第485頁

投票推薦 加入書籤 小說報錯

  即便是幾秒鐘的空檔,也是不能放過的,雲飛也相當清楚宇成現在的實力,解決這樣的問題或許就只是幾秒鐘的事。

  發現了來自兩個IP的攻擊,宇成輕鬆的用防火牆排除掉:‘真是奇怪,雖然是攻擊但這不太像雲飛的做法,有些太簡單了。為什麼,為什麼我感覺雲飛在策劃著名什麼呢?’

  這時,透過追蹤代理技術,雲飛已掌握了十三個宇成的跳板伺服器,隨即也侵入這十三個伺服器中。

  雲飛先是偵測:‘嗯,大部分都是MSSQLServer的漏洞嗎?好,只要取得權限就可以知道現在運作的程式有那些了,應該很容易找出跳板的存在。我不認為應付一個跳板伺服器,會用到感染核心的技術,應該只是一支獨立運作的背景程式吧!’

  取得權限後的雲飛立即用tasklist指令觀察所有運作中的程式,找到了偽裝檔名的svcnost。exe後立即用TFTP載回並利用冥夜系統分析,很快的完成可以感染它運作並傳回副本資訊的病毒。

  這時,宇成也即將完成十六個伺服器的跳板工作:‘好,到這裡應該就可以了,殖入svcnost。exe為檔名的跳板木馬,應該不會這麼快被這些站台的管理者發現吧?事後再刪除掉就好了。’

  同一時間,雲飛再利用TFTP將這些病毒上傳並感染宇成所用的跳板木馬:‘很好,這樣跳板就可以為我所用。’

  就在完成感染的同時,宇成也透過十六部伺服器發動攻擊:‘直擊過去吧!’

  不荒不忙,雲飛很快的過濾並調整防火牆設定,輕鬆擋下第一攻勢。這時,宇成再將封包切細、切細、切更細,意圖攪亂雲飛的防火牆,同時又分成四階段式輪流攻擊,然而這一切都在雲飛得到的副本訊息掌握中,不論下了什麼樣的指令將封包異變成什麼樣,雲飛都清清楚楚。

  ‘可惡啊!’宇成有些疲勞的想:‘居然雲飛都擋下來了,就算是輸入都要一段時間吧,怎麼會這麼快就擋下來呢?更何況還要分析啊!’

  這時,雲飛卻顯得很沉穩:‘很好,果然宇成不斷的異變封包,想要從任何一點漏洞穿透過來。確實,這情況下若直接用手動輸入,是難以在第一時間擋下來的,可是我寫了個script丟給冥夜系統讀取副本資訊自動執行,這樣就沒有問題了。真是想不到,我竟然能夠同時間掌握住格式和讀取值以及變數,並加以應用到防護之上。’

  似乎在兩人的行動上,雲飛稍占了一點優勢。

  宇成當下立即改變動作:‘不行,像這樣單純的攻擊沒有意義,好,接下來利用ICMP和透過SSL連線,試試零距離接觸和高空飛行吧!’

  由於ICMP並不需要經過PORT,因此埠上的過濾與之行不通,然而宇成並沒有發覺到自己的跳板也為雲飛所用。

  這時,雲飛選擇了其中五個伺服器:‘為了降低風險,先用五個就好。將檔案分割成五份,切細後透過被我感染的炎黃系統跳板程式回傳封包將之帶入宇成的電腦之中,因為是炎黃系統自己的程式所以防火牆不會懷疑有它的!’

  開始準備伏進,雲飛快速打著指令利用RAR壓縮並切割冥夜系統的木馬程式,務求在最短時間內利用最小量封包傳輸進去。然而,在這一動作的同時,宇成又藉由ICMP向雲飛攻擊而來。

  宇成修改了ICMP封包後PING向雲飛:‘可以成功的,一定可以的!要危險,就一起處於危險的一端,要開PORT:445就同什得承受攻擊的快感和被攻擊的風險。在這水平點上,我們都是一樣的,並沒有什麼不同。雲飛,現在就看誰能掌握住致勝的關鍵了!’

  冥夜系統也發覺了宇成的PING,然而,並沒有發現到在這PING下隱藏的攻擊碼。

  雲飛檢查了一下:‘嗯,是普通的PING動作嗎?不對,一定有別的目的,何必沒事PING我的電腦?’

  為了小心起見,雲飛依然讓冥夜系統擋下PING動作,不過這正好讓宇成掌握了他致勝的關鍵!

  ‘太好了!雲飛動作了!’宇成甚為高興:‘沒錯,就是要擋下來,這是我研究ICMP時發現的一個可用漏洞。一般而言擋PING的目的是在防止ICMPDoS攻擊,可是在這時候會有一個回傳值傳回系統,而這當中就有一個漏洞會讓中段封包的訊息被滲透進去。來吧,繼續擋,就快要傳完了!’

  不斷的PING被雲飛的冥夜系統防火牆設定給擋了下來,而同時被帶入雲飛系統中的攻擊碼並未被察覺。然而,在封包結合時,冥夜系統的記憶體監測卻跳出了警示。

  雲飛訝異的看著螢幕:‘什麼!這封包是什麼時候流進來的?可惡,沒想到還有我沒發覺的新技術,宇成太可怕了。不過,幸好我注意了這個區段,才沒讓這封包被重新結合回去。’

  雲飛立即打了個指令釋放這個區段的資料,宇成的攻擊失效了。

  宇成捻個手指心想:‘可惜,就差一步,不然就能先進入雲飛的主機了。’

  站在宇成的背後,看著螢幕上密密麻麻畫面訊息的天玄呆滯的想:‘這是..這些是..這到底是....天啊,完全不是我所能理解的,我完全不知道炎黃系統還能做到這種地步,還能有這樣的技術。’

  差不多這時,雲飛的檔案已從宇成的跳板回傳的封包中帶入宇成的電腦中了。

  ‘這是!?’宇成終於發現了,炎黃系統的警示提示告知有不正常的切細封包在組合且無法中斷。宇成立即查看了log檔,發現這封包的來源竟然是自己的跳板伺服器。

章節目錄