美國加州某處。
傑米是一個技術兵,由於網絡技術出色,被上司委以「重任」,負責中隊電腦機房的網絡建設,同時,他還有一份義務兼職,是一個軍人社區的網絡管理員。
他對自己的工作感到滿意,總得說來,這是份美差,因為他有很多的時間來做自己的事,而且這份工作和自己的興趣也對口,與其說是工作,不如說是享受。
經過幾年的鑽研,他的網絡技術已經有了很大地提高,現在,他已成為最受美國青少年崇拜的神秘職業--黑客中的一員。
他負責的那個社區的服務器是獨立的,裡面只有這一個程序。對此,傑米深感浪費,認為沒有好好利用服務器的最大價值、所以,這台服務器除了化出那麼一丁點資源供社區正常運行外,幾乎成為了他的私有財產。為了讓這台服務器真正固若金湯,他經常請來自己的黑客朋友幫忙「友情檢測」,可以說是幾乎打上了所有能夠打上的補丁,補上了所有知道的漏洞。這是他對自己的一再挑戰,也是對工作的負責。畢竟,如果自己負責的服務器被人給入侵了,他的技術權威和榮譽都會受到大家的嚴重質疑。
服務器運行快兩年了,這兩年中確實有很多同行打這個服務器的主意。不過,令傑米自豪的是這些攻擊或入侵都失敗了,自己成功地阻擋了他們的步伐,甚至有幾次,自己還進行了反擊,根據他們留下的「腳印」,狠狠地教訓了那些不知所謂的黑客小子。
久而久之,傑米在黑客圈內也算是小有名氣,在他手中吃過虧的給他取了個外號,叫做「鐵面修羅」,頗有責怪他對新人們下手太重的意思。不過傑米卻不已為意,相反,他還挺喜歡這個外號,認為這是實力的象徵。
今天,一向邋遢的傑米搖身一變,經過精心打扮,成為了一個風度翩翩的紳士,因為他成功約到了莎麗。莎麗是個美麗的女孩,是傑米在網絡上認識的網友。可憐的傑米,平時把時間全部花在計算機上面,大門不出二門不邁的,根本沒有時間去認識女孩兒們。好不容易在網絡上碰到一個美女,經過傑米的一番努力,對方終於答應和他見面了。
傑米對著鏡子鬆了鬆有些緊的領帶,哼著很有韻味的美國鄉村歌曲,開始做他離開前的最後一件事--對服務器進行例行檢查。
由於傑米的服務器經常受到同行的「熱情」關照,傑米每天對服務器的檢查也成了習慣,而且時間不定,有時候無聊,一天就檢查個四五遍。正是這個良好的習慣得以保證服務器長久以來的正常運行,挫敗了很多想打服務器主意的同行。
首先傑米就查看了一下系統中有沒有可疑的進程。
「感謝上帝,沒有發現煩人的蒼蠅。」平時傑米並不反感別人打服務器的主意,甚至還有些期待,但是現在,傑米有終身大事要做,他祈禱上帝,希望這個時候沒有不睜眼的猴子來搗亂,否則一定要他好看。
然而,上帝這個時候好像在打盹,並沒有聽到傑米的祈禱。因為,經驗豐富的傑米發現了系統中的一絲異常。通過查看WWW日誌,他發現有幾分鐘時間內的日誌有問題。
雖然,入侵者修改了日誌文件,刪除了他的入侵痕跡,甚至還根據日誌的格式,偽造了日誌記錄,但是老道的傑米還是發現了其中的不同尋常。
「他是一個厲害的傢伙!」傑米自言自語道。
日誌文件是計算機系統中記錄各種服務或軟件運行情況的記錄文件。它如同銀行中的監控錄像,將系統中發生的事情以文字的形式都清清楚楚地記錄了下來。
黑客入侵系統之後,也會在日誌文件中留下自己的腳印,如同「某時某分某秒來自某某IP的用戶下載了某某文件……」的形式。當然,記錄的格式可能有些不同。
打掃自己的入侵「腳印」也是一門技藝非常高超的藝術。入侵者不僅要對系統中存在哪些日誌記錄文件非常清楚,還得注意其他很多事情。
菜鳥一般是不知道怎麼樣去擦乾淨自己的屁股的,就算他有這個意識,也往往不能擦乾淨,畢竟要知道系統中存在多少隱藏的日誌文件對一個菜鳥來說不是一件容易的事情,更何況很多人並沒有這個意識。
技術高超一點的,能夠發現日誌的數量和分佈,但是他們往往的做法是將這些日誌清空或者將自己的入侵記錄局部刪除--然而,這樣卻落了下乘。只要管理員懂得查看日誌文件,很輕易就能發現自己的機器被別人入侵了,除非他是傻子。
而最高的境界是不但能清掃「腳印」,還要能偽造「腳印」,使日誌中的記錄不僅在時間上連貫,在內容上也要求看上去很真實,這就要求入侵者必須對日誌文件的格式很有研究。由於日誌文件裡面的記錄信息量通常很大,尋找一段可疑的日誌記錄是很麻煩的,更不用說再花精力去鑒別記錄的真偽。
傑米之所以仍然發現,是因為他看到了有一個用戶一直在下載服務器中的圖片文件,從某個時刻開始,日誌記錄都是來自這個IP的用戶的行為產生的。傑米看了一下,發現這個用戶已經連續下載了兩個多小時,超過兩百張圖片被下載。傑米一眼就看出了古怪所在,因為服務器中並沒有提供這麼多文件的一次性下載,就算是論壇註冊用戶要保存圖片也只能用鼠標一張一張地保存,所以傑米立刻知道出問題了。
根據日誌文件,傑米查看了對方下載的圖片,發現這些圖片大部分都好像是衛星照片,再根據這些照片,他找到了照片所在的帖子,經過一番閱讀,他終於知道這些照片可能是傳說中的「歐若拉」的傑作。
「見鬼!」傑米罵了一句,連忙將那個做出大膽預測的傢伙的回貼給屏蔽掉了,因為他的猜測如果沒有錯誤的話,那他就可能在無意中洩漏了國家機密。
傑米已經完全忘記了莎麗的約會,他扯了扯紅色的領帶,大腦高速旋轉起來。
「入侵者為什麼對這些照片感興趣?」
「是有目的的入侵還是偶然?」
「『歐若拉』真的存在麼?」
…………
傑米一邊想,一邊繼續往前查看日誌記錄,終於在那些圖片的下載記錄之前發現了兩分多鐘時間段的偽造日誌。
「該死的!」
傑米隱約意識到這次入侵的嚴重性,這可能涉及到國外間諜,按照規定,自己應該立即上報,但傑米惱怒到自己的權威受到挑戰,他決定要親手狠狠地教訓這個入侵者。