正文  第二十七章 落幕   加入书签
章节字数:3878
滚屏速度: 保存设置 开始滚屏

    当我看到那个1433端口的时候,我心中有点信心了。
    说句实话,现在的系统和服务器软件越来越成熟,漏洞越来越少,特别是WWW服务器,可以说如果用一个好的软件,安全性是非常好的。我相信有一天,黑客会越来越少。
    虽然不至于灭亡,但是也像凶猛的老虎一样,会越来越少,因为在大部分计算机工作者的努力下,软件会越来越成熟,黑客的空间会越来越小。
    尽管,软件界有不存在绝对正确的程序的观点,但是我还是承认,现在可以利用的空间真是越来越少了。
    但是随着数据库系统在网络中的运用,数据库的攻击逐渐成为黑客人攻击的新目标。
    说句实话,我现在也无法理解网上居然这么多人用MS的服务器软件?
    如果说做桌面,我始终认为ms是NO。1。尽管,MAC很优秀,但是从通用这个角度,还是MS更厉害。市场的选择绝对不是乱来的。
    但是如果说做服务器,选择的东西太多,无论怎么说,MS都是NO。eleven。呵呵,排名最后的。
    说操作系统,便宜甚至免费,稳定,漏洞少的likeunix系统多了去了。
    论服务器软件,世界一些爱好者自己的apacheproject,涌现了如此多的好的东西。还免费,为什么不用?
    论数据库软件,有钱你就用oracle,没钱就用postgresql,小型就用mysql。比什么不好,为什么用mssql?
    MSsql的功能强大,简单易用。但是,这种强大,隐藏了太多的漏洞。而且是执行本地命令的漏洞,这个漏洞对一个系统来说是致命的!
    很少大型的商用数据库用mssql的。
    对oracle我是服气的,我对许多oracle数据库进行过测试,但是我失败了。
    一个网络管理员的知识必须是全面的。很多情况就是搞数据库的不懂网络安全,懂网络安全又不懂数据库。所以,漏洞就出现了。
    mssql就是加了补丁也是一样的没用。呵呵,我测试过,稍稍改一些程序,照样攻入!
    “小王,过来看”老张喊我。
    我过去一看,呵呵,老张和我刚才攻击成功了98,思维都是和我一样的。他也在扫那个网段的机器。
    他也居然找到我盯着的那太有mssql的机器。
    “我也在盯这台机器”我淡淡的说。老张调试程序的时候像个孩子,嘴里还在哼歌曲。不过,基本左的让我没听出来是什么曲子。
    “这个家伙这个端口打开着,我们破译他的密码看看如何?我觉得他的密码不可能很长。“。老张说。
    ”这个办法笨是笨,如果对方没有加安全策略的话,成功的可能性比较大“。
    ”一台机器可能不行,我们多搞几台机器同时来,如何?“呵呵,反正这是公家的机器,不用白不用。呵呵。
    ”怎么,你想搞个集群?“老张笑着看我。
    ”呵呵,我们来试一下,死马当活马医。“我瞒有兴致的。
    ”好,反正没事情"老张也有兴趣。
    搞计算,linux系统比windows好的多。我们把我们的笔记本都安装了一个最简单的linux。这样,我们就有3台机器,加上那台服务器。
    然后在网上去找了个mosix,这个搞分布运算不错,他可以进程迁移。
    让我们把一切搞停当的时候,都晚上12点了。
    开了我们的多线程sql密码测试程序,然后就睡觉去了。我们一共开了上千个线程,基本三台机器都在满负荷运装了。
    没有想到,没有想到,一大早被老张喊醒。
    我懵懵懂懂睁开眼睛:”怎么拉?“
    老张的脸都笑烂了,呵呵,我看到一张灿烂的脸在我眼前晃,真不敢相信是老张的脸。呵呵。
    ”密码出来了,密码出来了“。
    ”不会这么快吧,呵呵,你骗我“
    ”真的,真的,出来了,你猜密码是什么?“老张继续笑。
    没看到老张这么开心的。
    我赶紧冲到机器上看,果然我们的集群软件里面进程数已经恢复正常。也就是没有额外的进程负荷了。
    显然密码测试已经结束,结束的条件当然是的探测到了正确的密码。
    我熟练的敲出查密码的命令,密码居然是的123321!我晕,难怪老张笑的这么欢。
    ”我靠!“来了句,然后也笑起来!
    这个机器的主人看来不知道他这个密码多么的危险。
    大家不要笑,如果不是网上很多教程千叮嘱,万叮嘱,很多人密码都不会设!这位还知道设置个密码。
    可惜他这个密码太过简单。
    ”可惜我的集群“我心里居然没有获得密码的喜悦,这是奇怪。难道真是太容易获得的东西,就觉得不珍贵?
    管他的,目的达到了就行了。
    下面的工作就简单了。
    使用这个sa帐号登陆对方的sqlserve,然后执行本地命令。
    算了,上传程序太麻烦了。
    我干脆就开了对方的telnet。然后给自己建了个隐蔽的帐号,加入administrators组。
    把telnet的NTLM认证方式改为0。ok,一切顺利。
    连接上去之后,执行本地命令容易多了。看了看,上面的文件,凌乱不堪。没看到有用的资料。没关系,只要能进入我们目标的子网。我们攻击成功的可能性就要好多了。
    退出来,我和老张商量如何进行攻击。演习就要结束了。
    ”看来渗入对方服务器是的没门了“老张在我们攻克的机器上用sniffer监视了好久。
    ”呵呵,对呀,对方的服务器防的太死,他们基本就有没有和外界主动通讯“。
    “搞拒绝服务,怎么样?你准备用什么方法?”
    “要么用arp,要么直接攻击路由器。”我说。
    “呵呵,够狠的。”老张看来也想到了。
    “刘队,可以开始攻击了吗?”老张大喊。
    大家都围过来来了。
    “当然可以了,演习今天就结束了。你找到了方法了吗?”
    老张把我们想法给大家说了一下,大家都没意见。
    刘队也眼睛放光。
    “好,就这样,开始”刘队和大家都围着我。
    我立刻在我们攻克的那太计算机上启动了arp欺骗攻击程序。一会儿,对方的服务器就出现了脱网的现象。
    这个方法在局域网里面非常有效果。对于集线器的网络,成功率几乎是100%。对于交换机环境,管理员如果设置不当的话,照样有效果。
    其实原理很简单,因为局域网里面任何协议的通讯其实都是基于网卡物理地址的。只需要在服务器确认ip和物理地址的对应关系的时候,发出一些干扰和错误信息,让服务器或者交换机判断失误,效果就达到了。
    我想在设计当初通讯的时候,设计人员做梦都没有想到这个可以拿来搞破坏!
    其实网络满脆弱的。现在的人对网络研究的越来越深,很多设计都没考虑到的问题现在都暴露出来了。有时候还真的会出现很难解决的尴尬的局面。
    其他哥们不停的测试着对方的服务器,一直都是timeout。无法连接上了。对方的服务器出现了假脱网的现象。
    这种脱网他们从自己的服务器上是无法找到原因的。
    呵呵,他们死定了。
    他们哪里想的到其实我们的攻击计算机和他们服务器在一个子网?
    没什么戏剧性变换,换了我们,我们一样没有办法。他们唯一的失误就是让我们获得了他们几个ip。我想他们也不是傻子,他们肯定也是对我们的子网进行过扫描,大家都用的是的民用网络。也许我们运气比较好,还是我们这个子网的其他用户没有开机还是防护的比较好,反正对方没有渗入我们的子网。他们渗入的话也可以搞arp攻击。但是直到最后,我们的服务器仍然通讯正常。
    显然,他们没有渗入我们的子网。否则,我们面对arp攻击,一样很难在短时间有好的对策。
    最后的胜利属于我们,蓝军。
    本来想对那个路由器进行攻击的,但是想想回牵连到很多无辜的人,我最后放弃了。
    平生最讨厌的事情之一就是正在上网的时候,网络突然断掉。我想别人也不会喜欢这样的。
    刘队从通讯室出来的时候,脸上洋溢着笑。对我老张的眼神充满了赞赏。
    晚上开拔回军区的时候,气氛完全不一样。
    还是那辆迷彩EVICO,但是窗户大开。警通连的士兵们也没有严正以待。还给我们开开玩笑。我们几个“民兵”从开始的拘束到现在已经获得很熟了。用他们的话说,已经有了“革命的友谊”。尤其是我和老张。简直成了铁哥们。
    开始还觉得老张瞒内向的。但是遇到同行,老张绝对可以用外向来形容。
    老张笑起来声音很大,而且没有顾忌。我第一次觉得,老张很有“童心”的。
    我不知道为什么想起这个词,但是老张给我的感觉就是这样。心无城府,技术是他生命中的全部。
    我喜欢这样的人,现在这样的人不多了。到处看到都是溜须拍马,不学无术的嘴脸。像老张这样的人,也许不得社会喜欢,但是我真的敬佩这样的人,尽管我做不到他这样。
    我真的敬佩老张这样的人,这是真心话。
    军区院子里面到处都是披挂整齐的士兵和军车。但是我们明显感到空气中洋溢的喜悦的气氛。
    和刚刚出来的时候,那种紧张的气氛完全不一样,尽管车还是那些车,人还是那些人,地方还是那个地方。但是和我们离开的时候,恍若隔世。
    演习取得大的胜利,能不高兴吗?
    有谁知道,这里面有我们信息对抗分队的一部分功劳?
    我心里暗暗的想,看着士兵纯真的笑脸,我心里涌起一种自豪。
    庆功宴是少不了的。
    军区食堂的菜在大锅菜里面绝对算极品了。反正我觉得比上大学的时候食堂的东西要好吃百倍,也许是心情太好?
    那些场面上的话,我觉得无聊。从头到尾,我脸上都堆着傻笑,引来一批一批敬酒的人。但是我一律可乐伺候。
    刘队看来酒量也不高,但是没有办法,他的目标太大,我们离开的时候,刘队基本就是默默无语阶段了。
    晚上房间里面,我和老张都没有说话,我们打开那台跟随我们20多天的军用笔记本慢慢的用着,轻柔的就像抚摸它的脸。
    我找到一首歌曲,是首英文歌曲,听的我想掉泪。
    名字叫sailing。
    iamsailing,iamsailinghomeagaincrossthesea,iamsailingstormy
    water,tobewithyou,tobefree。
    iamflying,iamflyinglikeabirdacrossthesky,tobewithyou,tobe
    free。。。。。。。。。。。。。。。。。。。。
    。。。。。。。。。。。。。。。。。。。。
    我听到了什么,我听到了一种悲壮的勇气,一种不屈的精神,这也是黑客的精神。
    那天晚上,不知道什么时候睡着的。梦中我看到自己在海上航行。。。
    -全文完
    

2024, LCREAD.COM 手机连城