黑客之都市英才-第15部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！



　　　　不过陈默知道，像沙盟这种老练的黑手，肯定不会只攻击这一个ip的，他们稍微踩点仔细看看，就能轻而易举地发现快播对外的其他出口，攻击将是全方位多角度的，不会有盲点。

　　　　核心运维组和快播缓存组的人大都睡了，依旧看着电脑的就几个执勤的运维工程师。远在地球另一端的攻击者选择了一个发动攻击的好时候，他们肯定能猜到地球这边虽然是白天，但中午都有午休。

　　　　快播办公区如同休眠的cpu，慢慢安静下来。

　　　　然而，同昨天中午一样，今天中午注定不能平静地过去。

　　　　陈默调出一个cmd命令控制台，用ping命令加t参数一直ping着网关，五分钟过去了，十分钟过去了，二十分钟过去了，十二点三十八分，cmd控制台上到网关的ping开始丢包，延时瞬间增大十数倍，还在剧烈波动。陈默知道攻击开始了，就截图发给网管小韦，问他为啥到网管丢包那么严重。发完了就趴桌子上眯眼休息。

　　　　后面没他什么事了，被攻击的是快播，这是网管的事情。

　　　　至于说这件事的始作俑者是旁边的妖孽林雨，那有什么，反正不是他陈某人！

　　　　最主要的是，后面的情形陈默没兴趣看了。毫无悬念，沙盟也拥有对一个国家形成威胁的实力，只消伸出一根手指头就能将这里搞定。他实在对快播的网络安全没什么信心。

　　　　后面的事情就只能根据网管发的通告以及合理的想象了——陈默还调阅了深圳网警的备案记录。沙盟跳跃到深圳的一台傀儡机上，使用nmap工具扫描了27。46。118。21，用的扫描方式是syn扫描【作者注：syn扫描，又称为半开放扫描】。这是nmap命令使用频率最高的扫描选项，syn扫描不打开一个完全的tcp连接，执行得很快，一般用于对整个网段的所有计算机进行批量扫描。沙盟想将这次扫描及随后的入侵伪装成偶然事件，并十分小心谨慎地留下这次nmap扫描的痕迹。

　　　　快播的网管其实非常专业，在组建这个企业局域网的时候，有过多次在外网对内网进行的扫描和探测测试，主流的扫描和嗅探工具都不能发现已知漏洞。

　　　　沙盟此次入侵使用了一个squid代理服务器的未知漏洞。快播使用的是双宿网关防火墙，使用这种防火墙策略的网关又称双宿主机网关（dual　homed　gateway），就是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机。堡垒主机上运行着防火墙软件及squid代理服务，快播局域网都通过这个安全代理连接互联网。

　　　　这是一个复杂而精妙的安全网络系统，构建和架设都需要对网络及安全有足够深入的了解，但攻破它只需知道一个微不足道的服务中的一个微不足道的小漏洞。

　　　　沙盟拦截并分析了squid的数据包，并发回精心调制的反馈包，目的地址是一个能引起squid服务崩溃的特殊地址127。0。0。1，squid安全代理服务轻而易举地崩溃了，这个复杂而精妙的双宿主机网关（dual　homed　gateway）只剩下路由功能。

　　　　这时候，外网可以直接连接并访问快播局域网内的电脑，就跟在快播内网发起攻击一样，而快播的内网，从陈默的认知看来——几乎没有什么像样的防备！！

　　　　入侵者的攻击速度极快，同样具备了高自动及高智能特征，从日志记录看来，squid服务瘫痪的下一秒钟，入侵者就开始了对快播内网的全方位扫描。此次扫描使用的工具很多，有前面已经出现过的nmap，还有大名鼎鼎的superscan（国际通用标准）、sss（俄罗斯出品）、shed（共享扫描专用）、dsscan（远程缓冲区溢出漏洞专用），甚至还可以看到号称天朝黑客必备的x…scan（中国制造）……

　　　　在强大的综合扫描攻势面前，快播使用空密码的三十多台机器首先被攻破，入侵者在登录的一瞬间就开始了文件上传操作，上传范围优先office文档，其余才是rar压缩包及其他常见的文件格式。第二批被攻破的是大大小小一百多个共享，这些共享陈默昨天就已经在命令行里搜索出来过，在这些专业的扫描工具面前更加无所遁形。

　　　　在攻击的第三步，除了对剩下的机器进行密码猜解之外，入侵者直接在快播内网开启嗅探侦听工具，由nc。exe（号称横跨windows与linux平台的瑞士军刀）、xray（高手必备）、sniffer　pro（入门级高手必备）、抓包工具winsock　expert及代理猎手组成的强大嗅探攻势，从第一批被攻破的空密码机器发起，直接肆无忌惮地搜罗整个内部网络的信息！

　　　　至此，离网关防火墙上的squid安全代理服务瘫痪，还不到两分钟。

　　　　由一个大型黑客组织发起的集团式快速攻击，其攻击速度已经超过了普通人的反应速度，其实，除了完备的网络安全监测系统，没有谁能反应过来。

　　　　世人藉此第一次认识到了现代黑客这种迅雷不及掩耳的神级攻击速度，rustleleague（沙盟）的此次攻击被称为“沙盟无影脚”。
第五十八章　深圳网警
　　　　陈默给网管小韦发那个截图时，正是第一批机器被沙盟控制并开始上传文件的时候，多台机器的高速上传请求给网关带来了巨大压力，其他人都明显可以感觉网速在下降。

　　　　等到小韦打开网关的监控，发现squid服务瘫痪的时候，四分钟已经过去了。这时已经有不少人察觉到不对，小韦的rtx消息请求闪成一片，桌上的电话也急促地响起来。他没去接电话，而是打开了另一个监控页面，在cacti的流量监控页面上，出口带宽的曲线由13m陡峭地上升到90m，如同一条昂起头来的眼镜王蛇，吐出的不是致命的毒液，三分钟多的时间里就向外网吐出了几个g的文件！

　　　　这会他还不知道那几个g都是office文档！！

　　　　这比眼镜王蛇的毒液还要致命！！！

　　　　小韦再点开两个监控，手就开始发抖了。第一个是专门的ftp服务器，这是一台linux服务器，开启的是vsftp服务，快播的公用共享和各个部门的专用共享都在上面。vsftp全称very　secure　ftp，意思是非常安全的ftp服务——不错，对于一个非法入侵者，它确实漏洞不多，但现在快播已经有不少机器被入侵者控制，而上面都保留了登录ftp的账号和密码！！

　　　　这台ftp服务器开启了上百个下载进程，网关的上传带宽超过了100m，很快就要逼近最高值了！

　　　　毫无疑问，资料在外泄，恶意的。

　　　　第二个监控是rtx服务器，它的流量还正常，但日志界面密密麻麻的都是猜解管理员权限的报警！！！

　　　　一刻也不能再等了，小韦几乎是冲进23楼的机房，将光纤与交换机断开。然后回到座位，拨了一个号码84466318，颤抖着说：“这里是快播科技，我们受到网络攻击，现在已经切断网络，好，我们的地址是中国科技开发院23楼，高新园地铁站出来就是。”

　　　　快播断网了。

　　　　这速度甚至让入侵者都有点始料不及。他们虽然不怕留下什么要命的痕迹，但原本是计划可以从这里拷贝出足够多的资料的。

　　　　断网让不少还醒着没午休的人混乱了一下，不过看到小韦那慌张一幕的人不多，加上最近网络经常调整，隔三差五升级一下，网管也往往不打招呼的，所以倒也没人说啥。很快两点多了，已经到了上班时间，网络还没恢复，小韦也不在座位上，陆续醒来的人才开始各种抱怨。

　　　　易小星：“小韦呢？搞毛啊？服务器还监控不了！？”

　　　　钟源：“联通也断了，铁通专线也断了，我们真的彻底离开网络了……”

　　　　王帅帅：“宋，能不能投诉的……”

　　　　宋高远：“投诉毛线，这断网不用干活是便宜你们了！”

　　　　杨冬青：“没便宜啊宋，今天升级服务端呢，弄不好得折腾到半夜的……”

　　　　沈学飞：“刚刚看小韦是冲进机房断的网，可别……”

　　　　这个“别”字拖得意味深长，一群搞运维的面面相觑，瞬间都知道了在“别”啥，不到迫不得已的时候，拔网线总是最后的选择。

　　　　现在已经到这个时候了么？

　　　　想想昨天中午发生的事，还有什么事情可能是不可能的？！

　　　　陈剑睡眼惺忪地爬起来，随便敲了敲键盘让电脑从休眠中醒来，看清楚屏幕右下角网络连接的图标上那个红色的叉叉之后，满意地嘟囔一句：“很好，又断网了。”就重新趴下了。

　　　　远一点的雅璐醒来后愁眉苦脸状：“完了，一刷新，微图图库没了……”

　　　　平川作同感状：“系啊系啊，这可肿么搞，我还有几十张图没p呢……”

　　　　孙静林走到核心运维那边看了看，没找到小韦，便冲宋高远来了一句：“宋总，小韦呢？啥时候能来网啊，这边还得干活呢。”

　　　　宋高远很无语，对孙静林他总不能说“断网不干活是便宜你们了”，只得推脱小韦会处理，就把她挡了回去。果然他话音未落，小韦便出现在门口拐角处，然而他不是一个人出现的，旁边是一个戴着黑框眼镜的女警。这个警察身上没戴着枪套，她跟快播的助理们一样手里拿着个蓝色文件夹，另一只手拿着笔，背后背着个大包，整个人年轻得会让人误会这只是一个穿着警服的学生，或者是一个穿着警服的标准白领。

　　　　愣神中的快播员工们还没反应过来，又有五六个警察从门口走进来，在办公大厅前排成一排。陈默注意到他们有男有女，男的一般背着包，女的一般拿着文件夹，跟小韦身边的女警察一样，他们都没配枪，也年轻得更接近在场的白领，而非经验丰富的警官。

　　　　小韦身边的女警貌似是这支小队伍的头，她冷静地冲办公大厅喊道：“各位，我们是深圳南山公安分局网警大队的第二中队，由于快播受到网络攻击，为了保护现场，这里被我们接管了。我是第二中队长徐冰冰，请大家配合我们的工作。”

　　　　办公室里一片沉默，**oss王欣和朱达欣从里面走出来，本来是想迎接网警大队领导的，一听到这话也愣在那里。

　　　　配合工作，如何配合？

　　　　这里被接管了，那……

　　　　“那我们的手头上的工作怎么办？徐警官？”问话的是文欣，她跑来核心运维这边显然也是想找小韦的麻烦的。

　　　　“这里被接管了，工作暂停！在得到进一步的资料前，现有资料是显示此次攻击可能存在内应的，各位在理论上都有嫌疑，需要单独谈话。”徐冰冰语调不高，但气场十足，足以与文欣抗衡。

　　　　“徐警官，注意一点，快播起码也是几千万用户的一个播放器，不说别的，如果在此期间我负责的搜索站点也被攻击，那影响也是千万级用户！请问网警大队对此负全部责任么？或者我能看看相关的授权文件？”

　　　　这话说得合情合理而且合法！！

　　　　直接让一个公司停止运行，可不是播放器上点一下暂停键那么简单，公司的运行停止了，外界可不会因此也停在这一刻。

　　　　用户还在请求服务，神秘的攻击者可能卷土重来，而且最可能直接攻击快播服务本身——毕竟他们已经得到了很多的相关资料！！

　　　　如果出现这种事，你徐警官能负得起这个责么？或者你南山网警大队？还是深圳网警支队？
第五十九章　接管快播
　　　　徐冰冰冲文欣点点头，从蓝色文件夹里抽出来一张纸，没递给她，而是走过来递给了王欣，她对王欣解释道：“王总，这位小欣同志的小心是有道理的，我们需要你在这份文件上签字，尽可能确保快播员工配合我们的调查。”

　　　　小欣童鞋这么小心确实是有道理的，出于大伙都懂的原因，快播对于网络监管部门来访是比较敏感的，什么时候不小心揪着哪块的小辫子，那是哭都来不及的。

　　　　让你这么接管了机器，直接在上面找到个啥，说证明了快播跟“黄”字沾边，咋办？！

　　　　王欣接过那张纸，边看边问道：“徐警官辛苦了，我听说你们刘大队长也过来了？”

　　　　这里说的刘大队长是深圳南山公安分局网警大队的负责人刘涛。王欣不经意间问这么一句也是有点考究的，一来很明显的是尽量隐晦地提醒徐冰冰一个事实，他跟她的直接上级刘大队长还是有关系的，或者起码说是认得的，所以她做事得分寸点，不能胡来；二来么徐冰冰这算是第一次来快播，在这时候搬出跟上级领导或有或无的关系，可以理解为一个下马威，也可以理解为伸出的橄榄枝，可进可退可攻可守，其中微妙，可意会而不可言传。

　　　　然而徐冰冰单刀直入，免除了所有弯弯道道：“刘队也来了的，他在迈科龙，那边是快播研究院，开发部门，比这边更重要。但无论是中科院还是迈科龙，要求接管是刘队的意思，完备的手续还要等会，但为了快播着想，我是建议立即执行的。”

　　　　王欣看了看那张纸，皱着眉头递给了旁边的朱达欣，笑道：“理解理解，徐警官，我们会全力配合你们的工作的，但是……”他也冲文欣点点头，“像小欣这样的担心也不无道理嘛，这样吧，约谈的工作可以分步分批来进行，尽量不影响现有的工作，如何？”

　　　　现场三个欣，两个大欣一个小欣，王欣要想谈到小心，肯定还得回来找文欣。

　　　　“我接到的命令是接管，”徐冰冰说话并不冷冰冰，但没留有什么商量的余地，“恕我直言，从我们掌握的情况看，现在快播一联网，只会继续造成更严重的资料外泄！”

　　　　“接管并不能解决这个问题，而且这上面没说接管到什么时候！”朱达欣看着那张纸，也皱起了眉头。

　　　　在快播的高管中，朱达欣的简历最为引人瞩目。他本身就不差钱，而且从2000年就开始在腾讯混，从基层一步步爬到数字多媒体产品部总经理，负责qq音乐、qqlive和qqvideo业务，靠的可是真本事！但陈默没有瞩目他，anonymous的资料库分析过朱达欣在今年提出快播vip业务规划，他给快播董事会承诺的几千万收入是个巨坑，这个超级kpi能完成几分之一就不错了！

　　　　陈默的目光不动声色地从朱达欣身上扫过，这个人今年做不好没准就得走人，显而易见的。他的目光继续移动，发现身边的林雨也在专注地听着双方的对白。

　　　　王欣道：“事关重大，徐警官请到会议室稍等片刻，我们这边需要研究一下。”说话间冷厉的目光扫过徐冰冰旁边的小韦，但只是扫了一下，就没事似的过去了。

　　　　很显然，最高boss对于小小的网管已经有点不太满意了。boss们都是只看结果不看过程的，不管你被黑客攻击的过程多么惨烈，黑客多么威武霸气所向披靡，他都不管，他管的是结果惊动网警了，而且网警借这个机会就想直接从计算机层面整个给快播来一个搜身！

　　　　网管小韦绝对也是有苦难言。在处理此次攻击的过程中，他果断断网之后第一件事是给84466318打电话报警（网警的电话几乎就相当于网络世界的110了），第二件事就是给直接上级宋高远汇报，同时逐级向更高级报告。当时就都知道快播作为受害者，已经报了警了的，当时不说，现在再出来算这个旧账，说到底还是想不通网警想干嘛，如果出了事，希望找个替罪羊吧！

　　　　徐冰冰接下来这波澜不惊的一番话让办公大厅里所有人都竖起了耳朵：“王总，您可以研究的时间不多了。我们从接警到现在一个多小时，迟迟没有过来是因为北京那边有找到确切的线索——借助深圳网警的资料，我们几乎可以直接定位攻击源头，但要想直接在国际法庭起诉的话，需要证据。我们是冲搜集证据来的，快播是受害者，这点我们很明确！”

　　　　也是一个聪明人，起码不是好看不好用仅供观赏的花瓶了。

　　　　这话相当于给快播的人注一针强心剂：她的任务是来找入侵者犯罪证据的，不是找快播犯罪的证据。

　　　　果然，听了这话，王欣只迟疑了很短时间，就冲徐冰冰点点头：“既然你们刘队就在迈科龙，那现在我先过去找他问问清楚，麻烦徐警官先到那边会议室坐一会吧。”

　　　　徐冰冰一脸公事公办的样子：“王总得快一点，如果接管手续提前批下来，我会随时开始接管这里。”

　　　　王欣跟朱达欣耳语几句，就匆匆离去，朱达欣将徐冰冰一行六人带进了会议室，随后核心运维和缓存运维各进去几个人，部门助理各种端茶敬烟不提。聚拢过来强势围观的人群缓缓散去，一个个坐回自己的卡位，虽然还不能联网，但都很有默契地开始删除一些明显不适宜让网警同志们接管电脑后小心或者不小心看到的内容，这些内容大都“你懂的”。

　　　　陈默看他们走进了会议室，看看旁边的林雨，发现林雨眯着眼睛看他，便道：“林雨，这……”

　　　　“这就是我们的帖子引发的攻击。”林雨直接接着他的思维往下说。

　　　　“那我们……”陈默开了个头，希望她继续跟着说。

　　　　她也看向会议室，默然不语。

　　　　“那我们是不是该做点什么？”陈默只得把自己的话说完。

　　　　“做点什么，你能做什么？”林雨锐利的目光直视着他，这是她的另一面，冷酷、霸气而让人无法抗拒，“我们只是做了一个赏金任务，没有任何错！网络攻击是黑客们的非法行径，会受到法律制裁的，此次攻击事故纯属网管维护不到位，跟我们有啥关系！？”

　　　　陈默惊讶地发现，林雨雄辩起来辩才也很可以。

　　　　他正想说什么，转头看到徐冰冰从会议室出来，到打印机上拿走了各个打印出来的那张纸。然后，她拿着那张薄弱的残纸来到办公区，用波澜不惊的语调宣布：“各位同事，下面开始进行网络检查，这是法庭签署的许可，请律师在上面核对一下，ok后朱总签个名。”
第六十章　传统工具
　　　　朱达欣正看着那张纸，手机响起来，他接了之后简单说几句，就对徐冰冰说：“好，徐警官，我们配合你们的工作，但出于**考虑，我们坚持让员工看着你们工作。”

　　　　徐冰冰应该也收到了某些讯息，对这个问题进行了大踏步的让步：“可以。我们当然都不希望再出现意料之外的状况。”

　　　　随徐冰冰同行的五名警察忙碌起来，一人进了机房，将自己的笔记本连入快播的局域网，他很快用自己的方式扫描到了快播局域网内的空密码机器。小韦则协助其他的警察确定空密码的机器在现实中的位置，然后网警们在这些机器上安装自己的采集监控工具。

　　　　陈默注意到这些被网警们亲自安装的工具都具备自删除能力，在运行的瞬间将自己拷贝进内存，并删除备份，这种方式与大型黑客组织保护重要工具的手法如出一辙。

　　　　因开启共享而被入侵的机器比较多，网警们足足折腾了半个钟头才安装完成。其他的人都接到一个通知，到共享里下载另一个程序安装并运行。陈默看了下，这个程序没有名称，只有一个日期编号，叫，但他可以轻而易举地猜到程序的功能应该是兼容了嗅探、侦听、拦截、抓包在内的信息收集程序。他的电脑没有被入侵，没机会见识那些被入侵的机器如何搜集入侵者信息，不过想来跟anonymous内部使用的那些工具差别不大才对。

　　　　与前面的采集监控工具一样，说到底，官方人士用的还不是黑客工具！

　　　　然而，这套看起来很专业的系统运行起来，其效果却让人大跌眼镜。徐冰冰在机房里看着一个年轻警察面前的笔记本屏幕，上面是这个局域网里所有撒播出去的采集监控工具的数据汇总中心。一列是日志、一列是程序、一列是修改痕迹、最后一列是ip和mac地址。

　　　　已经运行了一分钟，四列都空空如也。

　　　　正常情况下，这里一发出运行命令，搜集到的信息就雪片般地汇总过来才对！

　　　　机房里的两个人交换了一个复杂的眼神，徐冰冰就掏出对讲机走了出去。机房里的年轻警察看着空空如也的笔记本屏幕，转头看了看被网管小韦拔下来的光缆接口。

　　　　不多时又一拨人出现在23楼，领头是个国字脸的大叔级警官，从徐冰冰对他的称呼可以看出他就是南山区网警大队的负责人刘涛。

　　　　刘涛一来就阴着脸进了机房，不顾徐冰冰在旁边焦急地跟他解释什么，严厉地问那个坐在机房里的年轻警察：“小关，为什么擅自联网！”

　　　　被叫做小关的年轻人抬起眼皮懒洋洋地看了看刘涛一样，丝毫没有把顶头上司放在眼里的样子。他缓慢地起身，走到电脑前，冲刘洋敬了个礼，很淡定地回答道：“报告，我没有擅自，联网是为了进行我的工作。”

　　　　“在刚才联网的十秒钟里，又有……”朱达欣看着机房里的一个监控显示屏，“又有几百兆的文件被发出去了，office文档。”能看懂cacti的流量图，可以充分证明这是个技术型的领导。

　　　　小关看着刘涛，沉默。

　　　　刘涛冷哼一声：“你不抓紧时间搜集攻击证据，联网为了什么工作？”

　　　　“刘队，我们这次碰到的是老手，这些被困在内网的程序都拥有自毁设定，”徐冰冰急切地插进来说，“黑客设定的程序保留时间是200分钟，时间一到，仍未联网，则自动删除，我们什么也得不到。”

　　　　“即使它们不自动删除，我们也什么都得不到！”小关的眼睛似乎看着无限的远方，整一个出神状，说话更像梦呓，“这些程序……不存在。”

　　　　“不存在？那这是什么？”朱达欣指着显示屏上的日志刷新界面，“日志里直接能看到猜解口令的请求，怎么会说不存在呢？”

　　　　“朱总，它们就在你眼前运行，但你什么也发现不了！”徐冰冰摇摇头，眼神迷离，一瞬间竟如小关一般迷茫，“日志里除了密码不对的提示，其他的记录都是本地用户在机器面前尝试登录！我初步看了下汇总，搜集不到任何有用的信息。除了追踪它们的数据流向，我们没有其他可行的手段！”

　　　　“那现在呢？你们追踪到了什么？”刘涛也是技术型的领导，在网警这个不可能由外行领导内行的领域里，他起码得听得懂这些纯粹是由专业词汇组成的报告。

　　　　“你们应该什么也追踪不到，”说这话的是站在不远处的宋高远，由于这句话太惊悚，他成功了吸引了周围这圈人的全部目光，“各位警官，我们正在面对的是成名已久的黑客组织rustleleague（沙盟），要知道，rustle就是沙沙声，是沙子漏下的声音，这个组织素来的攻击和撤退，都如沙子从指缝中漏下，还没有谁能抓得住。”

　　　　徐冰冰看着他，长长的睫毛扑闪了一下：“沙盟不是神，有人抓住过它，就在今天早上。”

　　　　宋高远冲徐冰冰微微一笑，那笑容是他招牌的经典的阴笑：“哦，有人抓住过啊，你知道是谁么？”看着徐冰冰那好看的长睫毛迷茫地扑闪了两下，他得意地补了一句，“啊，不知道，想知道？”

　　　　然而徐冰冰扫视一周，很冷静地说：“本来不知道的，但看到沙盟千里迢迢攻击快播，现在差不多知道了。”

　　　　宋高远冲她摆摆手：“大型黑客组织的攻击自动化和智能化程度都很高，擦脚印的时候尤其如此！现在的黑客攻击已经不是以前那样入侵完成了之后再慢慢打扫后路，而是每经过一个小步骤，自动脚本都会清除在此步骤中出现的痕迹，你们还使用传统的反黑客工具，什么也得不到的。”

　　　　小关有点不服气，冷冷地来了一句：“这么说，快播这里有不传统的工具么？”

　　　　言外之意再明显不过，你这里有这样的工具还会被整成这样么？
第六十一章　芷涵初显威
　　　　宋高远标志性地嘿嘿一笑，转身冲舒芷涵招招手：“镁铝，过来给警官蜀黍露一手。”

　　　　舒芷涵捧着自己的dell笔记本走过来，半路还冲陈默笑了笑，笑完了站到一堆高手中间，已经是面色沉静如水。她将自己的笔记本电脑放在一张桌子上，漆黑的屏幕上空无一物，光标在左上角一闪一闪，这是一个linux系统，没准就是昨天中午安装的centos。

　　　　陈默忍着头痛，用自己的超级视角看了看，屏幕上方有一个自动隐藏的菜单，鼠标接近的时候才自动下拉显现的那种。菜单的颜色很熟悉，陈默认出那是vmware，不知道是8。0还是8。1。

　　　　“这是一台虚拟机，系统，”舒芷涵熟练地敲击键盘，屏幕上开始显示内容，　“它运行的是ftp服务，但这只是表象，”舒芷涵调出一个运行在命令行下的监控界面，密密麻麻的指标在屏幕上挤成一团，“实际上，这是……”

　　　　“一个蜜罐系统！”徐冰冰和小关几乎是异口同声叫了出来。

　　　　舒芷涵输入长长的指令，监控界面的数据随着她敲击的回车不断地刷新和翻滚：“是的，一个空密码蜜罐系统，虽然简单，但恰好足以记录自动脚本的绝大多数信息！　”

　　　　空密码的蜜罐！这样的蜜罐系统是太简单了，简单到稍有常识的黑客都不会闯进来，但就是这么简单的蜜罐，拿来对付这种自动化的攻击脚本却是再合适不过——这些脚本都包含了判断空密码并登陆的模块。

　　　　徐冰冰的眼睛亮了起来，但亮了一会又暗淡下去：“这个……蜜罐，能记录多少信息？”

　　　　听口气有点信心不足，想想也是，作为黑客组织排行榜上的常客，沙盟不止一次面对过cia和fbi的系统里那更为隐蔽更为复杂的“蜜罐”，与之相比，舒芷涵的这一个可能连小孩过家家都算不上！

　　　　很有可能，沙盟的自动化脚本里已经加了绕开此类系统的判断。

　　　　能留下最后一层跳板的ip就很不错了。

　　　　舒芷涵抱歉地冲她笑了笑，但说的话不怎么抱歉：“记录的信息很多，几十g吧，需