森格的注意力的確被愛絲特給吸引去了,或者說,隻要有攻擊防火牆的程序出現,森格都會去注意一下的。說不定又會發現什麽新的程序讓他能夠學習一下,這些不要學費的知識,可不是隨時都有的。
這次對方似乎傾巢而出,五十個IP地址當中的十個數據,全部的向CNC的網絡發出了數據交換的信息。
這些數據大部分都包含了帶有攻擊程序的文件,鬼域把他們分析的幾乎無所遁形,盾牌防火牆阻止了所有的帶有危險程序的數據,其中一個就有愛絲特的分析程序。
這種攻擊防火牆的方式是很常見的一種,主要看的就是對方程序的編程語言含量是不是夠全麵,這就要看編寫者,平時是不是留意世界防火牆軟件領域裏的最新資料,以及對各種防火牆的突破經驗等。
森格給深水公司編寫的防火牆框架,就是針對這種破解方式。看上去似乎手段不是很高明,但是卻簡單有效。
所以,森格也很慶幸他用的是盾牌防火牆,而不是普通的防火牆。這也讓森格想到了他編寫的防火牆,是不是能夠有效的阻止這種程序的分析,破解呢?
其他的攻擊,基本都可以無視了,任何能夠被盾牌阻止的程序,本身是沒有存在意義的。隻是把鬼域的分析資料,記錄在記事本裏,有時間的時候,簡單的看看就好,沒有必要在這上麵浪費時間。
或者,他們這次總攻失敗之後,這場戰鬥就可以正式的結束了。看了看時間,已經都快要七點了。
跟思雨的對話窗口又閃動了起來,森格無奈的笑了,這個丫頭,還真是有心情啊。
本以為內容又是那些肉麻的勾搭呢,可是點開那個窗口的時候,上麵的內容卻讓森格大吃一驚。
“森格,CNC的服務器被未知程序進入!”
這可不是開玩笑的,森格眼巴巴的盯著服務器的數據,鬼域,盾牌全部都正常,他是怎麽進入服務器主機的?
而且盾牌代碼居然沒有察覺,掃描到這個程序?這是讓森格最難以置信的。
一念之間,森格便恍然大悟了過來,急的他不停的拍著自己的腦袋。
他們明知道不是盾牌防火牆的對手,還悍然的進行攻擊,原本還以為他們是找死呢,其實他們根本就是在用這個攻擊吸引他的注意力,讓他根本無法兼顧其他的數據變化。
早知道如此,就該邵傑多給他搞幾個顯示器了,窗口切換之間的一秒鍾,就有可能忽略到服務器的一個數據變化。
森格立刻縮小鬼域的覆蓋範圍,全麵的分析CNC服務器裏的文件。
同時,指揮中心的廖思敏正在大聲的喊道:“切斷所有的網絡連接,轉為內網數據交換方式,更改服務器端口,啟動殺毒軟件!”
邵龍這邊,滿臉的冷汗,心說森格到底在幹什麽,他們都進了服務器了,怎麽就沒有任何的發現呢?難道睡著了不成?
他疑惑,邵傑更加的疑惑,都想要知道森格在做什麽?思雨給森格發出去的消息沒有任何的回複?邵傑想要去看看,但是廖思敏始終都在盯著他,想了想,還是沒有邁出去這一步。
邵傑不僅盯著他,還盯著邵龍。後者隻是看了他一眼,什麽都沒有說。
森格服務器數據搜索完畢後,沒有找到任何的可疑的文件。卻從邵傑的屏幕上看到了服務器正在被人讀取權限,命令的數字簽名來自主機內部核心模塊。
“這個本就不是入侵!”
森格快速思考了一下原因,如果是入侵,盾牌沒有理由掃描不到。但是服務器內部的正常操作,盾牌是沒有權限阻止的,也無法識別。
這個修改權限的程序完全就是脫網的狀態下自主的執行。沒有網絡,根本無法找到是那個IP地址發送的。
雖然明明知道是CSD的人幹的,可是卻找不到關鍵的入侵口。這個程序就這樣出現在了服務器之中。
指揮中心這邊,專家大聲的喊道:“報告,我們的城市基礎網絡控製權限被修改,我們就要被踢出服務器了。”
這個程序修改了核心文件裏的識別模塊,所有未被識別的用戶,係統自動提出,需要重新注冊,登陸才能連接服務器。
邵傑看著大屏幕喊道:“有沒有文件被複製?”
專家急忙看了看數據,說道:“暫時沒有被複製的記錄!”
如果這個程序複製了核心數據模塊,然後再傳遞出去。那麽CSD就會在第一時間,複製出一個一模一樣的CNC服務器係統出來。
這是黑客們慣用的一種技術,主要是針對政府部門的數據主機。因為一旦主機被入侵,而又無法阻止的情況下,一般的工程師就會直接摘掉服務器的儲存硬件,比如硬盤以及數據交換模板。
這樣的話,所有的入侵都變得沒有任何意義。於是這些黑客便發明了這種‘鏡像係統安裝’的程序。
侵入一些像CNC這樣功能性的主機後,他們第一時間就會先複製服務器的係統核心模塊,然後他們自己在弄個係統出來,最後掛接到服務器的協議域名下,就可以完全的控製服務器了。
廖思敏輕輕的呼了口氣,隻要沒有被複製,問題就不是很大。
誰說他們沒有複製?隻是沒有複製成功而已,森格已經在權限被修改的同時,鎖定了模塊的複製項目,讓整個服務器的文件暫時性的,不可複製。
這麽做,隻能是為他爭取到一點時間,權限被修改完成後,不可複製項就會被取消。
他在在權限被修改完畢之前,解決掉這個程序。可是這個程序無法被刪除,而且已經更改了服務器係統的數字簽名,煩就煩在這點上了。
數字簽名是係統默認的注冊表可控執行程序,一旦簽名被修改,服務器的權限即刻會被鎖定,誰也無法更改,除非你重裝係統,重新生成數字簽名,不然的話,想要改變這個數字簽名的權限,比登天還難。