第二一七章 俄式套娃
第二一七章 俄式套娃 胡一飞赶到机房的时候，里面已经有不少人了，东阳能够调动的数据分析专家全数到场，现在全国最缺的，就是数据分析专家了，最好的那几个，基本全让网监调用了。cobra也在，不过却是坐在一旁，靠着个空的服务器机架在打盹。 “小胡！”李队长朝胡一飞招手，“你来试试吧！” “情况怎么样？”胡一飞就问到。 “不太理想，从昨晚到现在，数据分析都没有什么进展，无法确定黑客的来历！”李队长还真是了得，熬到现在，满脸疲色，却仍然很有精神。 “需要我帮着做些什么？” “一是弄清楚对方入侵的手法，找出漏洞所在；二是确定黑客的来历！”李队长眉头紧锁，“到现在，还不知道对手是谁呢！” “好，我试试吧！”胡一飞点了点头，数据分析，确实不是他的强项，做起来比别人要慢很多，“你先去休息一会吧，有什么发现的话，我就通知你！” 李队长给胡一飞安排到服务器上，又转身去和那几位数据分析专家进行线索的汇总，期间电话不停地响起，他还得遥控指挥着全市的网络部署。 胡一飞也不耽搁，把工具调出来，开始对那台网站服务器进行分析，他手里用于数据分析的工具，都是狼蛛提供的，属于斯帕克的武器，这方面不是他的强项，所以他也没有自己去做一个专门的数据分析工具。 分析了一会，cobra醒了，看见胡一飞在，就走了过来，问道：“怎么样？有什么发现没？” “还没有分析完呢。”胡一飞笑笑，“这个工具分析得很慢，惠老师有什么线索没？” cobra摇了摇头，“毫无所获，想得脑袋都疼了，可能是对方的手段太高明了吧！” “你再去休息会吧，有线索我就喊你！”胡一飞说着。 “睡不着了！忧心呐！”cobra找了椅子坐在胡一飞身后，“这是我碰到过的最严重的一次黑客行为，实在想不到会是谁做的，你有什么想法没？” “能够让惠老师都查不出线索，我想对方可能是超级黑客这一级别的人物。”胡一飞想了想，“或许还要再厉害一些！对方的入侵可能是利用了cao作系统上的未知漏洞，应该是瞬时入侵，工具化作业，获得权限之后迅速对网站做手脚。” “和我想得差不多！” cobra点头，“可是我在数据分析中没有发现对方发动攻击时的痕迹！” “惠老师还记得昨天分析出的窃密手法吧？”胡一飞反问。 cobra点点头，“怎么了？” “对方把一个简单的窃密行为，分为了好几个环节，每个环节都做了反侦测和伪装，如果单独只看其中一个环节的话，我们根本都不知道对方的目的是什么！”胡一飞想了想，“照这样看的话，对方很有可能也会把入侵的过程进行分解，整个攻击过程有可能像是俄罗斯套娃一样，一个套着一个，等组合到一起，才发动真正的攻击！” cobra立刻思索了起来，片刻之后，一拍大腿，“我怎么就没想到呢！”，说完立刻站起来，“李队，李队！” “你醒了？”李队长这才看见了cobra醒了，就赶紧走了过来，“什么事？” “你再调几个挖掘网站程序漏洞的专家过来，我们的注意力不能光放在服务器数据上，网站程序也不能放过！” cobra拍了拍胡一飞的肩膀，“还是小胡的脑子活，一下就把我敲醒了！” “怎么回事？”李队长问着。 “你先调人过来，我一会再跟你详细说！”cobra摆了摆手，也回到了自己的电脑跟前，他现在又有了新的调查思路，有可能黑客在攻击之前，就已经把攻击的代码发送到了服务器上面，然后再在服务器本地组合成完整的攻击程序执行。 而能够把攻击代码神不知、鬼不觉地放到服务器上面，最大的可能，就是网站程序本身存在漏洞，让黑客把攻击代码一句一句地上传到服务器上予以保存。 如果程序是在本地执行的话，那之前的数据分析就算是白做了，因为cobra这伙人一直都在分析外部来的攻击数据，企图寻找出可疑的线索，而完全忽视了本地程序的威胁。 cobra快速行动，在日志和数据里寻找这段时间一些可以的本地程序执行线索。 网监很快调集到了三名网站程序方面的漏洞挖掘专家，整个省委组织部网站的程序就放在三人面前，三人各拿一份，做了分工，就开始分析了起来。 胡一飞那边还是没有什么进展，死脑筋的数据分析软件象老牛破车一样，吱吱扭扭地缓慢推动着进度条向前行进，要把整个数据分析完，估计还得将近一个小时呢。 倒是网站分析那边很快有了发现，省委组织部的网站程序并不大，三人分工，很快，就有一人找出一个漏洞。 “什么漏洞？可以上传代码吗？”cobra就问到。 “正好是个可以上传代码的漏洞！”那人有些惊讶，竟然被cobra未卜先知了。 “说说详细情况，你估计代码可以被上传到什么位置？” cobra继续问到。 “这个漏洞可以执行一些数据库的cao作！”那人顿了顿，“黑客不能遍历硬盘，所以不可能知道硬盘上的分区和路径情况，我想最大可能的就是把代码上传到了数据库，然后执行数据备份命令，将上传好的代码进行组合，储存为一个自己指定的文件。” “好，辛苦了！”cobra顿时就找到了一个明确的数据分析对象，可以查找数据库的备份cao作命令，很快，他就检测到，在五天前，数据进行了备份cao作。 “小王！”李队长立刻喊那个服务器的管理员，“看看这个时间，你是不是在这个时间做过数据备份？” 那个网管一看就摇头，“数据备份是一周一次，每次都在星期五下午的三点半进行，这个时间不对，不是我做的备份！” “这就对了！”cobra一点头，继续分析，很快，就在数据里找到了连续二十多次的数据库cao作，数据库的备注一栏被写入数据，可cobra此时再打开数据库，里面的备注一列并没有什么代码，都是网站管理员添加的一些备注。 再翻数据，对方成功备份之后，有一次清理备注的cao作 “没有发现代码，可惜了！” cobra看了看李队长，“不过已经找到了对方进来的手法，相信很快就能查到服务器漏洞所在！网站漏洞的权限不够，对方上传这些代码，肯定是为了打开服务器的后门！” 李队长皱眉，“20多句代码就可以打开后门？” “够了！”胡一飞此时插话，“用z语言的话，最简单的后门程序只要7行！” 一屋子全被震傻了。 “你是说对方上传的代码是z语言代码？”李队长问到。 “很有可能，昨天我们就知道对方非常擅长z语言的编写！”胡一飞点着头，“再说了，不管是什么代码，就算可以打开后门，对方也无法把它组合成一个可以执行的程序，退一步说，即便组合成了可执行的程序，程序只要一执行，就会被监测工具发现。” “z语言代码可以直接运行？”李队长就问到。 “可以！z语言的代码可以用各种形式执行！”胡一飞点着头，心里却是有些翻腾， 当时zm只公布了z语言的编写环境和语法体系，但并没有公布z语言的详细资料，这个功能，是很难被人发现的，因为它需要在代码的开头做一个声明，否则代码是不会被执行的。 “这么快就有人发现了z语言的秘密？” 胡一飞心里很是纳闷，知道这个秘密的，也只有自己了，或许美国的那几个专家也知道，难道这次真的是美国在报复？ 屋子里的所有人都有些傻，z语言的代码可以用任何形式执行，那真是太诡异了，那简直就是入侵利器，所有的监控软件，都不会无聊到监控文本文件的执行，如果代码用文本形式执行，还真的无法被监控到！ “惠总，麻烦你再做进一步的分析，确定一下，看是不是小胡猜测的这个可能，然后找出服务器漏洞所在！”李队长立刻做出新的安排，“小胡，你熟悉z语言，你协助一下惠总！” “好的，没问题！”胡一飞就点头。 “还有一个疑点！”那个做网站漏洞挖掘的人又问了，“管理员自己也往数据库里加了很多备份，那对方是怎么来做这个代码的组合呢？” 李队长都不知道这人是故作聪明呢，还是大智若愚，道：“你在代码的开头做个独有的标记，比如加个字母a，不就和管理员的备注区别开了？” 那人恍然大悟，sao带四内！ 李队长拿起电话，给黑天快速汇报了一下自己这边的新发现。 “是胡一飞发现的？”黑天立刻问到，他第一个想起的就是这个了，全国范围都没有进展，唯独东阳在胡一飞参与进去之后，就很快就有了进展。 “是小胡的思路，惠总全盘负责！”李队长可不敢贪这个功，实话实说。 “辛苦你们了，李队！还得麻烦你把刚才的发现整理一下传过来，我立刻发送全国，让大家都按照这个思路进行调查！” 第二一七章 俄式套娃在线 .