极光骇客-第147部分
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
任逍遥在机房则指示道：‘A机组是Windows系统执行ASP，B机组是Linux或FreeBSD系统执行PHP，C机组则是CGI与JSP，这些就拜托你们了。剩余的FTP/TEL/MAIL Server等专属伺服器组由我亲自监控，你们不用担心。’
宇成和云飞配合简德昌守护A机组，少了明昂虽然让战力折损许多，但其他人必需支援秦天罡与会长，在这个时间点人力有限，也没有办法多调度人了。
秦天罡怒道：‘可恶，网咖区好像已经开始了，我们还没来吗？’
马智风和符峰青没让秦天罡失望，是第一个攻击机组的成员。配合他们操作炎黄系统的是雷备天，第一段攻击便有三十二个IP进行攻击，这当然是马智风和符峰青各利用了十六个代罪羔羊进行的攻击。
秦天罡的手下必需不断从与伺服器通讯的封包中找出攻击行动的IP，但是这毕竟是对外开放的伺服器主机，攻击者的IP会混合在一堆正常连线IP中。撇除HTTP通讯协定后可以确认大部份的连线是有问题的，然而这些连线早已传输了不该存在的木马进入主机，企图感染Apache伺服器软体，对HTTP协定中特殊的URL编码资料提取出来，成为一种木马沟通管道。
符峰青笑着操作一个看似一般网页表单元件的木马软体说：‘你看，我们从香港连线过去不算慢嘛！我已经成功将yelio木马殖上四部Linux主机了，不过BSD系统老是挂不上去，真是麻烦。’
马智风不屑的说：‘哼，看来我们BSD版的yelio木马并不怎么行，我也只殖上三部Linux主机而已，只好针对这几部Linux做攻击，BSD就暂且放过。’
秦天罡检视着传输资讯说：‘监控Linux主机的要小心了，我怀疑已经有某些木马程式被殖入了，这几部主机有着一些相同而且奇怪的URL编码在传送着，IP来自……于这几个xxx。xxx。xxx。xxx，你们刚刚对这些IP有查到什么吗？’
一个人举手道：‘报告！我刚刚曾经有截到过这个IP位置xxx。xxx。xxx。xxx对PORT：22进行资料流动，不过那个应该是SSH加密很安全才对啊．．．’
另外几个人也说：‘我也有看到！’‘我的也是！’‘太奇怪了！？’
秦天罡摇摇头说：‘对手是天守，他们有什么样的能力我们不知道，或许他们早就侦测到我们的SSH连线有漏洞在。’
雷备天则说：‘快点把你们刚才的IP给我，我要向它反追踪！这些IP一定不是他们的真实IP，我得用炎黄系统尽快查出上游来源。’
几个人忙着将IP告知雷备天，然而马智风和符峰青已经设定好暂停连线了。他们的安全系统相当完全，虽然每人有十六个IP，但它们会轮流将这些IP暂停使用，也就是设置代罪羔羊的同时加了时间参数。这些羔羊除了第一次外，可以设定反向连线时间，比如10：00到10：03由A羔羊连线，10：03到10：06由B羔羊连线，只要事先规划好连线时间，就可以每三分钟跳一次IP，而当为方掌握住攻击IP反追踪时，大多超过了三分钟的连线时间而断线，因此查不出源头。
秦天罡果然发现到了新的IP传递奇怪的URL编码，愤怒的想：‘可恶啊．．．这么短的时间要追查上游实在有点困难，而且这些URL编码我还找不出可以过滤掉的规则，我得再集中我的精神与逻辑能力去判断！’
为了追求反制能力，秦天罡不断的利用他的逻辑能力试图分析出有可能的规则，这是他身为骇客的自觉，他不能输给对方的程式。
同样辛苦的雷备天想着：‘真是可恶啊．．．这么多的IP，还在不断增加，对方到底预藏了多少个跳板？我得继续测试！该死，如果是Proxy就不会这么麻烦了，可以直接请求原始IP，但这种跳板程式太难往上追了，就算是炎黄系统的能力也一样，总不能每个伺服器都强行侵入吧？’
在这个时刻，简德昌所守护的A机组也被梁品伦和毕示古进行猛烈的突击动作。由于WINDOWS相对于其他作业系统是漏洞较多的，也是梁品伦与毕示古经常在研究的系统，因此他们熟知一些IIS不为人知的漏洞。
毕示古问道：‘如何呢？yelio木马的Windows IIS版应该很容易殖入吧？’
梁品伦则说：‘虽然如此，不过我个人还是喜欢DDoS攻击，那种把频宽塞满的饱足与充实感，实在是人生的一大快感啊！’
毕示古邪笑几声说：‘嘿嘿嘿，我们的任务是让他们服务不正常，但更重要的是牵制周宇成和蓝云飞的行动，还是用yelio与他们玩玩吧！’
目前天守所开发的yelio还是以Apache为主，IIS是后来Windows版新增的支援感染项目。利用IIS的Overflow漏洞，yelio被殖入了。
‘不好了！’宇成直觉道：‘IIS服务被侵入了木马，我得快速查出是什么东西！’
按照何智言先前所教，宇成输入tasklist /m /fi命令找出了一个名为iylo。dll以及yelio。dll这两个DLL档可能有问题，而云飞也有所发现。
云飞说：‘我输入 tasklist /m iylo。dll 与 tasklist /m yelio。dll后发现它们都指向一个ect。exe，这个程式可能是它的根基所在！’
宇成问道：‘你有抓到ect。exe的位置吗？’
云飞说：‘它在system32目录下，同时用tasklist去看这个程式会发现它还另外用上了其他五个DLL档，而这些DLL档名似乎是被传进来的。’
简德昌此时说：‘你们猜的没有错！这些DLL档都是因为IIS的一个Overflow问题而被夹带进来的，我刚刚和秦天罡他们问了一下，yelio似乎是一种感染WEB伺服器软体后对特殊的URL编码产生一种识别命令的动作，感染后操作者可以利用浏览网页的方式直接在网址后面加上命令参数以指示木马动作。’
宇成怒道：‘可恶！简医生，让我来操作炎黄系统反攻回去吧？’
简德昌说：‘先别心急，你们就专心对付敌人，IP的事我来帮你们。要找到对方的真实IP，我们才可以进行反制动作啊！’
宇成笑道：‘你一定不熟操作炎黄系统吧？其实它可以利用其他方式反追踪喔！’
简德昌惊讶道：‘这是真的吗？我完全不知道炎黄系统还有这种用法。’
宇成卷起袖子说：‘我用给你看吧！’宇成决定大胆使用强力入侵的方式，这是雷备天所不敢使用的方式，毕竟这相当冒险。利用特别的traceroute能力，取样一个封包后在里面加入炎黄系统特别的资讯，再释放它回到原IP去。原本应该查询到代罪羔羊为止，但配合炎黄系统的漏洞入侵，只要事先殖入一个小程式运作，让它分析到处理有炎黄系统特殊记号封包的程式并抓住跳板程式回传的位置，就可以追查到上游的操纵者。然而，为了快速侵入与资讯流通必需打开自己的防火墙，若对方直接攻击这部主机也有完蛋的可能。
宇成离开后，云飞便快速的利用 ntsd –c q –p 指令关掉各部主机上的ect。exe程式，因为用普通的方式关不掉，得让IIS停止服务才会一同停止，只好强制关闭。为了让宇成追踪，云飞特地留下一部不动作，好藉此取样封包。
简德昌流着冷汗心想：‘宇成这家伙．．．还真大胆啊！’
究竟宇成的操作能传回梁品伦与毕示古的真实IP吗？．．．待续
第六卷 移星换月篇 第四十回（１９０）玩弄天守的狠角色
（更新时间：2005…3…4 23：30：00 本章字数：3797）
第六卷 移星换月篇 第四十一回（１９１）明昂最后的回忆
（更新时间：2005…3…5 19：10：00 本章字数：3420）
x‘怎么回事！？’梁品伦惊讶道：‘为什么我们的程式中止运作了？’
毕示古察觉到了vh836b的木马存在便说：‘我们也中了对手的木马了。’
梁品伦有点不甘心的说：‘该死，只差一点就可以了，居然停止程式了。’
宇成很得意的笑着说：‘哈哈，天守，怎么样？这就是我们的实力！’
云飞则说：‘宇成，你果然又进步了，这次批次档写的不错，资讯也抓得很完整，一道Enter下去就封印住对手的程式了。’
宇成摸着头不好意思的说：‘云飞，别这么说，我只是尽我的本份罢了！’
简德昌心想：‘宇成的确是比我给他训练任务的时候更强了！这次反向追踪IP、殖入木马、利用tasklist抓到对手的程式PID值、ntsd –c q –p终止程式与批次档设计，有些是我都没有想到的。’
原来宇成是利用木马程式的命令制造了两个批次档，一个只要执行就会抓出yelio的PID值，另一个只要一执行便终止掉yelio程式的运作。由于简德昌想要利用这次机会从天守的电脑中查出一些资料，因此一直没有命令宇成等人动作，只让云飞继续防止yelio的入侵。不过毕竟这是存在风险的，万一yelio不小心被执行又无法关闭之时，就必需立即中止对方的操作软体，以避免传送毁灭性的指令到伺服器上面，而批次档的执行成为便捷而重要的工作。
简德昌夸赞两个人说：‘不错，你们今天表现都很棒，没有白费右御使大人训练你们的苦心。到是明昂，他到底去那里了呢？’
在明昂房间里，最后的电脑也已经打包完成送上车，房间空空如也。
特务成员说：‘刘明昂先生，你就跟我们一起上车吧！’
明昂摇摇头说：‘不，再让我留在这里一下子吧，我想再多看一眼这里。’
窗外的景色、屋内的摆设都成为明昂想要留下的回忆，这里有着他和宇成、云飞共筑的梦想。经历过闇影。X病毒、MSOG破碎三人组的攻防、富贵中学的任务，即使是最近的白晚霞录音任务，台湾都有着明昂点点滴滴美好的回忆。这个房间便是他每天开心的与朋友分享一切的地方，临走前果然还是会不舍。
特务成员联络了梁品伦，而梁品伦决定亲自来带走他。
梁品伦对所有线上的天守人员说：‘请你们继续攻击到十二点钟为止，我们现在就要去带走刘明昂和FELIMA光碟，中午前便可搞定。’
由于费、裘两人失败，梁品伦与毕示古暂时失败但要前去带走刘明昂，线上只剩下符峰青和马智风以及一些特务成员。在极光网咖的部分依然保持在水准之内，客人除了小lag外并无大碍，但B机组伺服器的确很危 3ǔωω。ｃōｍ险，秦天罡与支援这一区的人数虽多，但面对天守的攻击无法有效化解掉。
何智言走了过来说：‘不用担心，就交给我来处理吧！你们派两个人去监视我在C机组那里的防火墙监控软体，如果还有人攻击的话立刻通知我。’
而在A机组这边，虽然暂时打退了梁品伦与毕示古，不过宇成等人无法确定对方是否还会再来，因此仍持续留守在机房之中。
梁品伦和毕示古驱车来到明昂房间，准备斩断他仅存的不舍。
明昂问道：‘我们是搭几点的飞机？’
梁品伦说：‘下午两点，所以我们也很赶时间，现在快十二点了，只有两个小时。我们必需把你带去守天多媒体办理一些手续，然后就要赶到机场报到，等候班机，时间不能再拖下去了。’
明昂点头道：‘好吧，那我跟你们走吧！’拿起母亲的项炼，明昂带上了脖子，象【炫｜书｜网】征他成为天守的一份子，继承母亲的位置。口袋里是包了三层盒子小心翼翼保护着着 FELIMA 光碟，这是重要的资产。
明昂关上门前再看了�
