當(dāng)我看到那個(gè)1433端口的時(shí)候，我心中有點(diǎn)信心了。
說(shuō)句實(shí)話，現(xiàn)在的系統(tǒng)和服務(wù)器軟件越來(lái)越成熟，漏洞越來(lái)越少，特別是WWW服務(wù)器，可以說(shuō)如果用一個(gè)好的軟件，安全性是非常好的。我相信有一天，黑客會(huì)越來(lái)越少。
雖然不至于滅亡，但是也像兇猛的老虎一樣，會(huì)越來(lái)越少，因?yàn)樵诖蟛糠钟?jì)算機(jī)工作者的努力下，軟件會(huì)越來(lái)越成熟，黑客的空間會(huì)越來(lái)越小。
盡管，軟件界有不存在絕對(duì)正確的程序的觀點(diǎn)，但是我還是承認(rèn)，現(xiàn)在可以利用的空間真是越來(lái)越少了。
但是隨著數(shù)據(jù)庫(kù)系統(tǒng)在網(wǎng)絡(luò)中的運(yùn)用，數(shù)據(jù)庫(kù)的攻擊逐漸成為黑客人攻擊的新目標(biāo)。
說(shuō)句實(shí)話，我現(xiàn)在也無(wú)法理解網(wǎng)上居然這么多人用MS的服務(wù)器軟件？
如果說(shuō)做桌面，我始終認(rèn)為ms是NO.1。盡管，MAC很優(yōu)秀，但是從通用這個(gè)角度，還是MS更厲害。市場(chǎng)的選擇絕對(duì)不是亂來(lái)的。
但是如果說(shuō)做服務(wù)器，選擇的東西太多，無(wú)論怎么說(shuō)，MS都是 NO.eleven.呵呵，排名最后的。
說(shuō)操作系統(tǒng)，便宜甚至免費(fèi)，穩(wěn)定，漏洞少的like unix系統(tǒng)多了去了。
論服務(wù)器軟件，世界一些愛(ài)好者自己的apache project，涌現(xiàn)了如此多的好的東西。還免費(fèi)，為什么不用？
論數(shù)據(jù)庫(kù)軟件，有錢(qián)你就用oracle，沒(méi)錢(qián)就用postgresql，小型就用mysql。比什么不好，為什么用ms sql ？
MS sql的功能強(qiáng)大，簡(jiǎn)單易用。但是，這種強(qiáng)大，隱藏了太多的漏洞。而且是執(zhí)行本地命令的漏洞，這個(gè)漏洞對(duì)一個(gè)系統(tǒng)來(lái)說(shuō)是致命的！
很少大型的商用數(shù)據(jù)庫(kù)用ms sql的。
對(duì)oracle我是服氣的，我對(duì)許多oracle數(shù)據(jù)庫(kù)進(jìn)行過(guò)測(cè)試，但是我失敗了。
一個(gè)網(wǎng)絡(luò)管理員的知識(shí)必須是全面的。很多情況就是搞數(shù)據(jù)庫(kù)的不懂網(wǎng)絡(luò)安全，懂網(wǎng)絡(luò)安全又不懂?dāng)?shù)據(jù)庫(kù)。所以，漏洞就出現(xiàn)了。
ms sql就是加了補(bǔ)丁也是一樣的沒(méi)用。呵呵，我測(cè)試過(guò)，稍稍改一些程序，照樣攻入！
“小王，過(guò)來(lái)看”老張喊我。
我過(guò)去一看，呵呵，老張和我剛才攻擊成功了98，思維都是和我一樣的。他也在掃那個(gè)網(wǎng)段的機(jī)器。
他也居然找到我盯著的那太有mssql的機(jī)器。
“我也在盯這臺(tái)機(jī)器”我淡淡的說(shuō)。老張調(diào)試程序的時(shí)候像個(gè)孩子，嘴里還在哼歌曲。不過(guò)，基本左的讓我沒(méi)聽(tīng)出來(lái)是什么曲子。
“這個(gè)家伙這個(gè)端口打開(kāi)著，我們破譯他的密碼看看如何？我覺(jué)得他的密碼不可能很長(zhǎng)�！�。老張說(shuō)。
“這個(gè)辦法笨是笨，如果對(duì)方?jīng)]有加安全策略的話，成功的可能性比較大”。
“一臺(tái)機(jī)器可能不行，我們多搞幾臺(tái)機(jī)器同時(shí)來(lái)，如何？”呵呵，反正這是公家的機(jī)器，不用白不用。呵呵。
“怎么，你想搞個(gè)集群？”老張笑著看我。
“呵呵，我們來(lái)試一下，死馬當(dāng)活馬醫(yī)�！蔽倚U有興致的。
“好，反正沒(méi)事情”老張也有興趣。
搞計(jì)算，linux系統(tǒng)比windows好的多。我們把我們的筆記本都安裝了一個(gè)最簡(jiǎn)單的linux。這樣，我們就有3臺(tái)機(jī)器，加上那臺(tái)服務(wù)器。
然后在網(wǎng)上去找了個(gè)mosix，這個(gè)搞分布運(yùn)算不錯(cuò)，他可以進(jìn)程遷移。
讓我們把一切搞停當(dāng)?shù)臅r(shí)候，都晚上12點(diǎn)了。
開(kāi)了我們的多線程sql 密碼測(cè)試程序，然后就睡覺(jué)去了。我們一共開(kāi)了上千個(gè)線程，基本三臺(tái)機(jī)器都在滿負(fù)荷運(yùn)裝了。
沒(méi)有想到，沒(méi)有想到，一大早被老張喊醒。
我懵懵懂懂睜開(kāi)眼睛：”怎么拉？“
老張的臉都笑爛了，呵呵，我看到一張燦爛的臉在我眼前晃，真不敢相信是老張的臉。呵呵。
“密碼出來(lái)了，密碼出來(lái)了”。
“不會(huì)這么快吧，呵呵，你騙我”
“真的，真的，出來(lái)了，你猜密碼是什么？”老張繼續(xù)笑。
沒(méi)看到老張這么開(kāi)心的。
我趕緊沖到機(jī)器上看，果然我們的集群軟件里面進(jìn)程數(shù)已經(jīng)恢復(fù)正常。也就是沒(méi)有額外的進(jìn)程負(fù)荷了。
顯然密碼測(cè)試已經(jīng)結(jié)束，結(jié)束的條件當(dāng)然是的探測(cè)到了正確的密碼。
我熟練的敲出查密碼的命令，密碼居然是的123321！我暈，難怪老張笑的這么歡。
“我靠！”來(lái)了句，然后也笑起來(lái)！
這個(gè)機(jī)器的主人看來(lái)不知道他這個(gè)密碼多么的危險(xiǎn)。
大家不要笑，如果不是網(wǎng)上很多教程千叮囑，萬(wàn)叮囑，很多人密碼都不會(huì)設(shè)！這位還知道設(shè)置個(gè)密碼。
可惜他這個(gè)密碼太過(guò)簡(jiǎn)單。
“可惜我的集群”我心里居然沒(méi)有獲得密碼的喜悅，這是奇怪。難道真是太容易獲得的東西，就覺(jué)得不珍貴？
管他的，目的達(dá)到了就行了。
下面的工作就簡(jiǎn)單了。
使用這個(gè)sa帳號(hào)登陸對(duì)方的sql serve，然后執(zhí)行本地命令。
算了，上傳程序太麻煩了。
我干脆就開(kāi)了對(duì)方的telnet。然后給自己建了個(gè)隱蔽的帳號(hào)，加入administrators組。
把telnet的NTLM認(rèn)證方式改為0。ok，一切順利。
連接上去之后，執(zhí)行本地命令容易多了�？戳丝矗厦娴奈募�，凌亂不堪。沒(méi)看到有用的資料。沒(méi)關(guān)系，只要能進(jìn)入我們目標(biāo)的子網(wǎng)。我們攻擊成功的可能性就要好多了。
退出來(lái)，我和老張商量如何進(jìn)行攻擊。演習(xí)就要結(jié)束了。
“看來(lái)滲入對(duì)方服務(wù)器是的沒(méi)門(mén)了”老張?jiān)谖覀児タ说臋C(jī)器上用sniffer監(jiān)視了好久。
“呵呵，對(duì)呀，對(duì)方的服務(wù)器防的太死，他們基本就有沒(méi)有和外界主動(dòng)通訊”。
“搞拒絕服務(wù)，怎么樣？你準(zhǔn)備用什么方法？”
“要么用arp，要么直接攻擊路由器�！蔽艺f(shuō)。
“呵呵，夠狠的�！崩蠌埧磥�(lái)也想到了。
“劉隊(duì)，可以開(kāi)始攻擊了嗎？”老張大喊。
大家都圍過(guò)來(lái)來(lái)了。
“當(dāng)然可以了，演習(xí)今天就結(jié)束了。你找到了方法了嗎？”
老張把我們想法給大家說(shuō)了一下，大家都沒(méi)意見(jiàn)。
劉隊(duì)也眼睛放光。
“好，就這樣，開(kāi)始”劉隊(duì)和大家都圍著我。
我立刻在我們攻克的那太計(jì)算機(jī)上啟動(dòng)了arp欺騙攻擊程序。一會(huì)兒，對(duì)方的服務(wù)器就出現(xiàn)了脫網(wǎng)的現(xiàn)象。
這個(gè)方法在局域網(wǎng)里面非常有效果。對(duì)于集線器的網(wǎng)絡(luò)，成功率幾乎是100％。對(duì)于交換機(jī)環(huán)境，管理員如果設(shè)置不當(dāng)?shù)脑�，照樣有效果�?BR> 其實(shí)原理很簡(jiǎn)單，因?yàn)榫钟蚓W(wǎng)里面任何協(xié)議的通訊其實(shí)都是基于網(wǎng)卡物理地址的。只需要在服務(wù)器確認(rèn)ip和物理地址的對(duì)應(yīng)關(guān)系的時(shí)候，發(fā)出一些干擾和錯(cuò)誤信息，讓服務(wù)器或者交換機(jī)判斷失誤，效果就達(dá)到了。
我想在設(shè)計(jì)當(dāng)初通訊的時(shí)候，設(shè)計(jì)人員做夢(mèng)都沒(méi)有想到這個(gè)可以拿來(lái)搞破壞！
其實(shí)網(wǎng)絡(luò)滿脆弱的�，F(xiàn)在的人對(duì)網(wǎng)絡(luò)研究的越來(lái)越深，很多設(shè)計(jì)都沒(méi)考慮到的問(wèn)題現(xiàn)在都暴露出來(lái)了。有時(shí)候還真的會(huì)出現(xiàn)很難解決的尷尬的局面。
其他哥們不停的測(cè)試著對(duì)方的服務(wù)器，一直都是time out。無(wú)法連接上了。對(duì)方的服務(wù)器出現(xiàn)了假脫網(wǎng)的現(xiàn)象。
這種脫網(wǎng)他們從自己的服務(wù)器上是無(wú)法找到原因的。
呵呵，他們死定了。
他們哪里想的到其實(shí)我們的攻擊計(jì)算機(jī)和他們服務(wù)器在一個(gè)子網(wǎng)？
沒(méi)什么戲劇性變換，換了我們，我們一樣沒(méi)有辦法。他們唯一的失誤就是讓我們獲得了他們幾個(gè)ip。我想他們也不是傻子，他們肯定也是對(duì)我們的子網(wǎng)進(jìn)行過(guò)掃描，大家都用的是的民用網(wǎng)絡(luò)。也許我們運(yùn)氣比較好，還是我們這個(gè)子網(wǎng)的其他用戶沒(méi)有開(kāi)機(jī)還是防護(hù)的比較好，反正對(duì)方?jīng)]有滲入我們的子網(wǎng)。他們滲入的話也可以搞arp攻擊。但是直到最后，我們的服務(wù)器仍然通訊正常。
顯然，他們沒(méi)有滲入我們的子網(wǎng)。否則，我們面對(duì)arp攻擊，一樣很難在短時(shí)間有好的對(duì)策。
最后的勝利屬于我們，藍(lán)軍。
本來(lái)想對(duì)那個(gè)路由器進(jìn)行攻擊的，但是想想回牽連到很多無(wú)辜的人，我最后放棄了。
平生最討厭的事情之一就是正在上網(wǎng)的時(shí)候，網(wǎng)絡(luò)突然斷掉。我想別人也不會(huì)喜歡這樣的。
劉隊(duì)從通訊室出來(lái)的時(shí)候，臉上洋溢著笑。對(duì)我老張的眼神充滿了贊賞。
晚上開(kāi)拔回軍區(qū)的時(shí)候，氣氛完全不一樣。
還是那輛迷彩EVICO，但是窗戶大開(kāi)。警通連的士兵們也沒(méi)有嚴(yán)正以待。還給我們開(kāi)開(kāi)玩笑。我們幾個(gè)“民兵”從開(kāi)始的拘束到現(xiàn)在已經(jīng)獲得很熟了。用他們的話說(shuō)，已經(jīng)有了“革命的友誼”。尤其是我和老張。簡(jiǎn)直成了鐵哥們。
開(kāi)始還覺(jué)得老張瞞內(nèi)向的。但是遇到同行，老張絕對(duì)可以用外向來(lái)形容。
老張笑起來(lái)聲音很大，而且沒(méi)有顧忌。我第一次覺(jué)得，老張很有“童心”的。
我不知道為什么想起這個(gè)詞，但是老張給我的感覺(jué)就是這樣。心無(wú)城府，技術(shù)是他生命中的全部。
我喜歡這樣的人，現(xiàn)在這樣的人不多了。到處看到都是溜須拍馬，不學(xué)無(wú)術(shù)的嘴臉。像老張這樣的人，也許不得社會(huì)喜歡，但是我真的敬佩這樣的人，盡管我做不到他這樣。
我真的敬佩老張這樣的人，這是真心話。
軍區(qū)院子里面到處都是披掛整齊的士兵和軍車(chē)。但是我們明顯感到空氣中洋溢的喜悅的氣氛。
和剛剛出來(lái)的時(shí)候，那種緊張的氣氛完全不一樣，盡管車(chē)還是那些車(chē)，人還是那些人，地方還是那個(gè)地方。但是和我們離開(kāi)的時(shí)候，恍若隔世。
演習(xí)取得大的勝利，能不高興嗎？
有誰(shuí)知道，這里面有我們信息對(duì)抗分隊(duì)的一部分功勞？
我心里暗暗的想，看著士兵純真的笑臉，我心里涌起一種自豪。
慶功宴是少不了的。
軍區(qū)食堂的菜在大鍋菜里面絕對(duì)算極品了。反正我覺(jué)得比上大學(xué)的時(shí)候食堂的東西要好吃百倍，也許是心情太好？
那些場(chǎng)面上的話，我覺(jué)得無(wú)聊。從頭到尾，我臉上都堆著傻笑，引來(lái)一批一批敬酒的人。但是我一律可樂(lè)伺候。
劉隊(duì)看來(lái)酒量也不高，但是沒(méi)有辦法，他的目標(biāo)太大，我們離開(kāi)的時(shí)候，劉隊(duì)基本就是默默無(wú)語(yǔ)階段了。
晚上房間里面，我和老張都沒(méi)有說(shuō)話，我們打開(kāi)那臺(tái)跟隨我們20多天的軍用筆記本慢慢的用著，輕柔的就像撫摸它的臉。
我找到一首歌曲，是首英文歌曲，聽(tīng)的我想掉淚。
名字叫sailing。
i am sailing,i am sailing home again cross the sea,i am sailing stormy water,to be with you,to be free.
i am flying,i am flying like a bird across the sky,to be with you,to be free....................
....................
我聽(tīng)到了什么，我聽(tīng)到了一種悲壯的勇氣，一種不屈的精神，這也是黑客的精神。
那天晚上，不知道什么時(shí)候睡著的。夢(mèng)中我看到自己在海上航行。。。
出處：
責(zé)任編輯：藍(lán)色
上一頁(yè) 演習(xí) [6] 下一頁(yè)
|
第 1 頁(yè) 
第 14 頁(yè) 演習(xí) [7]
