熱門(mén)推薦:、、、、、、、
議室里面有人在做著解說(shuō)，李云示意畢晟不要打擾，而是悄悄的進(jìn)入到會(huì)議室里面。..
不過(guò)再怎么躡手躡腳的也會(huì)驚動(dòng)會(huì)議室里面正在開(kāi)會(huì)討論的人，只不過(guò)正講著起興的軟件工程師劉青并沒(méi)有云走進(jìn)來(lái)。
湯甫和畢宏展云進(jìn)來(lái)，眼，絲毫沒(méi)有將李云當(dāng)成少不經(jīng)事的毛頭小伙子，儼然是當(dāng)成了真正能夠做決策的執(zhí)行董事。
李云和畢晟沿著湯甫和畢宏展招手的方向而去，隨后坐在了畢宏展的旁邊。
“原來(lái)的操作系統(tǒng)，差不多有六種可以被黑客利用的后門(mén)，但是盤(pán)古7操作系統(tǒng)在研發(fā)的時(shí)候，就已經(jīng)規(guī)避了三個(gè)后門(mén)，一是密碼破解后門(mén)二是校驗(yàn)及時(shí)間戳后門(mén)，三是rhosts++后門(mén)，美國(guó)的操作系統(tǒng)至今仍然保留著這三種后門(mén)，也是黑客最容易入侵的后門(mén)，所以我們盤(pán)古7內(nèi)部要封死的后門(mén)就只有，login后門(mén)服務(wù)后門(mén)以及ted后門(mén)了。”劉青分析著說(shuō)道。
李云聽(tīng)著劉青所言，沒(méi)想到盤(pán)古7早開(kāi)發(fā)設(shè)計(jì)之初就已經(jīng)規(guī)避了三個(gè)后門(mén)，也是蠻拼的了，畢竟所有操作系統(tǒng)所存在的必定要有六個(gè)后門(mén)，而盤(pán)古7能夠規(guī)避掉三個(gè)足見(jiàn)其研發(fā)團(tuán)隊(duì)的強(qiáng)大。
在劉青說(shuō)完之后，蘇倫又繼續(xù)說(shuō)道：“剩下的三個(gè)后門(mén)我們打算重新寫(xiě)一組源代碼，將其構(gòu)架直接鑲嵌在盤(pán)古7操作系統(tǒng)里面，而將原本的三個(gè)后門(mén)變成該操作系統(tǒng)的虛擬后門(mén)，這樣就算是有黑客入侵，成功通過(guò)三組后門(mén)，那么他們也是徒勞無(wú)功，因?yàn)檎嬲牟僮飨到y(tǒng)是沒(méi)有后門(mén)的，心的源代碼已經(jīng)將后門(mén)規(guī)避，被入侵的后門(mén)也只是一個(gè)虛擬系統(tǒng)。”
聽(tīng)了蘇倫的鑲嵌式規(guī)避法，剛剛坐下來(lái)的畢晟，說(shuō)道：“對(duì)不起，我能插個(gè)嘴，說(shuō)一下嗎？”
畢晟懂規(guī)矩的舉手示意，畢宏展己身邊的兒子畢晟有話(huà)要說(shuō)，也沒(méi)有阻攔，而是任其發(fā)言。
湯甫晟有話(huà)要說(shuō)的意思，有什么難題要提出來(lái)了，湯甫和畢宏展認(rèn)識(shí)多年，知道畢宏展的這個(gè)兒子有著什么樣的能力。
“小晟，你有什么高見(jiàn)，就說(shuō)說(shuō)吧！雖然你不是技術(shù)研發(fā)部的員工，也不是信息監(jiān)事部的員工，但你是老畢的兒子，而且又是網(wǎng)絡(luò)高手，這兩點(diǎn)你就有資格說(shuō)，說(shuō)吧！”湯甫說(shuō)道。
己部門(mén)老總都沒(méi)有什么意見(jiàn)，郝彬蘇倫還有劉青也沒(méi)有說(shuō)什么，只是被人這么的懷疑有點(diǎn)心不甘情不愿。
畢晟起身，以示尊重。
“這位是……？”畢晟示意劉青說(shuō)出自己的名字，說(shuō)的有點(diǎn)模棱兩可。
李云晟的姿態(tài)，心想，這小子真是什么時(shí)候表現(xiàn)什么，一點(diǎn)都不含糊。
劉青晟如此，有點(diǎn)不樂(lè)意，畢竟畢晟比自己小很多，而且還沒(méi)有畢業(yè)，只是大三的學(xué)生而已，有什么資格來(lái)質(zhì)疑自己多年的經(jīng)驗(yàn)。
這種技術(shù)性的會(huì)議能夠參加，也是靠著自己老爸是盤(pán)古老總的關(guān)系，但是隨后畢晟所講出的話(huà)，卻讓劉青自嘆不如。
“劉青，軟件工程師?！眲⑶嘧晕医榻B。
畢晟青，說(shuō)道：“劉工，我無(wú)異冒犯，只是為了盤(pán)古7的操作系統(tǒng)不受黑客入侵，我也稍微懂一點(diǎn)網(wǎng)絡(luò)安全信息系統(tǒng)的知識(shí)，純粹是以站在黑客的角度上考慮的，可能會(huì)冒犯您?！?br/>
畢竟劉青也是三十好幾了，畢晟十分有禮的說(shuō)著。
李云晟進(jìn)入狀態(tài)的表現(xiàn)，也是著實(shí)驚呆了，
“都是為了盤(pán)古7操作系統(tǒng)好，沒(méi)事，你說(shuō)吧！”劉青表面上十分客氣的說(shuō)著，其實(shí)心里面十分的不樂(lè)意。
“三位老總，兩位工程師，那我就直奔主題了。破解密碼后門(mén)校驗(yàn)及時(shí)間戳后門(mén)以及rhosts后門(mén)我就不說(shuō)了，因?yàn)檫@已經(jīng)是盤(pán)古7固有被封死的后門(mén)，沒(méi)有渠道，黑客使用的掃描器幾乎是掃描不到的，我就從剩下的login后門(mén)ted后門(mén)服務(wù)后門(mén)這三個(gè)后門(mén)說(shuō)起。不知道劉工知不知道一般黑客的入侵步驟呢？”畢晟說(shuō)道，李云晟所講認(rèn)真的聽(tīng)著。
劉青晟，然后一臉茫然的說(shuō)道：“我是搞軟件開(kāi)發(fā)的，怎么會(huì)知道黑客的入侵流程呢？你講這些是什么用意？”
“劉工真是一位合格的軟件工程師，我講的這些自然是有道理的。黑客入侵有著固有的流程，隱藏自己預(yù)攻擊探測(cè)采取攻擊行為獲得攻擊目標(biāo)的控制權(quán)繼續(xù)滲透網(wǎng)絡(luò)，直至獲取機(jī)密數(shù)據(jù)。而這個(gè)流程的第一步隱藏自己就與后門(mén)入侵有關(guān)系。”畢晟停頓了一下子，場(chǎng)人的表情。
“你好，我是軟件組的主管，蘇倫。你講的這些，與我們采取的措施有什么關(guān)聯(lián)嗎？”蘇倫說(shuō)道。
“你好，蘇工。黑客會(huì)利用常用的掃描器進(jìn)行任務(wù)掃描，在掃描器里面尋找可進(jìn)入后門(mén)的問(wèn)題數(shù)據(jù)，其中就包括login。在unix里面，login通常用來(lái)對(duì)ted來(lái)的用戶(hù)進(jìn)行口令驗(yàn)證。黑客入侵獲取的源代碼并修改,使黑客在比較輸入口令與存儲(chǔ)口令時(shí)先檢查后門(mén)口令，如果公司員工任意敲入后門(mén)口令,黑客將忽視管理員設(shè)置的口令長(zhǎng)驅(qū)直入。這將允許黑客入侵進(jìn)入任何帳號(hào),甚至是root。由于后門(mén)口令是在真實(shí)登錄并被已封死的rhosts日志記錄到utmp和tmp前產(chǎn)生一個(gè)訪(fǎng)問(wèn)的,所以黑客入侵可以登錄獲取shell卻不會(huì)暴露該帳號(hào)。信息監(jiān)事部的發(fā)現(xiàn)組就算是注意到這個(gè)后門(mén),即便用‘strings’命令搜索login以尋找文本信息，在許多情況下后門(mén)口令會(huì)原形畢露，黑客入侵就開(kāi)始加密或者更好的隱藏口令,發(fā)現(xiàn)組的也不會(huì)有任何的發(fā)現(xiàn)。不知道蘇工所講的虛擬鑲嵌新生成的源代碼是否起到了阻止掃描器的作用呢？”畢晟十分專(zhuān)業(yè)的說(shuō)道。
聽(tīng)了畢晟說(shuō)的天花亂墜，如同天語(yǔ)的話(huà)，縱使蘇倫和劉青懂，也被繞的迷迷糊糊，畢竟二人不是專(zhuān)業(yè)的黑客。
除了蘇倫和劉青二人吃驚不已之外，李云畢宏展和湯甫對(duì)覺(jué)得是意料之中。
“小晟給你們提出難題了，蘇倫，小劉，有什么應(yīng)對(duì)之策嗎？”湯甫說(shuō)道。
蘇倫和劉青似乎是在回味畢晟說(shuō)的話(huà)，僵硬了五秒鐘才真正的反應(yīng)過(guò)來(lái)。
“源代碼的整體構(gòu)架與原盤(pán)古7的操作系統(tǒng)構(gòu)成統(tǒng)一的整體，將原來(lái)的login程序的代碼清除，而原login程序依舊存在系統(tǒng)里面，形成一個(gè)虛擬空間，這個(gè)虛擬空間會(huì)控制黑客入侵掃描的時(shí)間，此時(shí)發(fā)現(xiàn)組已經(jīng)通知了抓捕組，而且源代碼里面有一個(gè)報(bào)警指令，是直接給分析組下達(dá)的，分析組得知情況后，會(huì)立刻通知追蹤組，對(duì)黑客進(jìn)行反入侵，使其id失守，老窩都沒(méi)了，黑客還有能力進(jìn)行下一步入侵嗎？”蘇倫針對(duì)源代碼的功效，回答了畢晟的質(zhì)疑。
，