黑客江湖

第二百四十章 产品推销员

“真不愧是软盟的大掌门，国内的头号安全专家，你看看，你看看！”丁主任这下可乐坏了，过去来回瞅着那服务器，“到底是高手啊，这一出手，不到两分钟，这密码就给解开了，厉害，厉害，佩服，佩服！”丁主任朝刘啸竖着大拇指，满脸的敬佩。



那两网监的专家也愣了，这真是神了，一个字母V就把这密码给解开了，这软盟的掌门到底是掌门啊，还真有些道行啊！



刘啸苦笑一声，走过去，在服务器上调出刚才的攻击记录看了看，没发现什么特别的，这是因为攻击日志已经被清除了。



刘啸摇了摇头，放开那服务器，站在一旁思索着，这是高手啊，做得如此天衣无缝，进来之后能够轻而易举删掉帐号，改掉密码，还能把所有日志都清除掉，竟然没一个网管能发现，那他的目的是什么呢？



“刘总！”那网监在服务器上鼓捣了半天，然后回过身看着刘啸，“被窜改的网页我已经恢复了，你看是不是现在就把域名转过来，总不能老让人看那个空网站吧！”



“好好好，转过来，转过来！”丁主任一旁笑着，问题总算是解决了。



这网监就要动手，刘啸却道：“不着急，不着急！”，说完又回到服务器上，“我再看看！”



刘啸打开自己的背包，把自己的笔记本掏了出来，然后接上网线，和那服务器链接在了一起，“我先测试一下，试着虚拟一下服务器已经正常接入网络的状态，看看对方还有没有留什么后招！”，刘啸稍微给大家解释了一下。



刘啸运行了一个工具，对自己电脑和那服务器的IP重新进行了设置，然后又运行一个虚拟域名管理系统，将那服务器的IP和之前的他的正确域名虚拟绑定，最后在自己的机器上输入域名地址，对那服务器进行正常的访问。



页面一打开，那丁主任又叫了起来，“对了，对了，就是这个页面，这下可好了！”



刘啸也没说什么，只是再次刷新了一下那个页面，等页面再打开，所有人就傻了，特别是那丁主任，笑容直接速冻在了脸上，因为又被窜改了，还是刚才那黑底红字的模样。



“怎么会这样？”网监的专家的有点纳闷，“我刚才检查了一下，服务器上没有被打开后门啊！”，能不纳闷吗，这服务器还没接入网络呢，怎么又被黑了。



“这不是后门！”刘啸笑着，“是机关程序！”，刘啸心里真是觉得很好笑，这是跟自己较劲呢，自己耍了一把机关程序，那边就给自己还了回来，好在自己早料到不会那么简单，一个小小测试，便试了出来，否则等域名转回来，那可就完蛋了。明天肯定会有人讲笑话，说雷城的峰会网站让人给黑了，磨蹭了好久之后，终于给修好了，可就在修好的下一秒，又让人给黑客，连丢两次人！



“神了！”网监的专家也笑着，“刘总你真是神了，你怎么就知道对方会埋下机关程序呢？”



“我又不是铁嘴半仙，能未卜先知，只是为求安全，做了一个测试罢了！”刘啸笑着收起自己的工具，“我们做安全的，在处理这种事的时候，一定要心细，不能一个坑里跌两回！”



“对对对，刘总说的是！”网监的专家微笑颔首，“那你说现在该怎么办？”



“很简单，把机关程序找出来就可以了！”刘啸站起来，指着电脑屏幕，“根据刚才的测试，我初步判断，机关程序触发得有两个前提，一是域名绑定，二是有外部用户正常访问网页，这个我可以再给你们验证一遍！”



刘啸说着又走到服务器跟前，向把那正常的网页找出来给网监的专家看看，谁知一点，发现这服务器的帐号密码又被改了，刘啸无奈，再次输入鲍比•麦金农，进入服务器，删掉了被窜改的网页，把正常的网页恢复过来，然后就在服务器上打开那正常网页，连续刷新好几遍，网页正常，并没有被窜改。



完了刘啸又回到自己电脑上，又把那虚拟工具打开，设定好之后访问服务器的网页，一刷新，又被窜改了。



“大家都看见了吧！”刘啸笑着，“只有外部用户使用域名访问时，机关程序才会被触发，所以我判断，这个机关程序，一定就在网站首页需要调用的文件里！”



刘啸又把服务器恢复，重新打开正常的网页，看着首页上显示的所有东西，“大家都看看吧，看看这个机关程序能藏在什么地方！”



一帮人便都守在屏幕前，这也看不出什么啊，页面也没什么，简简单单的，背景是雷城市府，中间是个新闻滚动条，及时播报着峰会的各种文字报道，右边是人物风采，是来宾们的照片，下面则是大会的日程安排和提示，左边是一个视频窗口，此时正播放着那董市长宣布峰会开幕时的录影。



“没什么特别的啊！”几人看得眼睛都酸了，也没发现什么特别的，所有的文件都能正常显示。



“刘总，还是你来给大家分析分析吧！”网监的人倒也很谦虚，“这些文件全都能正常显示，我实在是看不出哪里不正常！”



“其实机关程序能被触发，前提就是它的宿主程序能够正常运行，这样才会触发它的机关消息，只有一些极高明的机关程序，才能在宿主程序不运行的情况下，也能开启机关消息，不过会这种技术的人，全世界也找不出五个人来，他们可没工夫来黑咱们这个峰会网站！”刘啸笑呵呵看着那网页，“现在所有的文件都能正常显示，就说明这些文件都有可能是机关程序的宿主。”



“哦~”，几人大悟，原来还有这个说法啊，“那咱们先从哪个查起呢？”



“从嫌疑最大的排除吧！”刘晓指着那个正在播放的视频，“高手可以让机关消息在任何文件中都能执行，而一般刚入门机关程序技术的人，只能是利用一些特定文件的可执行漏洞来打开机关消息，这个网站上符合条件的，只有图片和视频，相对来说，往视频里添加可执行代码的机率会大一些。”



“那我先把这段视频掐掉吧！”网监的专家说完，在网站的文件里，找到这段视频，将这段视频改了名字，然后移到了别的地方。



做好这一切，刘啸又重新在自己的电脑上打开服务器的网页，除了视频没有被播放外，其他的地方都正常显示了。刘啸再次刷新，页面重新打开，还是一样，除了视频，其余都正常显示，那个被窜改的页面，这次并没有出现。



“成了！”网监的专家一阵兴奋，“看来机关程序就是躲在那视频里，真是厉害啊，我还是头一次碰到这种情况，你说这攻击者到底是怎么想的，他难道是故意想让我们多次出丑？”



“或许是吧，或许也不是！”刘啸说了个模棱两可的话，他知道对方可能不是针对峰会来的，很有可能是针对自己来的，顿了一顿，“所有的视频和图片都要检查，有问题的都要删除，最好是找到原版的文件，重新替换。”



“对对对！”丁主任点头，“安全第一，小心为上，这些文件我们都有备份，可惜的是备用服务器上没有网站程序，所以才对这么被动！”



“那就好!”刘啸点了点头，“不过你们以后一定得注意做好网络安全工作，这么重要的一个峰会，你们的网站服务器上竟然连个像样的反间谍软件都没有！”



“对对对！”丁主任还是点头，“我现在就让他们马上装最好的，就用软盟的反间谍软件，你看这样怎么样？”



刘啸无奈得摇头，说得好像自己是来推销产品的一样，真是郁闷，不过刘啸也不会计较这事，随便他怎么说吧！



一旁的顾振东看出了刘啸的不高兴，当即喝道：“丁主任，你这是怎么说话呢，市里把这么重要的事交给你负责，你本来就应该用最好的安全产品，难道这还有什么疑问吗？再说了，这次要不是刘总还卖我几分面子，你就是用八抬大轿，也未必能让刘总亲自过来给你做这个反入侵的检测！”



丁主任一愣，随即就反应了过来，急忙赔着不是，“你看我这嘴，刘总你别见怪，我不是你想的那个意思，我这人就是嘴笨，你放心，我今后一定做好这安全工作，所有的产品，我都用最好的！”



刘啸笑着摆了摆手，“没事，我没有多想，你也别当真，抓紧时间恢复吧，拖得时间久了，我怕市里会追究你的责任。”



“是是，我这就安排！”丁主任说着，就立刻安排人去找备份，准备把所有有可能被感染机关程序的文件全部替换掉，然后又让人打软盟的24小时销售电话，紧急购买软盟的软件。



“对了！”刘啸看着丁主任，“这个感染了机关程序的视频文件，我想拷贝一份回去做个研究！”



“这又不是什么机密东西，刘总想研究，尽管拿去就是，这东西到你那里有用，在我这里，可就是个祸害，刘总想带走，我们感激还来不及呢！”丁主任满嘴带蜜，就这嘴，还说自己嘴笨。



刘啸哭笑不得，摇着头，把那视频文件复制到自己的电脑里，然后就收好电脑装进包，然后看着那两个网监的专家，“这里就交给二位了，你们多费心，我就告辞了！”



两位网监专家同刘啸握手，“刘总慢走，今后有空的话，我们希望能跟你多做一些交流，今天可让我们学到不少东西啊！”



“相互学习嘛！”刘啸笑着，“两位以后有什么问题，可以随时来找我，大家一起分析讨论！”，说着，刘啸就从兜里掏出名片，分发到了两位网监专家的手上。



等刘啸和顾振东出了机房，两位网监看着刘啸的名片，啧啧道：“真不愧是国内头号的安全专家啊，技术上就没得说了，连人也这么谦虚，人家能把软盟搞得那么大，那真不是吹的。这样的人要是不发达，那真是没天理了！”



“得！咱们还是赶紧收拾这烂摊子吧！”另外一位网监嘱咐着，“名片你可收好了，回去咱要好好显摆一把，之前让他们来这边解决问题，谁也不愿意，这下后悔死他们！呵呵！”