一样,真是郁闷,不过刘啸也不会计较这事,随便他怎么说吧!
一旁的顾振东看出了刘啸的不高兴,当即喝道:“丁主任,你这是怎么说话呢,市里把这么重要的事交给你负责,你本来就应该用最好的安全产品,难道这还有什么疑问吗?再说了,这次要不是刘总还卖我几分面子,你就是用八抬大轿,也未必能让刘总亲自过来给你做这个反入侵的检测!”
丁主任一愣,随即就反应了过来,急忙赔着不是,“你看我这嘴,刘总你别见怪,我不是你想的那个意思,我这人就是嘴笨,你放心,我今后一定做好这安全工作,所有的产品,我都用最好的!”
刘啸笑着摆了摆手,“没事,我没有多想,你也别当真,抓紧时间恢复吧,拖得时间久了,我怕市里会追究你的责任。”
“是是,我这就安排!”丁主任说着,就立刻安排人去找备份,准备把所有有可能被感染机关程序的文件全部替换掉,然后又让人打软盟的24小时销售电话,紧急购买软盟的软件。
“对了!”刘啸看着丁主任,“这个感染了机关程序的视频文件,我想拷贝一份回去做个研究!”
“这又不是什么机密东西,刘总想研究,尽管拿去就是,这东西到你那里有用,在我这里,可就是个祸害,刘总想带走,我们感激还来不及呢!”丁主任满嘴带蜜,就这嘴,还说自己嘴笨。
刘啸哭笑不得,摇着头,把那视频文件复制到自己的电脑里,然后就收好电脑装进包,然后看着那两个网监的专家,“这里就交给二位了,你们多费心,我就告辞了!”
两位网监专家同刘啸握手,“刘总慢走,今后有空的话,我们希望能跟你多做一些交流,今天可让我们学到不少东西啊!”
“相互学习嘛!”刘啸笑着,“两位以后有什么问题,可以随时来找我,大家一起分析讨论!”,说着,刘啸就从兜里掏出名片,分发到了两位网监专家的手上。
等刘啸和顾振东出了机房,两位网监看着刘啸的名片,啧啧道:“真不愧是国内头号的安全专家啊,技术上就没得说了,连人也这么谦虚,人家能把软盟搞得那么大,那真不是吹的。这样的人要是不发达,那真是没天理了!”
“得!咱们还是赶紧收拾这烂摊子吧!”另外一位网监嘱咐着,“名片你可收好了,回去咱要好好显摆一把,之前让他们来这边解决问题,谁也不愿意,这下后悔死他们!呵呵!”
。