黑客傳說 第二卷 第一百三十六章 論壇程序漏洞
    「蘭姐,我打算去美國留學。」吃晚飯的時候,許毅突然說道。

    蘇蘭聽後身體微微一頓,正在幫許毅盛飯的手也停了下來。隨即說道:「很好啊,你已經考慮好了吧,你打算什麼時候去?」

    「初三畢業之後,我讓周爺爺幫我辦個高中畢業證,直接去美國讀大學。」

    蘇蘭將盛好的飯送到許毅手中:「直接讀大學?」

    「嗯,高中已經沒什麼好學的了,不想再浪費時間。我打算申請去美國麻省理工學院讀本科,應該不會有太大的問題。」

    蘇蘭:「這也說不準,你還是花點心思準備一下,畢竟麻省理工是一所世界著名的大學,並不是說去就能去的。」

    蘇蘭一如既往的鼓勵和許毅,這讓他很感動,他終於忍不住握住她的手說道:「蘭姐……我想你陪我一起去。」

    蘇蘭笑道:「好哇,其實我也很想去美國看看。」

    蘇蘭這麼乾脆答應倒讓許毅感到很意外。這個想法是他想了很久才決定下來的,他還真有點擔心蘇蘭不會答應,至少不會這麼輕易地答應。所以,許毅早就準備好了一大堆說辭,決國現在一點都沒有用上。

    「蘭姐,你是認真的?」

    「你是我就是,你早就想好了,不是嗎?」

    「……」許毅無語,早知道就不用想那麼多直接說了,他一把將蘇蘭拉到自己懷裡,然後狠狠地吻了下去。

    周東華很快就將許毅的高中讀書紀錄和畢業證等手續全部辦妥了。天打了個電話給許毅,那所高中是北京四中,讓許毅盡快搞定這邊的事情,還得在那邊上幾個月的學。

    初中畢業證許毅早就拿到了,九年義務教育已經結束。所以他現在還在學校準備的考試只是升學考試而已,並不重要了。他隨時都可以去北京四中上學。不過許毅並不急著去那邊,畢竟這裡還有很多事情沒有處理。學校的,家裡的。

    這段時間,許毅和蘇蘭兩人都在為出國而作著準備。

    為了萬無一失,許毅給米歇爾教授去了一封信,表示了自己打算去美國麻省理工學院留學的意圖。並且委婉地表達了希望得到幫助的意願。很快,米歇爾教授就來信了:「親愛的RockXu,我的朋友,我非常高興,你終於決定來美國了……你還不知道吧,我的朋友,其實我就在Mlt工作,所以,我想我可以幫上你的忙……」

    這麼巧?許毅原本認為既然米歇爾是美國大學的教授,可能會在麻省理工有朋友在,所以也許能幫忙做個推薦,卻沒想到事情這麼巧合,原來米歇爾就是麻省理工的教授。這樣的話,事情就好辦多了。許毅並不擔心自己的身份公佈出去。因為一直以來他和米歇爾都是進行技術交流而已,完全是學術上的,沒有什麼不可告人的。西醫這麼決定,其實還有他另一層打算:和米歇爾這種教授級人物打好關係,他就可以用最快的速度接觸到美國大學裡面的最前沿的理論知識。畢竟,如果只是在學校中規規矩矩的學習,真正的高深的內容是學不到的,那些都是基礎中的基礎,只有和導師級人物打好關係,以後跟在他們身後做一些研究項目,這樣才可能接觸到真正的知識。

    米歇爾的水平很高,許毅推測他在大學裡面的地位應該不低,有了他做擔保,幾乎可以說是萬無一失了。

    現在主要要準備的是蘇蘭,她是決定到美國進修服裝設計。當然,論進修服裝設計還是法國,倫敦等地方比較好,但蘇蘭去美國的主要原因並不在於此,所以在這方面也就不怎麼重視了,唯一的條件是:離麻省理工最近。

    在此期間,許毅和aelina的定期比試並沒有停止,許毅的Xyz現在水平還差aelina很多,但每次xyz都有所進步,在aelina手下能堅持的時間變長。終於有一次,xyz和aelina戰成平手,相持半個小時都沒有分出勝負。這麼多次都被蹂躪的許毅自然是喜出望外,不過他很快就反應過來:這次aelina好像不在狀態,水平感覺下降了很多。想了想,許毅給aelina去了一封電子郵件,問她:「aelina,你是在故意讓我嗎?請你全力以赴吧,雖然我現在還鬥不過你,但我遲早會趕上來的。很快的,我相信!」

    aelina的回信很簡單:「你還是贏了我再說大話吧。最近我都會用我那個比較低級一點的角鬥士和你決鬥。」

    於是,aelina的戰鬥力又恢復到和xyz差不多的水平,兩者相鬥,互有輸贏。這樣一來,許毅雖然覺得臉上有些掛不住,但偶爾贏上一兩次,獲得的aelina源代碼對他的啟發還是很大的,所以後來他也就沒再提起這件事了,只是在心中暗將自己的xyz和以前的aelina相比較,等他覺得xyz已經成長到有足夠戰鬥力的時候,他就會要求和那個水準的aelina決鬥。

    由於黑客學院論壇程序(hackenbbs)的開源,很多人都可以仔細研究其源代碼,所以越來越多的代碼漏洞被暴露出來,有好幾個還是非常嚴重的程序漏洞,好在這些漏洞最先是被黑客學院的成員及時發現的,所以程序很快就升級好了,黑客學院並沒有受到什麼影響。但這就害苦了那些用hackenbbs的站長們,他們現在每天起床的第一件事就是打開黑客學院的網頁,看看今天有沒有最新的安全補丁。考慮到這個問題,hackenbbs的維護小組成員後來在論壇程序中加入了一個即時通知模塊,即如果有最新補丁出現,程序就會自動提醒各站長下載,下載等手續全部是自動安裝,只需要點擊一個按鈕就行。

    不過補丁總是在漏洞發現之後才出現的,雖然維護小組一直在努力尋找程序的漏洞並及時修正,但遺漏總是有的。黑客就是這樣,他們往往能夠將程序員的失誤無限的放大,一個看似很小得不能再小的失誤,在他們手中往往就會成為致命的漏洞。所以後來黑客學院還是遭到了一些有段程序方面的攻擊。當然,都不是很嚴重,在管理員和維護人員的及時響應下,沒有造成多大影響。黑客學院還專門發表了聲明,對此類漏洞發現者給予鼓勵和表彰。當然,黑客學院提倡的是發現者直接郵件聯繫維護小組。不過大家顯然沒有響應他們這次的倡議,往往是一有新的發現,首先試驗的第一對象就是黑客學院,這讓維護小組的成員們有些哭笑不得。

    此類攻擊中,最值得一提的是hackenbbs的「短消息漏洞」。那是在五月份的一個午夜,黑客學院的論壇突然變得非常緩慢起來。打開一個頁面都需要很長一段時間,有時候等上很久,卻沒有得到響應,很快,這種情況越來越嚴重,很多用戶最後已經登陸不上黑客學院了。雖然時間是午夜,但由於大多數技術人員都是夜貓子,所以此刻反而是訪問流量的最高峰。現在出現這種情況,大家的第一反應就是———黑客學院被人入侵了!

    維護人員立刻著手開始檢查服務器中各種服務,察看有沒有可疑進程,察看防火牆日誌,察看其他服務日誌……一系列的檢查下來,發現並不是服務器本身的問題,也沒有遭到任何人的入侵。但現在服務器資源正被大量消耗是事實。最後,他們終於發現,罪魁禍首正是論壇程序的原因。經過進一步確認,發現有人正在利用論壇程序的一個漏洞對服務器進行攻擊。

    管理人員及時做出反應,將論壇關閉,取而代之的是一個論壇關閉通知頁面,對外稱:論壇程序又被人發現新漏洞,對方正利用此漏洞對論壇發動攻擊,故出現了這重情況,請大家暫時稍等,技術人員正在努力排除故障……

    原來是這樣!大家恍然大悟,紛紛猜測這次到底又被發現了什麼漏洞,到底是哪個牛人這麼厲害,竟然讓黑客學院掛牌。對於黑客學院的解釋,他們都很理解,黑客學院作為國內技術方面的權威,對此類情況並不故意隱瞞,相反,每次都如實公佈出來,讓大家知道,這點並沒有降低大家對黑客學院的信任,相反,大家對黑客學院的這種做法還非常讚賞。作為技術人員,他們都相信——理論上是不存在絕對安全的系統或程序的。由於個人原因或者時代的原因,總是存在一些在所難免的疏忽,一個小遺漏往往就會造成非常嚴重的後果。就算是你編程的時候是正確的,可是隨著技術的發展,以前的牢固的安全措施在後來也許就變成了「漏洞百出」。所以說出現此類情況是不可避免的,更何況這是在論壇程序開源之後。大家都非常理解,除非是那些什麼都不懂,只知道看熱鬧的菜鳥。

    最後查明,這次時間是因為論壇的短消息發送次數未限制而引起的。在源代碼中,對論壇短消息的發送時間間隔並沒有做限制,也就是說可以連續不斷的給某個用戶發送短消息——消息炸彈。用簡單的腳本程序編寫一小段代碼,然後運行,持續發送短消息,時間長了之後,服務器的空間和資源都會被嚴重消耗,嚴重時還會導致拒絕服務的出現。

    查名原因之後就很好處理了,短消息發送的時間間隔可以用PHP的SESSION或者COOKIE來限制,只加入少少的兩三句代碼就將這個漏洞補上了。

    黑客學院很快就恢復了正常運行。技術人員宣佈,在兩天之後將公佈此漏洞。這是黑客學院的管理,這兩天時間是用來給各大網站站長以反應的時間,在此期間,各論壇管理員都會收到打補丁的通知,這樣可以盡大限度的減少此漏洞帶來的損失。

    這個漏洞的發現者並沒有出現,危機被解決之後,他就消失了,雖然大家都想知道他是誰。當然,大家也認為,這個漏洞的技術含量過低,也許正是因為這個原因他才沒有出來「表示負責」。  
本站首頁 | 玄幻小說 | 武俠小說 | 都市小說 | 言情小說 | 收藏本頁