項(xiàng)彬看到對方利用那個遠(yuǎn)程溢出漏洞增加了兩個系統(tǒng)用戶賬號：r和rt，以便以后可以tl上來。項(xiàng)彬清楚地看到，對方在創(chuàng)建第二個賬號的時候輸錯了一個命令，可能是由于太過興奮吧。這兩個賬號的密碼都是abcdf，入侵者的一切擊鍵記錄都被記錄了下來。現(xiàn)在，入侵者已經(jīng)有了系統(tǒng)賬號，以后他隨時都可以用這兩個賬號tl進(jìn)來。

    接著，對方在系統(tǒng)中創(chuàng)建了一個隱藏目錄，然后他便開始從其他系統(tǒng)中下載工具包到這個目錄中，花了一點(diǎn)時間傳輸文件，工具包很順利地下載了下來，項(xiàng)彬發(fā)現(xiàn)他的工具包并不大，四兆多一點(diǎn)。安裝整個工具包，他只執(zhí)行了一個文件，那是一個簡單的腳本文件，就如同windows系統(tǒng)中的批處理（擴(kuò)展名為.bat）文件一樣，可以自動執(zhí)行很多命令。

    呵呵！項(xiàng)彬微微一笑，看來對方并不是一個匆匆過客，而是打算將這個的服務(wù)器作為他的據(jù)點(diǎn)，長期使用。項(xiàng)彬冷笑，就看你有沒有這個本事了。

    工具包安裝完畢，入侵者開始清理日志文件，他的入侵和安裝工具包的相關(guān)行為都會被記錄在日志文件中，所以為了避免自己被發(fā)現(xiàn)，這一步肯定是少不了的。

    清理完日志文件，給系統(tǒng)安上他自己的后門，他便在系統(tǒng)中隨便瀏覽起來，伴隨著一些修改命令還有一些奇怪的舉動，一會兒啟動一項(xiàng)服務(wù)，一會兒又將該進(jìn)程Kill掉，項(xiàng)彬都覺得有些奇怪。不過很快，他就明白了，原來對方在尋找系統(tǒng)的其他漏洞，因?yàn)閷Ψ介_始幫項(xiàng)彬加固系統(tǒng)。

    這種“義舉”項(xiàng)彬也常做，相信這是全部黑客的“優(yōu)點(diǎn)”。幫別人的系統(tǒng)打安全補(bǔ)丁，這是黑客的怪僻，令很多人難以理解。其實(shí)動機(jī)很簡單，畢竟自己好不容易攻破了一座堡壘，將其發(fā)展成自己的肉雞[注：黑客們將被自己已經(jīng)控制的計算機(jī)稱為肉雞]，當(dāng)然不希望別人也來插一手，所以他們把其他可能的入侵之路全部給你堵上，只留下自己獨(dú)有的后門，以后就只有入侵者一個人能夠進(jìn)來。自私是人的本性，黑客也是人，所以也不例外。所謂的“友情檢測”不過是某些人用來賺取眼球的手段罷了，項(xiàng)彬一向?qū)@種做法嗤之以鼻。在現(xiàn)實(shí)生活中虛偽也就算了，別大西瓜的在絡(luò)上也這么虛偽！

    經(jīng)過對方的一番修補(bǔ)，項(xiàng)彬留下的幾個比較低級的漏洞被打上補(bǔ)丁，而還有幾個比較底層的他則沒有發(fā)現(xiàn)，從他的手法，項(xiàng)彬可以推斷對方的技術(shù)并不怎么高明，看來是個新手，只是碰巧知道了這個漏洞，又碰巧找到了自己這臺“肉雞”。

    看來今天就到此為止了。項(xiàng)彬這樣推斷，如果按照他的脾氣，他短時間內(nèi)是不會再碰這臺機(jī)器，短則兩三個月，長可能會超過一兩年。

    可是這回項(xiàng)彬卻推斷錯了，他發(fā)現(xiàn)這個小家伙興致不減，竟然在服務(wù)器中運(yùn)行起IRCbot來了。這個程序是能夠控制IRC頻道。IRC頻道就相當(dāng)于是一個聊天室，當(dāng)然它的功能不只聊天室這么簡單。接著，一個IRC頻道建立起來，項(xiàng)彬發(fā)現(xiàn)，另外一個入侵者進(jìn)入了自己的系統(tǒng)，而他們兩個則在這個頻道中聊起天來。

    嗬！這兩個家伙還挺悠閑的！項(xiàng)彬感覺到眼皮有些沉重，但是他卻仍然堅(jiān)持，他實(shí)在對他們的聊天內(nèi)容感興趣。

    開始的時候，這兩個人（暫且用h1和h2來稱呼）討論建立一個攻擊程序結(jié)構(gòu)并共享用來攻擊潛在目標(biāo)的攻擊程序，兩人用的是英語，從他們的內(nèi)容來看，h2完全是一個新手，因?yàn)槎际莌1在說，與其說是在討論，不如說是h1在教h2。接著h1向h2吹噓自己已經(jīng)拒絕服務(wù)攻擊了多少臺服務(wù)器，有多少臺肉雞。h2便要他演示，于是h1便開始用項(xiàng)彬的這臺服務(wù)器來拒絕服務(wù)攻擊別人，可是項(xiàng)彬早就對系統(tǒng)做了限制，設(shè)計蜜罐的時候項(xiàng)彬就把這個問題考慮進(jìn)去了，所有從這里出去的攻擊都會被阻塞掉。于是，h1便在h2面前失了面子，但是他用自己的肉雞挽回了面子，大大炫耀了一番，從對話中可以看出，h2對他還是很崇拜的。然后他們開始分享肉雞，盜取的賬號以及色情站資源。項(xiàng)彬?qū)@些自然是不感興趣，肉雞他從來就不缺少。

    看著他們的對話，項(xiàng)彬感到有些好笑，同時也有些親切，畢竟自己曾經(jīng)也有過這樣的經(jīng)歷，那是在年輕氣盛的時候，真是懷念啊！打了個大大的呵欠，項(xiàng)彬決定不管這兩個小家伙，而且他也感到身體好像已經(jīng)達(dá)到了極限。不過這個時候h1說到的一個名詞再次吸引了他的注意力――僵尸絡(luò)。

    這僵尸絡(luò)是什么？項(xiàng)彬自然知道，其英文名稱叫BotNt，所以也有人直接稱之為“波特”。在英語中，Bot是機(jī)器人的意思，所以翻譯成“絡(luò)機(jī)器人”也說得過去，反正都是只那一類被人控制了的計算機(jī)。

    僵尸絡(luò)是指互聯(lián)上受到黑客集中控制的一群計算機(jī)，是的，是一群，這群計算機(jī)組成了一個小型的絡(luò)，往往被黑客用來發(fā)動大規(guī)模的絡(luò)攻擊，例如分布式拒絕服務(wù)攻擊（DDos），發(fā)送海量的垃圾郵件等，由于這些計算機(jī)都被掌握在同一個黑客手中，也就讓這些成為可能，并且威力巨大。用來控制僵尸主機(jī)的方式也就是前面所說的IRC頻道，僵尸絡(luò)的主人只要建立一個控制IRC頻道，然后在這個頻道中發(fā)布命令，所有的僵尸主機(jī)都會接收到命令，然后同時行動。

    將BotNt翻譯成僵尸絡(luò)是很形象的，非常具有中國特色，這些計算機(jī)就如同我國民間傳說中的僵尸一樣，被“趕尸人”用“特殊方法”控制，可以命令他們做任何事情。不論是對絡(luò)安全運(yùn)行還是用戶數(shù)據(jù)安全的保護(hù)來說（黑客可以隨意取用僵尸計算機(jī)的所有信息），僵尸絡(luò)都具有眼中的威脅隱患，所以它也格外受到各界的關(guān)注，不但是安全界，黑客界也是一樣。

    在那些正義黑客眼中，僵尸絡(luò)無異于是魔道的魔功，傷天害理，損人不利己，危害性巨大，會嚴(yán)重干擾民的絡(luò)生活。不過項(xiàng)彬不是正義黑客，也不是警，更不古板，他對這種事情見慣不怪。不過他們談?wù)摰脑掝}卻引起了項(xiàng)彬的極大興趣，所以他決定繼續(xù)監(jiān)視，繼續(xù)查看他們的聊天記錄，希望能找到一些有用的信息。