超腦黑客 VIP卷 第475章 玩出一朵花來
    藍軍信息對抗中心。

    丁華輝和李玉山都對自己所看到的那個IP數據報感到非常的驚訝。

    他們沒有想到,一個如此簡單的數據報,竟然可以讓OPENBSD直接死機,從而不得不重新啟動,並且一瞄一個准。

    瞭解了它的基本原理,丁華輝很快就想到了應對策略。

    他直接設置了一個過濾規則,將來自服務器自己IP的數據包給過濾掉,非常容易地就直接修復了這個BUG。

    然後,他便讓服務器重新上線了。畢竟,服務器不能斷開網絡太久,否則會被扣分。

    「看來,這個攻擊方式,是對方新發現的。」李玉山看著這個數據包良久之後才說道。

    丁華輝點點頭:「是啊,之前來沒有聽說過這個漏洞。」

    在TCP/IP協議中,三次握手這個原則看上去非常地人性化,符合人們通信的原則。但實際上,這個原則,在針對TCP/IP協議的攻擊中,是被利用得最多的一個漏洞。

    最常見的就是拒絕服務攻擊DOS隨便構造一個非法的連接,消耗服務器的資源。DOS的升級版本便是DDOS,即分佈式拒絕服務攻擊,利用多台電腦對目標服務器進行攻擊。

    除此之外,還有一種「拚死攻擊」,即PING_OF_DEATH。根據TCP/IP的規範,一個包的長度最大為65536字節。儘管一個包的長度不能超過65536字節,但是一個包分成的多個片段的疊加卻能做到。當一個主機收到了長度大於65536字節的包時,就是受到了PING_OF-DEATH攻擊,該攻擊也可以造成主機的宕機。

    林鴻的這個攻擊,也是構建不合法的數據包,從而讓主機成功死機。

    大家都在這個地方動腦筋,各種千奇百怪的漏洞都被挖掘了出來。

    而程序員們在編製程序的時候,卻沒有充分考慮到這些奇怪的情形,於是便出現了各種各樣千奇百怪的漏洞。

    林鴻發現的這個漏洞雖然從原理上來看非常簡單,但卻是之前從未公開的漏洞,從這個方面來說,屬於他的首創。並且,從這次的行動來看,這個漏洞所造成的後果非常嚴重,可以直接導致某些類UNIX系統死機重啟。

    「看來對方果然是個高手!」李玉山道,「這種攻擊都出現了,我們打起十二分精神,對方肯定還會有後續攻擊手段!」

    「他發送這麼一個數據包的目的是什麼?難道僅僅是讓我們的服務器進行重啟嗎?」丁華輝提出了自己心中的疑惑。

    他的話音剛落,緊接著突然發現面前的OPENBSD好像又不好使了。

    系統變得極其緩慢起來,敲入一個字符,簡直要延遲一秒到兩秒才能反應。

    丁華輝臉色一變說道:「又來了!」

    「你剛才不是過濾了本機的IP嗎?」李玉山有些奇怪。

    丁華輝微微一愣:「是啊,我過濾了!」

    說完這句話,他們兩個都知道什麼意思了——現在的攻擊,肯定是另外一種方式!

    系統雖然變得緩慢,但畢竟還可以操作。

    丁華輝立刻敲入了一行命令,再一次限制了本機對外的網絡連接。

    這時,系統這才正常運轉流暢起來。

    丁華輝立刻檢查系統日誌,查看剛剛的網絡連接記錄。

    他看到記錄之後不由大為疑惑:「奇怪了,攻擊的IP都是來自我們下屬單位的機器。」

    聽到他的話,李玉山也不由仔細查看了一下記錄。

    的確,連接日誌裡面密密麻麻的連接記錄,全部是C類IP地址,一看就知道正是來自他們下屬單位的IP段。

    「難道他們已經攻破了下屬單位的客戶機?」丁華輝疑惑道。

    「不可能,這麼多機器,怎麼可能在這麼短時間內全部被攻破?之前都一點徵兆都沒有。」李玉山首先否定了這個說法。

    他立刻讓人打電話問了一下下屬單位的網絡管理員。

    很快,結果被反饋上來,他們並沒有發現異常情況。

    「難道這些數據包是他們偽裝的?」

    基於這個想法,李玉山讓下屬單位的網管發送了一份日誌過來,然後親自進行了分析。

    最終發現,他們在剛剛那段時間內,接收到了大量來自服務器的申請連接。

    李玉山臉上露出苦笑:「原來是這樣!」

    丁華輝一看這個日誌也立刻明白了。

    他們的服務器肯定是沒有像那些客戶機發送連接申請的,很明顯,這些數據包是從紅軍那邊發送過來的。只不過,他們發送的時候,將源地址偽裝成了服務器的IP地址,這樣,那些客戶機在回復的時候,便直接將確認信號回復到服務器了。

    也就是說,這些客戶機被人當槍使了!並且同時被當成了放大器,放大了他們的攻擊。

    「又是一種新的攻擊方式!」丁華輝喃喃說道。

    他之前也從來沒有碰到過這種方式。

    雖然不一定是對方自己創造出來的,但是至少對他們來說,是全新的。

    並且,這次的攻擊,又是利用三次握手原則的漏洞。

    李玉山和丁華輝兩個都知道三次握手這個原則不是很可靠,很容易被人進行數據風暴攻擊,但是,他們從來沒有想到,僅僅是這麼一個點,卻被對方玩出了這麼多的花樣。

    甚至,他們根本不知道,對方是否還有其他手續手段沒有使出來。

    他們兩個對視一眼,眼神中都露出了無奈的神色。

    與此同時,林鴻正坐在劉輝的機器前,一邊使用劉輝原來的那個軟件對外發送經過他修改過後的數據包,一邊則給大家講解他現在所使用的攻擊的原理。

    大家聽到他的話之後,不由目瞪口呆。

    他們從來沒有想到,僅僅通過這種方式,就能夠獲得類似於DDOS的攻擊效果。也就是說,林鴻根本沒有入侵對方的機器,卻成功地將他們當成肉雞一樣的攻擊工具。

    「這個構思實在是太神了!」劉輝不由自主地稱讚道,「我之前怎麼就沒想到呢!」

    說起來,其中的原理並不複雜,可是他們之前卻從來沒有任何人想到過。

    很多東西都是這樣,方法與方法之間,可能就只有毫釐之差,但是產生的效果卻大不相同,如果沒有別人說破,自己卻永遠想不到,一直沉浸在思維定勢之中。

    此刻,林鴻已經完全贏得了大家的欽佩和敬服。  
本站首頁 | 玄幻小說 | 武俠小說 | 都市小說 | 言情小說 | 收藏本頁