蜜罐技術,等同於在計算機上設定一層迷彩,除了防止駭客發現伺服器的一些有效埠,還能隱蔽記錄駭客掃描系統的資訊,攻擊方法,攻擊主機名,攻擊主機的ip地址,甚至可以過濾非法資訊,簡單的說,就是一種高效的偽裝系統,且具有一定智慧化。
而面對一群豺狼虎豹般的駭客,並不完善的蜜罐技術首次甩在紅客聯盟的伺服器上,它能起到多少作用,可以有多少成功率?說實話,我和費達沒有一點把握!
明明知道紅客聯盟即將被駭客攻陷,但我還是一遍又一遍的提醒自己,千萬不能灰心喪氣。
俗話說:「君子報仇,十年不晚。」
當務之急,我必須趁敵人入侵伺服器的間隙,把握千載難逢的機會,找出敵人的正確方位,等待將來條件成熟後,再伺機報復,這才是明智之舉。
可查詢敵人的真實ip容易嗎?
有過剛才親身體會,我可不敢掉以輕心,對方人數眾多,一旦發現被人追蹤,定會群起而攻之,就像我剛才那樣,以一敵十,以一敵百,慘敗只是時間問題。而且作為合格的駭客,任何時候都會隱藏自身的真實ip地址,即使蜜罐技術能夠成功記錄敵方部分ip,那也是跳板地址,尚不足追查到真正的攻擊源,因此動用一切力量,想方設法找出「跳板機」背後的真正黑手,這才是目前的重中之重。
眼下距離下班還有一段時間,經過剛才的突發事件,周圍同事的情緒還未平靜下來。趁他們並未留意新人,我悄悄地離開辦公大廳。直奔停車場,準備以衛星電話連線筆記型電腦的方式,繼續追查敵人行蹤。
由於此次追蹤步驟繁瑣,在公安部網路監察科還未成立之前,我理性分析,覺得孤身一人尚無法完成。因而坐電梯下樓時,我趕緊節省時間。給董建國去了電話,請他幫助呼叫國家資源。替我追查那些入侵紅客聯盟地高階駭客!
「好的,沒問題,一有訊息我馬上通知你!「董建國在電話那頭豪爽的答應了。
我走到車門邊,對著話筒由衷感謝道:「那麻煩董叔叔了,這次的駭客很厲害。查到ip地址後,千萬別去試探追蹤,我不想打草驚蛇,引起對方注意!」
「嗯,知道了,我這就吩咐下去,我們待會聯絡!」
董建國放下電話。馬上領著秘書起身向國家計算機網路與資訊安全管理中心的計算機房走去。
根據我之前給出的相關資訊,董建國站在幾名專家身後,首先命令手下與紅客聯盟的isp商聯絡,在isp商查詢到那一級地接入源頭後,國家計算機網路與資訊安全管理中心的專業人員不等董建國吩咐,很快聯絡到電信部門,要求電信部門查探上游地接點路由,而後繼續一級一級的向上搜尋,最後直接查到中國的四大接點機房。
事件追查至此,參與行動的計算機專家們心裡清楚,對紅客聯盟下手的駭客很可能不是中國人,懷著疑問,他們繼續緊追不合,直到找出幾臺被駭客控制地跳板,並給控制端建立網路監聽後,他們才全部鬆懈下來,等待真實ip傳回機房……
世間不會存在任何完美無暇的事物,計算機系統也是如此。
下午四點二十三分,經過入侵駭客的不懈努力,他們終於找到一個尚未公佈的系統漏洞,成功攻陷網站的伺服器。
可最令人氣憤的,這群人渣不但刪除紅客聯盟的所有資料,還進行硬體破壞,除了備份資料地伺服器因斷網而倖免遇難外,其餘全部遭到毒手,可謂損失慘重。
也因如此,仇恨染紅了所有人的雙眼,平時相對冷靜的費達此刻再也沉不住氣,在網站淪陷後,他一心念著報仇雪恨,急忙詢問道:「老五,查到是哪群雜碎乾的嗎?」
我靠在真皮座椅上,單手敲擊筆記本鍵盤,心裡抱著一絲希望,安慰道:「暫時還沒訊息,不過我相信一定能把他們挖出來,放心吧!」
費達望著辦公室外逐漸陰暗的天空。接頭嘆息:「哎,經此一劫,不知網站何時才能恢復,那些癱瘓的伺服器拿去修理,一來一回最短也要一個禮拜,更別說重新除錯架設系統!」
看待任何事物都有兩面性,我不願陷入自尋煩難的框架中,樂觀說:「大哥,事已至此,想開點,就當老天爺給我們足夠的時間,去一一彌補遭到攻擊和入侵後暴露出來的相關漏洞吧,我相信經過此次調整,紅客聯盟的安全效能夠更上一個臺階,以後想黑我們,沒那麼容易!」
「希望吧!還好公司帳面上有一些流動資金,應該足夠支付維修費用。老五,記得一有訊息馬上通知我們,我和你二姐去託管處取伺服器維修,待會電話聯絡!」訊息傳送成功,事不遲疑,費達已經開始整理辦公桌上雜亂的檔案。
「好的,沒問題!」私企老闆果然逍遙自在,而我過會必須回公司上班,與以前悠閒的生活相比,感到有些不能習慣。
「那就這樣吧,拜拜!」
同費達結束通話電話,我呆呆的看著計算機螢幕,除了等候董建國的回覆外,一時之間,我不知做些什麼?只能趴在方向盤上,閉上眼睛,尋思萬一查到對方的真實ip地址後,我應該如何進行報復?
是通知當地公安部門?還是私下了斷恩怨?估計張寒等人,一定先選擇後者……
……
臨近下班,董建國忙完手頭工作,正坐在部委的辦公室裡,重新點燃一根香菸。等待那份遲來的追蹤報告。
根據之前得到的有關線索,董建國深深吸幾口煙。尋思道:「美國,日本,印度,這些曾經與中國駭客發生衝突的國家裡,屬日本的嫌疑最大。上次俊宇以‘紅客’地名義篡改了日本內閣網站首頁,就此與小日本結仇,如今遭受日本駭客大規模的報復行動。這並不奇怪。」
「局長,報告出來了。通過監聽被駭客操縱地跳板機,我們的人只找到三個真實ip地址,這是記錄報告,請您過目!」秘書走進敞開的辦公室,雙手把檔案遞交到董建國面前。
「嗯。好的,你收拾一下,準備下班吧!」董建國內心一喜,面不改色的打發秘書離開,然後才慢慢開啟檔案,證實他的推測。
半分鐘後,董建國皺著眉頭放下報告。靠在寬大舒適的座椅上凝神尋思,琢磨片刻,這才抓起辦公桌上地電話,準備與當事人取得聯絡。
為了等候董建國的電話,我繼續無所事事地呆在車內,聽見手機鈴聲響起,我匆忙接聽:「喂,董叔叔,我是俊宇,怎麼樣?有訊息了?」
董建國心中略有眉目,故意試探道:「嗯,只查到三個ip地址,全部都是日本東京的,而且還是同一網段的,對此你有什麼看法?」
我望著停車場進出的汽車,猶豫一會,做出了大膽的推測:「同一網段地?這麼說不是分散的駭客團伙攻擊,而是一個正軌的組織?」
「繼續!」董建國微微一笑,並不給出答案。
「董叔叔,據我所知,根據日本法律,計算機使用者非法突破計算機系統或者未經允許下載檔案都將面臨一年的監禁,或者罰款50萬日元,所以日本駭客並沒有中國那麼聲勢浩大,忽然冒出這麼多的高手,難道是日本政府策劃的?怪不得的擋不住!」說到這裡,我有些難以置信。
董建國深怕年輕人血氣方剛,年少衝動,知道真相後對日本網站進行破壞性報復,從而引起國際社會關注,因此事前叮囑道:「我也不能給你正確答覆,只是有這個可能,如果真是日本政府默許地,那對方的計算機運算能力可不是什麼紅客聯盟能夠比擬的,被攻陷並不意外。待會我把報告掃描後,用郵件發給你,至於如何處理,你就自己做主了。不過我要提醒一點,你目前還是國家編外的高階幹部,要注意言行舉止,千萬別捅出天大的簍子,否則上面很難做!」
我怎會不明白董建國的一番好意,心領神會的回答道:「謝謝董叔叔,我知道,馬上就要過年了,我提前祝您新年快樂,全家團員!」