實(shí)際上，這次的網(wǎng)絡(luò)信息安全對(duì)抗演習(xí)，讓很多人有些失望。
按照他們?cè)瓉?lái)的設(shè)想，演習(xí)的雙方，應(yīng)該像其他演習(xí)一樣，能夠你來(lái)我往地進(jìn)行拼斗，我搞掉你一臺(tái)服務(wù)器；你搞掉我的電腦；我在你的顯示器中寫(xiě)上幾個(gè)大字，你在我的網(wǎng)站中插上代表占領(lǐng)的旗幟……
畢竟網(wǎng)絡(luò)信息安全攻防，聽(tīng)起來(lái)就很牛逼，應(yīng)該名副其實(shí)才對(duì)。
而這次他們演戲開(kāi)始之后，雙方實(shí)在是太悠閑了，每天在電腦面前折騰來(lái)折騰去，根本不知道他們?cè)谧鍪裁?，也沒(méi)有任何成功和表現(xiàn)。
實(shí)在是讓很多人大失所望。
這算哪門(mén)子信息安全對(duì)抗？怎么感覺(jué)像是在過(guò)家家一樣？一丁點(diǎn)兒表第472章攻擊準(zhǔn)備現(xiàn)都沒(méi)有。這么多天過(guò)去了，也根本沒(méi)有任何成果。
很多人已經(jīng)在懷疑，是不是有必要搞這么一個(gè)演習(xí)了。
正是在這種基調(diào)之下，藍(lán)軍才最終策劃了這次入侵攻擊。
按照他們?cè)镜挠?jì)劃，其實(shí)是想好好利用一下這個(gè)突破點(diǎn)的，畢竟紅軍那邊防得太嚴(yán)密了，幾乎就沒(méi)有給他們?nèi)魏慰沙弥畽C(jī)，要想從服務(wù)器上突破，根本不可能。
這幾天來(lái)，李玉山和丁華輝兩人都不聽(tīng)地研究如何才能好好利用好這個(gè)漏洞，可是研究來(lái)研究去也沒(méi)有研究出什么好的辦法，他們最多能讓對(duì)方的系統(tǒng)死機(jī)，并且破壞其中一個(gè)系統(tǒng)文件，讓其開(kāi)不了機(jī)。要想再做什么文章，實(shí)在是無(wú)能為力。
由于上面的壓力，藍(lán)軍信息對(duì)抗大隊(duì)的隊(duì)長(zhǎng)也不得不跟李玉山說(shuō)了一下情況，后來(lái)，他們決定，先做出點(diǎn)成績(jī)來(lái)再說(shuō)。反正這次演習(xí)，是考慮綜合成績(jī)。并不是說(shuō)一定要你拿到對(duì)方的作戰(zhàn)計(jì)劃才算贏，只要做得比對(duì)方好就行了。
對(duì)于怎樣做出成績(jī)他們還認(rèn)真而仔細(xì)地研究了一番。
太過(guò)隱秘肯定不行，例如第472章攻擊準(zhǔn)備直接將對(duì)方服務(wù)器或者電腦中的某個(gè)軟件、服務(wù)等掛掉。重啟，都不是很適合。
因?yàn)檫@種變化，只是體現(xiàn)在里面。對(duì)方很容易就修復(fù)了，攻擊了對(duì)方，甚至連個(gè)響動(dòng)都沒(méi)有，誰(shuí)都不知道。
要出成績(jī)，肯定要讓裁判部的人看到才行。
于是，他們便設(shè)計(jì)了這么一個(gè)局，投訴他們違反規(guī)定，然后在裁判審查的時(shí)候，再將對(duì)方的機(jī)器搞掛掉，從而獲得加分。
不得不說(shuō)。他們的這個(gè)計(jì)劃進(jìn)行得很順利，達(dá)到了預(yù)期的目標(biāo)。
由于這是演習(xí)開(kāi)始以來(lái)，取得的第一個(gè)明顯的成果，藍(lán)軍信息安全對(duì)抗大隊(duì)很是受到了高層的一番表?yè)P(yáng)。
藍(lán)軍爽了，紅軍卻郁悶了。
明明只是無(wú)關(guān)痛癢的攻擊。卻取得了非常顯著的效果，如果按照之前的狀況持續(xù)下去，雙方都無(wú)法奈何對(duì)方的話，等演習(xí)結(jié)束之后，紅軍肯定是要輸?shù)暨@次演習(xí)的。
錢(qián)隊(duì)長(zhǎng)嘆了一口氣，道：“老王。林鴻同志，現(xiàn)在的當(dāng)務(wù)之急，就是要做出點(diǎn)成績(jī)來(lái)讓上面看看，首先增加點(diǎn)印象分，將丟掉的分?jǐn)?shù)給追回來(lái)。”
林鴻和老王對(duì)視了一眼，都從對(duì)方的眼中看到了無(wú)奈。
林鴻聳聳肩：“錢(qián)隊(duì)長(zhǎng)，這事還是得慢慢來(lái)。讓他們某臺(tái)機(jī)器掛掉，這很簡(jiǎn)單，但是并沒(méi)有什么意義。這就好像，游擊隊(duì)始終是代替不了主力部隊(duì)一樣?！?br/>
“林鴻說(shuō)得沒(méi)錯(cuò)?！崩贤跎钜詾槿坏攸c(diǎn)點(diǎn)頭，“讓他們?nèi)ゴ蛴螕舭?，我們正在積蓄力量，給他們致命一擊。”
錢(qián)隊(duì)長(zhǎng)也知道，自己有些著急了。
聽(tīng)到他們兩個(gè)都這么說(shuō)，心中也安定了不少，他點(diǎn)點(diǎn)頭：“那就拜托你們兩位了。我的壓力實(shí)在是大啊，上頭要求我每隔半個(gè)小時(shí)就報(bào)告一次情況，實(shí)在是沒(méi)辦法?！闭f(shuō)著，他用手指了指向上的方向。
林鴻和老王是他們隊(duì)里的關(guān)鍵人物，錢(qián)隊(duì)長(zhǎng)也只能指望他們兩個(gè)了。
他們部隊(duì)的這些信息對(duì)抗官兵，基本都是新手，要么是剛剛從學(xué)校畢業(yè)剛參軍，要么是從其他兵種轉(zhuǎn)過(guò)來(lái)的，根本不能指望。
再說(shuō)了幾句，林鴻和老王兩人便從辦公室中出來(lái)了。
“沒(méi)想到他們會(huì)做出這樣的事情?！崩贤鯎u搖頭，有點(diǎn)想不通，“難道他們真的以為可以憑借這點(diǎn)伎倆來(lái)贏得演習(xí)？”
林鴻笑笑：“我看啊，肯定也不是清華那幾個(gè)人的意愿，可能也是受到上面的壓力才做出了這么一出。”
回到機(jī)房，看到劉輝正在給做在電腦前，給其中一臺(tái)電腦修復(fù)系統(tǒng)，林鴻和老王兩個(gè)，都沒(méi)有去管，讓他繼續(xù)去瞎折騰。
回到座位上，林鴻對(duì)旁邊的老王道：“看來(lái)我們要加快速度了。老王，你的蠕蟲(chóng)編寫(xiě)得怎么樣了？”
“還是不行?！崩贤鯎u搖頭，“要將資料上傳模塊加入的話，蠕蟲(chóng)的體積就太大了，缺乏隱秘性，很容易在沒(méi)有發(fā)揮作用之前，就被對(duì)方發(fā)現(xiàn)。我雖然對(duì)各個(gè)部分都了解，但是要將他們整合起來(lái)，對(duì)我來(lái)說(shuō)還是有些難度，短時(shí)間內(nèi)恐怕無(wú)法解決?！?br/>
“這樣……”林鴻想了下，“要不等我把手頭上這個(gè)搞完，一起來(lái)研究一下？”
“行！你的溢出研究得差不多了吧？”
林鴻點(diǎn)點(diǎn)頭：“嗯，快了，還有關(guān)鍵的一步?！?br/>
他已經(jīng)成功找到了利用這個(gè)溢出漏洞的方式，可以成功讓apache溢出，并且執(zhí)行指定的代碼。
不過(guò)，有一點(diǎn)，他必須能夠讓apache重新啟動(dòng)一次，才能夠達(dá)到這個(gè)目的。
不過(guò)，怎樣才能讓apache重啟？
林鴻在腦海中搜索了一番，最終找到了一個(gè)可行的方案。
他不但要讓apache重啟，還可以直接讓對(duì)方的openbsd重啟，這樣的話，一舉兩得，也可以算做一個(gè)明顯地攻擊成果。
不過(guò)，這個(gè)方法，他知道只能用一次，待對(duì)方發(fā)現(xiàn)原因之后，肯定會(huì)把這個(gè)漏洞給堵上。
他這邊的工作做好之后，便開(kāi)始來(lái)到老王這里，一起幫忙看他的蠕蟲(chóng)代碼。
這個(gè)蠕蟲(chóng)的代碼，是網(wǎng)絡(luò)上比較典型的蠕蟲(chóng)，可以進(jìn)行自我復(fù)制感染，并且和他的超級(jí)蠕蟲(chóng)一樣，可以對(duì)資料進(jìn)行搜索。
現(xiàn)在的問(wèn)題是，這個(gè)蠕蟲(chóng)暫時(shí)并不能利用openbsd的漏洞，必須對(duì)方首先執(zhí)行一次它的代碼，然后它才能順利在系統(tǒng)中潛伏下來(lái)。
從這點(diǎn)上來(lái)看，它更多地像是一個(gè)木馬。
“我們的目標(biāo)只有一個(gè)，就是那臺(tái)服務(wù)器?！绷著櫶嵝训溃八母腥竟δ?，干脆去掉，在這里根本沒(méi)有任何意義。”
老王一聽(tīng)，頓時(shí)覺(jué)得的確是這樣，之前他想得有些偏了，老是想改造蠕蟲(chóng)代碼，反而沒(méi)有考慮這個(gè)情況。
“感染之后的時(shí)間肯定比較短，所以最好是能夠在極短的時(shí)間內(nèi)就完成對(duì)資料的拷貝，然后再不知不覺(jué)地將資料傳回來(lái)。”林鴻繼續(xù)述說(shuō)著自己的構(gòu)想，“我的那個(gè)漏洞要進(jìn)行利用，必須讓對(duì)方的機(jī)器進(jìn)行重啟，也就是說(shuō)，拷貝的過(guò)程，必須在重啟的那一段時(shí)間內(nèi)就要完成。那個(gè)時(shí)候，對(duì)方肯定會(huì)詳細(xì)檢查整個(gè)系統(tǒng)里面的進(jìn)程，也就是說(shuō)，這個(gè)程序，在拷貝完目標(biāo)資料之后，就必須進(jìn)入假死狀態(tài)，逃過(guò)對(duì)方的檢查?！?br/>
要想實(shí)現(xiàn)這一步，就只能是將這個(gè)進(jìn)程隱藏，或者偽裝成系統(tǒng)的進(jìn)程了。
老王對(duì)這個(gè)也比較熟悉，先讓進(jìn)程進(jìn)入休眠狀態(tài)，然后再在特定的時(shí)候激活。
林鴻繼續(xù)說(shuō)著自己的想法，在他的啟發(fā)下，老王漸漸地對(duì)這個(gè)蠕蟲(chóng)進(jìn)行修改和完善。
最后，到了最關(guān)鍵的地方，那便是對(duì)資料的上傳。
“……將資料分割成文件碎片，就像ip數(shù)據(jù)包那樣，最終在目的地再進(jìn)行重組，實(shí)現(xiàn)文件的傳輸。”林鴻說(shuō)出了自己的解決方案。
“這……”對(duì)于這點(diǎn)，老王面露難色，在這一塊他了解得不是很深，正是他的弱點(diǎn)所在，“這部分只能你來(lái)完成了。”
老王讓出了座位，示意林鴻入座。
林鴻也沒(méi)客氣，直接坐下，然后接著下面編寫(xiě)代碼。
他寫(xiě)得很快很流暢，仿佛之前的代碼就是他自己編寫(xiě)的一樣熟悉，根本沒(méi)有任何障礙。
這部分的內(nèi)容，林鴻早就研究過(guò)，當(dāng)年比特信使正式版發(fā)布的時(shí)候，就已經(jīng)融入了文件分享功能，里面引入了一個(gè)“信封”的概念，其原理就是將文件分割成無(wú)數(shù)個(gè)小塊，然后從分布式的p2p網(wǎng)絡(luò)上下載這些小塊文件，從而達(dá)到加速的效果。
此外，他的超級(jí)蠕蟲(chóng)也使用了這個(gè)原理。
這次只針對(duì)一臺(tái)電腦，功能相對(duì)來(lái)比較簡(jiǎn)單，林鴻很快便將這部分的代碼給編寫(xiě)了出來(lái)。他寫(xiě)得非常簡(jiǎn)潔，別人通常要分好多行的代碼，他往往一行就搞定了。
這正是老鳥(niǎo)和菜鳥(niǎo)的區(qū)別。
完成同樣的功能，老鳥(niǎo)的代碼簡(jiǎn)練、效率高，而新手菜鳥(niǎo)的代碼則比較冗余。
老王算是一個(gè)老鳥(niǎo)了，他自認(rèn)為自己的代碼編寫(xiě)得相當(dāng)可以，可是當(dāng)他看到林鴻的代碼之后，頓時(shí)覺(jué)得自己還是個(gè)小孩子。
“你接觸計(jì)算機(jī)多少年了？”老王忍不住問(wèn)了一句。
林鴻抬頭看了他一眼，笑了笑，知道他的自信心受到了一定程度的打擊，他說(shuō)道：“我學(xué)編程，已經(jīng)七八年了?！?br/>
聽(tīng)到這句話，老王才有點(diǎn)得到安慰的感覺(jué)。?。。?br/>
，