第三百零五章 棋逢对手
作者:姜起      更新:2017-12-19 12:26      字数:3927

“嗯?”江西文听到这句,有了兴趣,忙把头凑了过来,仔细看着他们的****,这个师傅果然在详细的描述前几天的入侵方式,以及如何以御剑居的几台电脑作为肉鸡,怎样向清软的服务器发送SYN洪水攻击。

什么是SYN攻击?首先要知道SYN是TCP/IP建立连接时使用的握手信号。

简单的说,用户访问网站的时候,所用的电脑首先发出一个SYN消息,网站服务器则使用SY-ACK应答,表示接收到了这个消息。

用户电脑得到应答之后,再以ACK消息响应。这样在用户和网站之间才能建立起可靠的连接,数据就可以在用户和网站之间传输。也就是说,要访问网站,就好比去朋友家,要先敲门(SYN请求),朋友在里面听到了,不会立即开门,而是问你是谁找谁(SYNACK应答),然后你就说我是谁,我找谁(ACK消息响应),这个时候朋友开门,你才进去。

访问网站就是这样一个过程,所不同的是,机器之间的这种过程用的数据信号。正常情况下,在网站服务器试用SYN-ACK应答之后,客户机没有回馈ACK确认之前,在一定的时间内,服务器会再次发送SYN-ACK到客户机上,当重传次数达到上限时,系统就会把这个访问请求删除。这个中间的过程叫做半连接请求

而SYN攻击就是利用访问网站最后一环的漏洞,不停的发送大量的半连接请求,已达到耗费服务器资源,最终导致服务器阻塞。

通俗的说,就是敲门之后,房里的人问你是谁,不回答。继续敲门,敲完就跑,接着过一会回来,继续敲门。敲完又跑,直到把房里地开门的烦到筋疲力尽,以至于正常的人来敲门,都没力气开了。

当然如果这个比方不一定恰当,当房主发现有人耍他的时候,可以报警。这个就类似于发现服务器遭受攻击之后,可以立即用杀毒软件或者请高手帮忙清除攻击。

SYN攻击只是属于DOS攻击中的一种。DOS攻击中文意思是拒绝服务攻击,意思就是让被攻击网站瘫痪拒绝客户访问,攻击方式有很多种。

这个概念齐欢畅早就听江西文说过,而且他自己也可以用这种方式去攻击对手的服务器,只是他还有一点不太明白。开口就问道:“西文,你以前教我的只是用我们的机器通过病毒感染对方服务器,可是通过这么多台肉鸡同时采用SYN洪水攻击对手,还是头一次听闻,我正等着这位自称师父的人讲课呢。”

“你刚才不是还嘲笑人家呢吗,觉得这两家伙真够蠢的,被监视了还在吹牛。”江西文笑道。

“当然。我在蜜罐之外,看着里面地蜜蜂,自己就好似上帝,很有意思。不过这只大蜜蜂懂得多点,我也要学习一下蜜蜂的本事。”齐欢畅打着哈哈。

江西文拍了拍齐欢畅的肩膀,说道:“事实上这招也没什么,叫做DDOS攻击。后面的DOS还是拒绝服务攻击,前面的那个就是Distribuion地意思,中文就是分布式。简单来说DOS攻击无论是传统的SYN洪水。还是死亡之pin等等方式,都是一对一的攻击,而分布式,就是多对一的攻击,这个在去年国外就有黑客使用过了,一般都是目标服务器性能非常好,一台机器攻击还不足以把对方的资源给拖死,所以才用多台机器同时发动攻击,即使性能在强大。也得完蛋。

将来等计算机越来越先进了。一对一攻击会渐渐退出,大部分攻击都要依靠DDOS。只是现在用这样方式的比较少见。

清软服务器提供的仅仅是网站服务,要想搞垮他用不着用DDOS攻击,这个家伙这么做,显然是想找我们御剑居地麻烦,挑衅我们,控制我们所有的电脑,一同攻击,咱们这里偏偏为了防止袭击,采用不同外网IP,他能同时控制我们所有的电脑,足以显示自己的实力。”

“再有实力,还不是被你这个BT的蜜罐给吸了进来。”齐欢畅一脸兴奋,他明白了DDOS攻击之后,也不想再听这个师父扯下去了,急忙问道:“什么时候追踪他们的电脑。”

“已经追踪到了……”江西文笑了笑,“我的蜜罐里已经设置了自动追踪系统,这个师父和这位徒弟地IP地址已经被记录下来了,只是我没有设置追踪到之后该如何行动。”

“什么?”齐欢畅不得不再次佩服的睁大眼睛看着江西文,“怎么追踪的,我怎么没发现?”

“D盘,电影文件夹下生成了隐藏地文本文件,任何一个入侵者被追踪到之后,都会自动生成单一的文本文件,现在是两个人入侵,应该有两个文本文档,当然不是简单的win5隐藏方式……”

“噢,我知道,是你以前教我的代码隐藏……”齐欢畅立即接口,同时抬手就要打开D盘,不过很快他把手缩回了,这个时候机器里有两个黑客,他任意一个操作,都可能让对方发觉。

“没事,这两个家伙正聊在兴头上呢,不会发现的。”

既然江西文都这么说,齐欢畅大胆的行动,打开了D盘,找出了其中一个隐藏文件,一共四层跳板,这个年代能用四层跳板来作为入侵路径的黑客,已经算是中级以上的高手了,江西文微微一笑,道:“进他的机器,看看有些什么。”

在江西文说话地同时,齐欢畅已经迫不及待按照自动追踪地路径,找到了这个人的机器,一共绕了四层跳板,这个年代能有这样地入侵手段的至少也是中级以上的高手。

机器是找到了,可是齐欢畅试了半天,始终无法进去,江西文看着齐欢畅的操作一言不发,正当齐欢畅无计可施的时候,江西文说了一句:“在他的影音解码软件上有个后门,代码是……,你去看看。”

“噢齐欢畅听了这个话,恍然大悟,十分钟后,他破解了这个后门,进入了机器,查看系统用户名,果然这个人就是现在在蜜罐里吹嘘的那位师父。

齐欢畅悄悄的在这位师父的电脑里逛了一圈,一些黑客攻击的工具,和自己编写的普通的病毒代码,在没有其他,寻找不出任何的这个人对御剑居或者对江西文有仇的蛛丝马迹,更没有这个热和那位化名仇总的姜起有联系的证据。

“BT,找不出什么!”齐欢畅有些失落。

“找出来的话,那咱们都可以告他了,看这个人的入侵手法,性格一定十分精细,不可能吧证据留在电脑之中,即使有,也无法作为证据的。”江西文认真说道。

齐欢畅无奈的退出,看见那位师父正准备展示如何利用这台被侵入的御剑居服务器,再度攻击清软的网站。

那位徒弟也在津津有味的等着,可惜的是江西文在设计这个蜜罐系统的时候,已经做了很多的限制,对方是不可能在通过这台机器去攻击其他,否则即使是蜜罐,同样会给御剑居造成不必要的麻烦,到时候谁又能证明你是为了捉住黑客才设计的蜜罐呢。

师父不停的用各种方式操作,可是始终不能成功,齐欢畅已经笑岔了气,口中说道:“这个白痴,还想显摆呢,这下丢脸了吧。”

不过师父到底是师父,很快强字镇定下来,他不好意思在徒弟面前寻找原因,他拿出了自己以前曾经掌控的肉鸡的账号和密码分享给了这位徒弟,果然得到了徒弟的吹捧和敬服。

“还有一个文本没有打开呢,看看再说。”江西文总觉得不太对劲,刚才入侵那师父的网络,所用的漏洞后门,很像是人工所为,这个师父已经把其他的小软件所能产生的漏洞全部打上了补丁,偏偏漏掉一个解码软件,似乎很是不妥,只是那个系统并没有任何蜜罐的特征,很显然不是师父有意所留,应该是那师父的机器已经成为了一个高手黑客的肉鸡,他自己还一直不知道。

但是那位黑客却没有在师父的机器里建立账户,可见十分谨慎。思考间,齐欢畅已经打开了另一个记录徒弟机器的记事本文档,两人一看,登时面面相觑。