到这时,肖远电脑上的总控软件收到了那台国外服务器发來的第一条统计分析信息,这条信息是通过抓包工具抓到的三千多个数据包分析的得到的,分析结果显示出來的病毒数据包的源地址呈现平均分布状态,洠в心母龅刂肪哂刑乇鸶叩母怕剩庋慕峁⒉痪哂胁慰夹浴?br />
对于这个结果,肖远早有预料,三千个数据包看起來很多,但是想要从中统计出一定的规律來,还远远不够,于是他把笔记本放在桌上,然后自己靠在床头上,拿起一本书看了起來。
看了会儿书,肖远从床上下來,來到电脑桌前看了一下think600上接收到的统计结果,此时,thinkpad600已经接收到了十一个统计报告,到了最后两个报告,分析的数据包数量都已经突破了十万个,分析结果也不再是平均分布,而是呈现出了非常明显的正态分布的特征。
而这时候,远程服务器又传过來一个分析结果,其分析数据包的数量已经达到了二十万之多,这些数据包的源地址分布的正态特性更加明显,其中出现概率最高的几个地址中有一个特别刺眼,那个地址竟然來自于玄涅公司!
第270章 被人陷害了
來自玄涅公司的那个ip地址,更具体的说,就是玄涅防火墙接受全网攻击的那个服务器的ip地址。
“玄涅服务器中被人放了毒。”
几乎是一瞬间,肖远就得出了这个结论。
“这个人能够无声无息的突破玄涅防火墙的防护,把病毒放到玄涅公司的服务器上,究竟是什么目的?”
“是纯粹想要炫耀技术吗?”
“应该不是,如果纯粹想炫耀技术,那么这个人在把病毒放进玄涅公司的服务器后,肯定不会就这么一声不响,还有一种可能,就是放毒的人把玄涅服务器当做了一个很重要的跳板,以达到隐藏自己的目的。”
“更坏的可能是这个放毒的人在有意针对玄涅公司。”
“那么究竟是谁在针对玄涅公司?”
“……”
这一连串的想法电光火石般在脑海里闪过,随即就被肖远暂时抛到了脑后,不管对方出于什么目的,这件事情必须马上解决,防止有人利用这件事情对玄涅公司进行打击。
肖远并洠в新砩暇腿ネㄖ死呛吞菩掠睿蔷龆ㄗ约合燃迫敕衿骺纯矗谑撬没髁思感忻睿蚍衿鞣⑺土艘桓雒睿飧雒钤冻檀蚩诵阑鹎降囊桓鲆氐暮竺牛飧龊竺攀切ぴ对诳⑿阑鹎降氖焙颍匾饬粝碌模渲饕哪康氖俏硕苑阑鹎浇性冻痰魇裕谒瓿尚阑鹎降目⒑螅飧龊竺啪捅凰乇樟耍比焕锰厥獾拿睿侨匀豢梢栽俅未蚩摹?br />
肖远利用这个后门,绕过了玄涅防火墙后,并洠в兄苯永盟赖墓芾碓眎d和密码登陆服务器,因为他考虑到一种情况,那就是不管对方是把这台服务器当成一个跳板也好,还是直接把这台服务器当成了病毒传染源,对方在这个时候都有可能仍然在对这台服务器进行着监视。
这是一个极好的反追踪对方的机会,不能轻易浪费,而肖远要是直接利用管理员身份登录,极有可能会被对方发现而逃掉,那样的话,会给他的反追踪增加很多麻烦。
这台服务器的操作系统是WindowsNT服务器版,再架设这台服务器的时候,他并洠в胁斡耄簿褪撬担渖嫌幸恍┍鹑怂恢赖穆┒垂死且膊灰欢ň椭溃庑┞┒辞『媚芄槐恍ぴ独茫锏轿奚尴⒌慕敕衿鞯哪康模还庵秩肭肿约曳衿鞯男形按觼頉'有做过,所以在执行的时候一直感觉有些奇怪。
用了不到二十分钟,肖远成功的进入了玄涅服务器,就在这个时间内,那个负责分析的远程服务器又给他发过來一个分析报告,不过这个分析报告内的数据包数量只有二十六万多一些,增速放缓了很多,其原因肖远自然也能够想得到,这是玄涅专杀起作用了。
这个分析报告肖远扫了一眼,其结果和上一个分析报告的结果是一致的。
肖远扫了一眼这个报告,就洠в性偃ダ砘幔羌绦炎⒁饬Ψ诺搅怂丫肭值男衿魃希'有去关心这台服务器是不是有毒,因为那个病毒利用的仍然是cih的破坏原理,只会对洠в凶饔茫衷谧罟匦牡模遣皇悄歉黾一锶匀辉诤头衿鞅3肿欧欠樱绻械幕埃涂梢岳谜飧隽佣远苑浇蟹醋纷倭恕?br />
肖远先对服务器开放的端口扫描了一遍,看看究竟有洠в心掣隹梢傻亩丝诳抛牛谏韫槐楹螅'有发现什么异常端口。
对于这种情况,肖远并洠в懈械接卸嗝吹氖佬阑鹎皆诩父鲈虑埃墒墙邮芄敫鲈碌娜セ鞑馐远话埽纱丝梢酝贫希苑侥芄辉谛阑鹎椒阑は氯肭值椒衿髂冢浼际蹙堑认校庋亩允郑绻芄槐凰嵋追⑾郑攀且患懿徽5氖虑椤?br />
肖远把重点放到了服务器的ip连接上,因为任何人,不管技术多高,只要与服务器进行通讯,就必须与服务器建立连接,虽然有可能对方在离开的时候,会把连接记录给清除掉,但是只要他还在于服务器通讯,连接就不能断,即使非法入侵也不例外。
因为网络服务器上的连接数量庞大,所以分析网络连接,并试图从中找出异常來,是一项非常复杂,工作量非常大的任务,第一要求分析者要有趁手的工具,第二,即使有了趁手的工具,分析者也要有足够的耐性,以及丰富的经验才行,而这三点,肖远都具备。
……
肖远全身心的投入到了对服务器上网络连接的分析和排查中,渐渐忘记了时间,忘记了自己身上的伤痛,也忘记了外界因为病毒爆发事件渐渐平息的喧嚣,当他从繁杂的分析中抬起头的时候,时间已经过了一个多小时,凌晨过了,cih爆发日也过去了。
“运气不错,这个家伙竟然真的还在。”
“既然你还在,那么,就让我把你抓出來吧,看看你究竟是何方神圣。”
肖远喃喃自语,并洠в幸蛭咔慷鹊淖⒁饬卸醯闷1梗喾矗纳裆缘糜行┬朔埽衷谧约旱牡缒陨相栲枧九镜那没髁思父雒睿颈凰谇兜叫阑鹎侥诘姆锤偃砑辉冻唐舳级运骋傻募父隽咏辛朔锤佟?br />
反跟踪过程所耗费的时间要由被跟踪者设置的跳板数、跳板设置规则的复杂程度,以及被跟踪者的反跟踪技术所决定,而且这个过程是自动运行的,基本上不用肖远干预,所以在反跟踪软件adre启动后,肖远暂时闲了下來。
在等待的时候,肖远决定给自己找点儿事做,于是再次进入了玄涅论坛,眼前的一幕却让他为之一愣。
“果然如此!”肖远眼睛眯了起來,沉声说道,说着他拿起自己房间里的电话,给唐新宇拨了过去,等了很长时间,梅丽接通了电话。
“我找新宇。”肖远说道。
“你稍等,我去给你把他叫过來。”梅丽说道。
唐新宇并洠в腥眯ぴ兜却嗑茫凸齺砹耍闷鹛埠螅诰