:06由B羔羊连线,只要事先规划好连线时间,就可以每三分钟跳一次IP,而当为方掌握住攻击IP反追踪时,大多超过了三分钟的连线时间而断线,因此查不出源头。
秦天罡果然发现到了新的IP传递奇怪的URL编码,愤怒的想:‘可恶啊...这么短的时间要追查上游实在有点困难,而且这些URL编码我还找不出可以过滤掉的规则,我得再集中我的精神与逻辑能力去判断!’
为了追求反制能力,秦天罡不断的利用他的逻辑能力试图分析出有可能的规则,这是他身为骇客的自觉,他不能输给对方的程式。
同样辛苦的雷备天想着:‘真是可恶啊...这么多的IP,还在不断增加,对方到底预藏了多少个跳板?我得继续测试!该死,如果是Proxy就不会这么麻烦了,可以直接请求原始IP,但这种跳板程式太难往上追了,就算是炎黄系统的能力也一样,总不能每个伺服器都强行侵入吧?’
在这个时刻,简德昌所守护的A机组也被梁品伦和毕示古进行猛烈的突击动作。由于WINDOWS相对于其他作业系统是漏洞较多的,也是梁品伦与毕示古经常在研究的系统,因此他们熟知一些IIS不为人知的漏洞。
毕示古问道:‘如何呢?yelio木马的Windows IIS版应该很容易殖入吧?’
梁品伦则说:‘虽然如此,不过我个人还是喜欢DDoS攻击,那种把频宽塞满的饱足与充实感,实在是人生的一大快感啊!’
毕示古邪笑几声说:‘嘿嘿嘿,我们的任务是让他们服务不正常,但更重要的是牵制周宇成和蓝云飞的行动,还是用yelio与他们玩玩吧!’
目前天守所开发的yelio还是以Apache为主,IIS是后来Windows版新增的支援感染项目。利用IIS的Overflow漏洞,yelio被殖入了。
‘不好了!’宇成直觉道:‘IIS服务被侵入了木马,我得快速查出是什么东西!’
按照何智言先前所教,宇成输入tasklist /m /fi命令找出了一个名为iylo。dll以及yelio。dll这两个DLL档可能有问题,而云飞也有所发现。
云飞说:‘我输入 tasklist /m iylo。dll 与 tasklist /m yelio。dll后发现它们都指向一个ect。exe,这个程式可能是它的根基所在!’
宇成问道:‘你有抓到ect。exe的位置吗?’
云飞说:‘它在system32目录下,同时用tasklist去看这个程式会发现它还另外用上了其他五个DLL档,而这些DLL档名似乎是被传进来的。’
简德昌此时说:‘你们猜的没有错!这些DLL档都是因为IIS的一个Overflow问题而被夹带进来的,我刚刚和秦天罡他们问了一下,yelio似乎是一种感染WEB伺服器软体后对特殊的URL编码产生一种识别命令的动作,感染后操作者可以利用浏览网页的方式直接在网址后面加上命令参数以指示木马动作。’
宇成怒道:‘可恶!简医生,让我来操作炎黄系统反攻回去吧?’
简德昌说:‘先别心急,你们就专心对付敌人,IP的事我来帮你们。要找到对方的真实IP,我们才可以进行反制动作啊!’
宇成笑道:‘你一定不熟操作炎黄系统吧?其实它可以利用其他方式反追踪喔!’
简德昌惊讶道:‘这是真的吗?我完全不知道炎黄系统还有这种用法。’
宇成卷起袖子说:‘我用给你看吧!’宇成决定大胆使用强力入侵的方式,这是雷备天所不敢使用的方式,毕竟这相当冒险。利用特别的traceroute能力,取样一个封包后在里面加入炎黄系统特别的资讯,再释放它回到原IP去。原本应该查询到代罪羔羊为止,但配合炎黄系统的漏洞入侵,只要事先殖入一个小程式运作,让它分析到处理有炎黄系统特殊记号封包的程式并抓住跳板程式回传的位置,就可以追查到上游的操纵者。然而,为了快速侵入与资讯流通必需打开自己的防火墙,若对方直接攻击这部主机也有完蛋的可能。
宇成离开后,云飞便快速的利用 ntsd –c q –p 指令关掉各部主机上的ect。exe程式,因为用普通的方式关不掉,得让IIS停止服务才会一同停止,只好强制关闭。为了让宇成追踪,云飞特地留下一部不动作,好藉此取样封包。
简德昌流着冷汗心想:‘宇成这家伙...还真大胆啊!’
究竟宇成的操作能传回梁品伦与毕示古的真实IP吗?...待续
第六卷 移星换月篇 第四十回(190)玩弄天守的狠角色
(更新时间:2005…3…4 23:30:00 本章字数:3797)
第六卷 移星换月篇 第四十一回(191)明昂最后的回忆
(更新时间:2005…3…5 19:10:00 本章字数:3420)
x‘怎么回事!?’梁品伦惊讶道:‘为什么我们的程式中止运作了?’
毕示古察觉到了vh836b的木马存在便说:‘我们也中了对手的木马了。’
梁品伦有点不甘心的说:‘该死,只差一点就可以了,居然停止程式了。’
宇成很得意的笑着说:‘哈哈,天守,怎么样?这就是我们的实力!’
云飞则说:‘宇成,你果然又进步了,这次批次档写的不错,资讯也抓得很完整,一道Enter下去就封印住对手的程式了。’
宇成摸着头不好意思的说:‘云飞,别这么说,我只是尽我的本份罢了!’
简德昌心想:‘宇成的确是比我给他训练任务的时候更强了!这次反向追踪IP、殖入木马、利用tasklist抓到对手的程式PID值、ntsd –c q –p终止程式与批次档设计,有些是我都没有想到的。’
原来宇成是利用木马程式的命令制造了两个批次档,一个只要执行就会抓出yelio的PID值,另一个只要一执行便终止掉yelio程式的运作。由于简德昌想要利用这次机会从天守的电脑中查出一些资料,因此一直没有命令宇成等人动作,只让云飞继续防止yelio的入侵。不过毕竟这是存在风险的,万一yelio不小心被执行又无法关闭之时,就必需立即中止对方的操作软体,以避免传送毁灭性的指令到伺服器上面,而批次档的执行成为便捷而重要的工作。
简德昌夸赞两个人说:‘不错,你们今天表现都很棒,没有白费右御使大人训练你们的苦心。到是明昂,他到底去那里了呢?’
在明昂房间里,最后的电脑也已经打包完成送上车,房间空空如也。
特务成员说:‘刘明昂先生,你就跟我们一起上车吧!’
明昂摇摇头说:‘不,再让我留在这里一下子吧,我想再多看一眼这里。’
窗外的景色、屋内的摆设都成为明昂想要留下的回忆,这里有着他和宇成、云飞共筑的梦想。经历过闇影。X病毒、MSOG破碎三人组的攻防、富贵中学的任务,即使是最近的白晚霞录音任务,台湾都有着明昂点点滴滴美好的回忆。这个房间便是他每天开心的与朋友分享一切的地方,临走前果然还是会不舍。
特务成员联络了梁品伦,而梁品伦决定亲自来带走他。
梁品伦对所有线上的天守人员说:‘请你们继续攻击到十二点钟为止,我们现在就要去带走刘明昂和FELIMA光碟,中午前便可搞定。’
由于费、裘两人失败,梁品伦与毕示古暂时失败但要前去带走刘明昂,线上只剩下符峰青和马智风以及一些特务成员。在极光网咖的部分依然保持在水准之内,客人除了小lag外并无大碍,但B机组伺服器的确很危 3ǔωω。cōm险,秦天罡与支援这一区的人数虽多,但面对天守的攻击无法有效化解掉。
何智言走了过来说:‘不用担心,就交给我来处理吧!你们派两个人去监视我在C机组那里的防火墙监控软体,如果还有人攻击的话立刻通知我。’
而在A机组这边,虽然暂时打退了梁品伦与毕示古,不过宇成等人无法确定对方是否还会再来,因此仍持续留守在机房之中。
梁品伦和毕示古驱车来到明昂房间,准备斩断他仅存的不舍。
明昂问道:‘我们是搭几点的飞机?’
梁品伦说:‘下午两点,所以我们也很赶时间,现在快十二点了,只有两个小时。我们必需把你带去守天多媒体办理一些手续,然后就要赶到机场报到,等候班机,时间不能再拖下去了。’
明昂点头道:‘好吧,那我跟你们走吧!’拿起母亲的项炼,明昂带上了脖子,象【炫|书|网】征他成为天守的一份子,继承母亲的位置。口袋里是包了三层盒子小心翼翼保护着着 FELIMA 光碟,这是重要的资产。
明昂关上门前再看了一眼,心想:‘真是的,宇成和云飞也不知道去那里了,果然还是没有机会好好向他们道别吧?也罢,这样也好,反正我本来就是不告而别的坏人,没见到他们或许也是一种幸运。’
跟着梁品伦和毕示古,明昂下楼搭上厢型车,而这一幕又给天玄看见了。
天玄好奇的想着:‘真是怪了,明昂到底要去那里啊?而且又跟着那两个黑色大衣的怪家伙,真不知道他到底在想什么。’
在极光网咖里,十二点一到,所有的攻击全部解除,一切恢复了正常。
宇成喘口气道:‘啊,似乎不会再有攻击了吧?十二点后所有的攻击都结束了,我想天守应该也累了,不想再玩了吧!’
任逍遥却觉得很奇怪而说:‘这场攻防战来的突然去的也突然,还真怪!’
简德昌便说:‘哼,穿黑色大衣的那几个怪家伙本来就不正常,有什么好怪的。’
宇成拿出手机说:‘我还是打给明昂看看好了,不知道他是怎么回事。’
虽然宇成确定没有打错号码,但得到的回应和简德昌一样,这支电话已经退租了。
宇成无奈的收起手机说:‘哎,真是的,明昂手机怎么会退租呢?’
秦天罡笑道:‘退租?不会吧,又不是要移民出国,干啥要退租啊?’
秦天罡这一番话反而点醒了所有人,天守奇怪的发动攻击,明昂退租又找不到人,这一切似乎只指向一个可能性。不,对他们来说,这是不应该存在的可能,也是不允许存在的可能。
宇成立即又拿出电话拨打给天玄问道:‘天玄,你回家了吗?’
天玄一边吃着炒面一边说:‘嗯..我是在家里啊!怎么了?’
宇成急问:‘你有没有看见明昂?他在家里吗?’
天玄说:‘别提了!那家伙还真是阴阳怪气,跟两个穿黑色大衣的人上了一部车走了,也不知道他去那里,而且他房间还清空了!哈哈,我想他大概是住不下这边搬走了吧!’
宇成狂怒道:‘可恶啊!天守果然利用这个机会把明昂带走了。’
任逍遥脸上也浮现不安的神情说:‘不好了,这下子糟了,得快点把他追回来。’
雷备天也紧张起来说:‘完了!天守他们事先计划好一切,可能已经晚了。’
宇成又问道:‘天玄,他们是什么时候把明昂带走的?’
天玄想了想说:‘我在第四节课上到一半时翘课,偷偷跑出去,还好没被老师发现,不过因为偷偷摸摸没看见路就撞到墙壁。后来下去买午餐,我本来要买牛肉面,可是老板坚持要卖我剩下的炒面,我们还争执了一下...’
宇成心急如焚的怒道:‘天玄,不要再讲那些废话了!快告诉我,是几点?’
天玄说:‘是十二点左右吧!不过那些黑衣人也不是第一次来了,很重要吗?’
宇成又问:‘不是第一次?难道你之前也看过他们?’
天玄因咀嚼含糊不清的说:‘看过啊!上个星期五我就看过一次了,那时就觉得怪怪的,他好像特地追下楼去问那两个人,后来就骑车走了。’
宇成此时想起道:‘是疯狂十一!那次明昂回去取光碟时就被盯上了。’
天玄问道:‘你们到底在说什么啊?为什么要问这些事情呢?’
宇成只说:‘天玄,不管怎么样,你都不要告诉别人明昂和黑衣人的事。’说完后,宇成挂断手机,众人开始讨论要如何救回明昂。
护送着明昂的一行人已经在守天多媒体准备好了行李运送事宜。利用国际快递,最晚明天这些东西就可以在新加坡取件了,除了随身行理外明昂都交由货运部处理。守天的人员帮明昂准备了一个便当,吃完后就要向机场报到去。
吕慈恩开心的说:‘明昂,我真没想到你也会去呢!要加油喔!’
明昂用一个微笑与眼神回应,这里就只剩下吕慈恩是他认识的人了。飞离台湾后要面对的只有陌生,唯一熟悉的只有记忆中的母亲。用完餐后,吕慈恩亲切的帮他处理掉餐盒,而梁品伦与毕示古也来到他面前。
梁品伦问道:‘准备好了吗?我们现在就要出发了。’
明昂点头后起身说:‘我随时可以走。’
毕示古拿出护照文件等说:‘这里是我们三人的证件,由我保管,你清点一下。’
明昂接过来看了看相关证件却定没有缺少后交还给他说:‘嗯,那就拜托你了。’
和吕慈恩道别后,明昂与梁毕二人搭上开往机场的车。没过一会儿,宇成和云飞也奔驰到了守天多媒体,连车都没停稳便拔了钥匙冲上去。
宇成一进门便大喊:‘明昂在那里?你们把他带到那里去了?刘明昂你出来!’
吕慈恩走到门口说:‘对不起,您是来...你是宇成!你是周宇成吧?’
‘慈恩学姊!’宇成颇为惊讶,云飞也是,他们来得及追去机场吗?...待续
第六卷 移星换月篇 第四十二回(192)那离去的眼神
(更新时间:2005…3…6 20:12:00 本章字数:3519)
宇成疑惑的问着:‘慈恩学姊,你怎么会在这种地方呢?’
吕慈恩低着头说:‘明昂没有告诉你们我的事吗?志恒也知道。’
宇成便马上追问:‘你说明昂...那他果然来过这里罗?他现在人呢?’
吕慈恩说:‘他也决心要去我们守天多媒体新加坡总部学习技术,怎么了吗?’
宇成憋不住的怒道:‘太过份了!学姊,你为什么要害他呢?为什么要让他去天守呢?难道你自己加入了这个组织,却不知道这里在做什么吗?’
吕慈恩也不客气得说道:‘我不知道你们在说什么,但我们守天多媒体是个很正派的多媒体技术公司,我们也一直致力于造福人群的技术研究。’