超级黑客 作者:疯狂小强-第319节

按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！


　　　　林鸿对此倒没有觉得什么，向大家解释，这只是思科公司重置密码的特定步骤而已，记住就行了，没有什么技术含量。
　　　　虽说如此，但知道这点的人却是很少，基本上不是专业人士，根本接触不到这方面的内容。在这点上，他们再次被林鸿给比下去了。
　　　　老王也对林鸿涉猎之广泛，感到颇为惊讶。这种知识细节，他也是从来没有接触过的，他不由对林鸿的身份感到好奇起来。
　　　　　　　　　　　

第468章　来点有趣的


　　　　》　　　　待大家散去，林鸿继续配置路由器。
　　　　通过终端界面，他查看了一下这个路由器ios的版本，发现是c2500系列的，版本已经很新，但不是最新。
　　　　他在脑海中思索了一下，发现这个可以利用的漏洞还真不少，当然，公开出来的并不多，都是他在研究这个系统的时候发现的漏洞。
　　　　由于思科公司在全球的业务都非常广泛，这个公司的每一个产品产生了漏洞，都会引起极为严重的后果，不但是普通用户在使用他们的产品，一些电信级别的公司，同样也在使用他们的高端产品。
　　　　所以，ios的每一个漏洞都非常宝贵，要么，黑客们用这些漏洞去思科公司卖钱，要么，则自己留着，偷偷使用，直到这个漏洞被思科公司自己给堵上为止。
　　　　之前林鸿为了让超级蠕虫顺利散播出去，挖掘了好几个重量级的漏洞，偷偷使用，直到现在，思科公司依然没有将这几个漏洞给补上。这种设备的系统升级，可没有其他操作系统那么简单便捷。
　　　　路由器的系统升级，被称为刷系统，是对固件进行更新，操作起来有一定的技术含量，一不小心，就会被刷成砖头。
　　　　什么叫砖头？就是只能拿着它当砖头用，没有其他任何作用了。
　　　　林鸿首先将登陆的密码给改掉了，使用了一个比较健壮的密码，包括字母，区分大小写，也包括数字，还在其中夹杂了两个特殊字符，基本上杜绝了段时间内猜测密码和暴力破解密码的可能。
　　　　林鸿将配置文件优化了一下，去除了一些不必要的服务和进程，然后再启动了里面的tftp服务，和自己的笔记本建立了连接。
　　　　tftp是简单文本传输协议。思科的ios里面内置了这样的服务，可以通过这个协议，向里面传输文件，进行一些诸如修改配置文件、备份以及升级的工作。
　　　　林鸿现在要做的事情。是想在里面安装一个小软件，监控所有流量的进出。
　　　　虽然思科系统里面也有这样的功能，但是记录的东西过于简单，只是用于大概的统计，林鸿需要将其安全度提升，严密监控所有进出这个路由器的详细流量数据，并且还可以设置规则。一旦发现异常情况，则提示警高信息，让大家引起注意。
　　　　通常情况下，入侵检测都是在防火墙之后的第二道砸门，但是林鸿并不希望等对方突破防火墙以及其他防御设备之后，最终才发现对方的入侵，到了那个时候，似乎有点晚了。对方已经完全进入了里面，甚至很可能已经得手。
　　　　他希望采取比较主动一点的措施，在对方企图开始入侵的时候。就已经将其筛选出来，重点监控，然后再有针对性地做出应对。
　　　　监控程序是现成的，林鸿以前就编写过，他拿来稍微改一改，便直接可以在思科ios中运行，作为一个常驻进程。
　　　　路由器是没有显示设备的，必须和电脑或者终端设备相连，才能看到它所给出的信息。
　　　　林鸿的笔记本自然不好一直充当这个设备，最佳的设备是服务器。直接在里面安装一个软件，将路由器中监控的信息随时显示在服务器的显示屏上。
　　　　此刻，老王的系统也安装得差不多了，他正在配置freebds的安全策略，将一些不必要的服务和端口都给关掉，不给对方留下任何机会。
　　　　林鸿走到他的身边看了一会儿。发现他做事的确正如他的性格一样，沉稳扎实细致，功底也非常扎实。
　　　　他说他是研究病毒的，没有足够的耐性肯定做不了这个工作。
　　　　林鸿道：“老王，我要在上面安装一个入侵检测监控软件，直接接收路由器发送过来的流量信息……”
　　　　林鸿把自己的想法和他说了一下，老王连连点头，马上让林鸿直接将软件共享一下，他给安装到里面去。
　　　　由于是在同一个局域网，林鸿直接在笔记本中新建了一个文件夹，将这个软件共享，然后老王便可以在服务器中直接访问。
　　　　软件很小，纯绿色，并不需要安装，直接运行即可。
　　　　这个软件，并不是图形化的，只有一个终端界面显示信息，设置好几个参数之后，便开始接收到路由器中发送过来的数据了。
　　　　“很不错的软件！”老王盯着终端看了一会儿称赞道，“有了这一道检测，我们就可以随时提前得知他们的入侵情况了！”
　　　　虽然上面的数据刷动得很快，也密密麻麻，但是对于林鸿和老王这些技术人员来说，这仿佛就是在播放视频文件一样，在讲述着这整个网络中所发生的事情。
　　　　从终端上的数据可以看出，他们已经开始向这边探测扫描了，有几个ip频繁出现在上面，不停地发送各种不同的数据，期待获取特定的回应，以便获知信息。
　　　　这种方式，用专业术语来说，就是在查点和扫描。
　　　　这一步的目的，是为了确定网络上到底有哪些计算机是存活的，这些计算机的ip是多少，开了什么端口，以及安装的是什么类型的操作系统。
　　　　这些信息，都需要自己主动发送信息过去，然后计算机才会给予一个应答，探测者便可以从这些应答里面获取自己想要的信息。
　　　　互联网实际上是在无线电广播的基础之上发展而来的，其中很多设计思想也继承了过来。
　　　　例如，无线电中，有广播的概念，互联网中也有。只不过，在互联网中，广播的信号是通过网线传播的。
　　　　无线电中，建立通联，是需要一方先广播，然后需要通联的一方，接收到对方的广播信号，再按照其中的信息，回应过去，双方“商量”好策略之后，便可以进行通联了。
　　　　无线电的这个过程，是人工进行的，大家用呼号或者专用术语来“商量策略”。
　　　　例如火腿a向火腿b说：“cq，cq，我是小a，正在呼叫小b，想要和你建立通联。我的同步频率是xx……”
　　　　火腿小b回应：“我是小b，我是小b，正在线上，同意进行通联。我的信号频率是同步yy……”
　　　　火腿小a再次确认：“太好了，你在啊！那我们就用频率zz进行通联吧！”
　　　　火腿们需要通过这种方式来商量通联对策。而在互联网中，这个过程，全部被简化了，完全由经过精心设计的通信协议来自动完成。
　　　　这个协商的过程，被形象地成为“三次握手”。
　　　　第一次握手即客户端向服务器端申请连接，顺便发送自己的同步包；第二次握手，则是服务器端同意它的链接，也会提供自己的同步包；第三次则是客户端真的确认通联，完成第三次的握手，最终进入连接状态。
　　　　三次握手是最为普遍的一个协议，当然还有其他协议。
　　　　基本上，每一次向对方发送一个数据包，如果对方是服务方的话，那必然会进行应答，并且这些应答数据包里面，会包含一些系统的真实信息。
　　　　这也是扫描和踩点所利用的原理。
　　　　林鸿问道：“老王，开了什么服务？”
　　　　“为了迷惑对方，我开了21端口和80端口都开了，不过都设置为最低权限，基本上开了和没开一样。”老王脸上露出一丝笑容。
　　　　林鸿一听也有些乐了。这老王，看上去老实巴交的，没想到还挺狡猾。
　　　　他坐到键盘前，快速地给入侵检测程序配置了一个安全策略，将在一段时间内超过一定次数的ip给记录下来，然后自动其拉入黑名单中，直接不给对方相应数据，延缓对方的探测行为。之所以要配置策略，是为了防止将正常的访问给误杀了。
　　　　然后，林鸿重新给路由器配置了一下策略，限制icmp和udp分组到特定的系统，最大限度地降低暴露信息的可能。
　　　　最后，他想了一下，重新在自己的电脑上共享了一个软件。
　　　　然后，他重新回到服务器旁，笑道：“再给他们来点有趣的。”
　　　　老王看到他执行了一个名为“rotorouter”的软件，然后迅速地在里面设置一些参数。
　　　　“这个软件的作用是？”老王没见过这个软件。
　　　　“呵呵，一个伪装小工具。”林鸿一边设置，一边解释道，“这个软件，可以接管系统的一些应答服务，然后使用我实现设置好的虚假信息进行应答，让他们产生错误的判断。”
　　　　入侵检测记录下来的ip列表，正好使用在这个小工具上，一旦发现是ip列表上的ip进行询问，则这个软件便使用虚假的应答替代真实的应答，迷惑他们的视线。
　　　　“不错，真是不错！你手上的好东西还真是不少！”老王感叹道，“林鸿，我还真的有点好奇你的职业。”
　　　　老王对国内信息安全这一块也是比较了解的，可是却从来没有听说过有林鸿这样一号人物存在，从这几个细节便可以看出，林鸿在这方面的水平，绝对是大师级的，比他都还要高出好几个档次。自己在他面前，完全就是什么都不懂的婴孩一般。
　　　　这样的人，就像太阳一样，在哪里都能够发光发热，不可能默默无名，听都没有听说过。

第469章　溢出漏洞


　　　　老王也是技术人员出身，并且经历丰富，人到中年了看人也比较准。在场的这么多人当中，老王唯独对林鸿比较看重，也只有他的水平比自己要高。
　　　　老王的性格比较内敛，很少主动和别人进行搭讪，但是内心却有一种冲动，想要结识林鸿。这个年轻人，实在太突了，最关键的是，他还很年轻。
　　　　看着他，老王甚至有一种隐隐的羡慕和嫉妒，年轻就是最大的资本啊！
　　　　面对老王的询问，林鸿笑了笑，也没有隐瞒，回答道：“小弟我和朋友开了一个公司，专门做嵌入式系统方面的开发。”
　　　　林鸿此时才注意到，老王的右腿有些不便，或者说是畸形，走路的时候，一第瘸一拐的。
　　　　见林鸿将目光放在他的右腿上，老王淡然道：“小时候小儿麻痹症落下的残疾。”
　　　　林鸿了然地微微点头。
　　　　小儿麻痹症也就是脊髓灰质炎，以前医疗条件差，小孩子也很少打疫苗，得这种病的人的比例比较高，而且会留下非常严重的后遗症，老王应该就是这些人当中的一员。
　　　　“老王，你目前是在哪个公司上班？”林鸿也有些好奇地问了一句。
　　　　老王摇摇头：“和你一样，也是自己搞了个小公司，专门研究杀毒软件。对了，这是我的名片，以后没准我们两个公司还有机会合作。”
　　　　说着，老王便从口袋中抽出一张白色名片。
　　　　名片很简单。没有任何花纹，只印了名字，联系电话以及公司名称。只见上面写着“北金市东明高科技有限公司。”
　　　　“见笑了，冠名高科技，其实科技含量并不高。只是我本身是个残障人士，能开个公司非常不容易，有关部门特别照顾。”老王脸上露出一丝自嘲的神色。
　　　　林鸿自然不会对此而发表什么意见。他将老王的名片收起来，放进口袋，说道：“等演习结束之后。我去你公司参观一下。以后应该会有合作的机会。”
　　　　“非常欢迎！”
　　　　接着，他们也开始对对手的服务器和设备进行扫描探测。
　　　　老王看到反馈回来的消息，顿时说道：“得。他们也用的是unix系统！”
　　　　林鸿听到他的话，也使用网络命令探测从各个角度探测了一下，老王说得没错，其中有一台设备上所使用的系统，是openbsd，这个分支的版本，比freebsd还要更短，去年的时候才正式启动。
　　　　不过，由于这个系统是基于netbsd的，进展也非常快。去年七月份的时候出的1。2版，仅仅是短短三个月之后，便出来了2。0版。
　　　　这个系统，甚至可以说更注重安全方面的性能。
　　　　“看来蓝军也有高手。”林鸿点点头，“不过这样才有更有意思！”
　　　　“你说得对！”老王对林鸿的话深以为然。棋逢对手才是让他们高兴的事情。
　　　　接着，他们将大家召集起来，重新布置了一下任务，每个人都负责一部分内容，然后开始各自探测对方的目标。
　　　　接下来的事情很枯燥，就是不断地去查探对方的信息。然后进行分析，进而从中找出漏洞。
　　　　林鸿发现，对方也开了80端口，并且开设了apache的服务，看来对方用于通信的方式，是通过web服务。
　　　　单从这点上来看，对方便有点落后于红军了。
　　　　apache