异能杀机-第38章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
楚寒截获了一个SYN数据包，SYN数据包攻击是最常用的DDOS攻击手段之一。Windows2003默认安装的情况下，WEB－SERVER的80端口每秒钟接收5000个SYN数据包后一分钟后网站就会打不开。标准SYN数据包大小为64字节，5000个等于5000*64*8＇换算成bit＇/1024=2500K，也就是2。5M带宽。如此小的带宽就可以让服务器的端口瘫痪，这也是它被广泛应用的原因之一。
要是技术基础不过关的黑客，截获到这种伪装IP的数据包，根本无法分析出攻击源的真实IP地址。不过，楚寒不费多大功夫就分析出攻击源的真实IP地址，并顺利入侵这台肉鸡。
这台肉鸡是台个人电脑，放置地在香港，是一间公司内部的办公电脑。这间公司内部电脑的IP地址与MAC地址绑定，MAC地址与端口绑定，只要楚寒在此公司的三层交换机Cisco6509上查找，匹配输出端口的日志，再对比该公司的网管软件，可以轻易得出该电脑的真实IP地址、用户姓名、部门、端口号等信息。不过楚寒知道这肉鸡只是被人利用，找到这些信息也没有用。
楚寒在这台肉鸡上扫描，发现入侵者已经将日志文件全部删除。这是一种很彻底的清理入侵痕迹的方法，就算此刻被管理员发现，管理员最多只是知道服务器被入侵，开始杀毒杀木马打补丁维持服务器的正常运转，却不可能再追踪到入侵者的信息。
因为作为DDOS攻击的马前卒，通常位于僵尸网络的最前沿，也是入侵者控制的最后一层。这最后一层与入侵者控制的计算机之间，不知道隔了多少层跳板，只要入侵者断开其中一层跳板，想追踪到入侵者，做梦吧。所以，就算是资深的黑客，遇到这种情况也只能有叹息放弃的份。
不过，这次反追踪的是楚寒。就算对方删除日志文件后，再格式化硬盘，楚寒也有能力恢复日志文件，从而察看入侵者的入侵数据。何况现在入侵者只是简单删除日志文件，做日志文件的数据恢复，对楚寒来说一点难度也没有。
很快，楚寒找到日志文件所在的磁盘扇区，用个软件将日志文件恢复。楚寒打开文件，从中清楚看到入侵者入侵的时间、方式、步骤等等，并顺利找到入侵IP。顺着找到的IP，楚寒又找到另外一台肉鸡。在这台肉鸡上，楚寒观察到入侵者还在连接。楚寒立即逆流而上，再跳过两层跳板之后，顺利接近入侵者的电脑。
看着就在眼前的入侵者，楚寒反而冷静下来。根据找到的IP地址，入侵者的地址在日本横滨。
日本人搞的鬼？楚寒强压住自己的怒火，开始入侵对方的计算机。楚寒十分清楚，一个黑客不可能搞出这么大动静，肯定是一个强大的黑客组织。想找出这个组织，这台入侵者的计算机是个很好的突破口。对入侵计算机，楚寒轻车熟路，没有费多大功夫就入侵成功。
可是，当楚寒观察入侵者计算机数据的时候，发现事情比自己想像的还要复杂。入侵成功后，楚寒发现这台计算机连接的局域网中，有一台大型的计算机服务器，运算速度极快，而连接着这台服务器的小型计算机一共有两百一十台，其中大部分向外发送着攻击指令。
从计算机操作系统的文字楚寒可以推测到，这批入侵者就是日本人。道理很简单，只有日本人才会使用日文的操作系统。很显然，这是个特殊的组织。楚寒知道，黑客通常都是单独一人，靠加密软件联系，很少会一伙人聚在一起行动。
楚寒分析了一阵，发现这个组织除了发送攻击指令外，还接收返回的数据包。楚寒知道，资深的攻击者会一边攻击，一边用各种手段来监视攻击的效果，在需要的时候再进行一些调整。比如开个窗口不断地ping目标主机，在能接到回应的时候就再加大一些流量或是再命令更多的傀儡机来加入攻击。
不过，楚寒清楚，这次的网络攻击的目的就是弄瘫痪中国的网络，入侵者就像一个提供火力压制的机枪手，全部使用DDOS攻击和大批量散布网络蠕虫病毒。而这批日本黑客却像一个狙击手一般，主要是观察中国的网络状况，偶尔放几枪黑枪，典型的落井下石做法。
楚寒不断寻找，看有没有闭路电视等监控设备。果然，经过一轮寻找，楚寒找到不少闭路电视。这是，楚寒已经明白，这黑客组织肯定有政府背景。如果是民间的黑客，不可能会在自己行动的地方安装闭路电视。
透过监视器的摄像头，楚寒看到一个大型机房，里面放置有两百多台电脑，约有一百二十名日本人在屏幕前操作。他们穿着统一的制服，个个神情专注，双手不断敲打着键盘。
楚寒看着摄像头前的景象，立即得到答案：果然是政府的黑客。楚寒没有对这里的黑客发动攻击，他相信，靠这么点人不可能弄瘫整个中国的网络，他们一定还有其它组织联手。能跟政府组织联手的，也只能是政府组织。
楚寒相信，这里的日本人肯定跟其它攻击者有联系，只要自己分析出他们的通讯数据，一定能揪出幕后黑手。只是，这个需要很好的运气，否则就要花费大量的时间。
此时，家里的大门打开，秦明跟徐娇走了进来。徐娇四处探望，想看机器人是不是躲在哪里然后跳出来唬自己一跳。可是徐娇看了许久都没有见机器人的踪影，不免有些意兴阑珊。
秦明虽然表现平静，心里却奇怪得很。这个楚寒最近神秘得很，不知不觉就弄一大堆东西回来要自己去接收。这个还不算，今天一个上午都没有在耳麦里听到楚寒的声音，这个确实反常。要知道，楚寒最喜欢的就是透过耳麦的摄像头欣赏校园里的美女。
秦明走进楚寒的房间，见机器人站在那里一动不动，不知道楚寒在发什么呆。
秦明见状，知道肯定有事发生，忍不住问：“楚寒，出什么事了？”
机器人还是没有动，只简单地回答：“有大麻烦。”
秦明知道楚寒有事情在忙，不再打扰楚寒，独自出大厅看新闻。秦明也明白，楚寒的事情肯定与计算机有关，自己帮不上忙。徐娇打开电视机，然后进厨房准备饭菜。
秦明转换着电视台，虽然发现有几个电视台没有卫星信号，也不以为意。这种没有信号的事情，时有发生。秦明转了三个新闻频道，发现主持人说的都是同一条消息，就是国内的网络出现堵塞现象，很多用户连不上宽带网络，是由一种新型的网络蠕虫病毒突然爆发引起，目前已经开发出这种蠕虫病毒的专杀，网络拥堵的问题很快会得到解决云云。
秦明忽然想到楚寒说的“有大麻烦”，隐隐觉得，事情并不像主持人说的那么简单。
第063章 网络侵略＇4＇
＇楚寒说：好看请收藏，看完请投票，嚯嚯嚯嚯＇
－－
秦明放下遥控器，再次走进楚寒的房间对着机器人问：“楚寒，到底发生什么事了？”
“中国的网络被侵略，现在已经完全瘫痪。”机器人发出低沉的电子合成声，本来就没有感情的声音此刻显得更加冷漠。
“网络侵略？全中国的网络瘫痪？”秦明语气半信半疑，毕竟这事非同小可。听楚寒的认真语气，这事不会假。
“嗯，全瘫了。不信你去打个电话试试，肯定打不通。”
秦明没有打电话去试，他知道，楚寒是这方面的权威，而且，楚寒不会在这些事情上跟自己开玩笑。
“谁干的？能不能查出来？”
“还在查。现在查到有一处攻击源来自日本横滨。”
“日本人做的？”
“我查到的这些日本人还不够分量，他们只不过是浑水摸鱼。至于幕后黑手……哼……”楚寒没有说查出幕后黑手就怎么怎么样，不过秦明从楚寒的语气察觉到楚寒很生气，要是被他查到幕后黑手，绝对不会善罢甘休。
就在这时候，徐娇进来对秦明说：“哥哥，我刚刚想打电话给妈妈，可是电话没有一点反应。是不是电话坏了？不可能啊，昨晚还好好的。”
秦明知道电话为什么会打不通，不过没有向徐娇多加解释，只是简单地问：“现在打电话找妈妈做什么？”
“要交钱了，跟妈妈说一声。”
“交钱？”
“资料费啊，大家都是交钱统一订资料的，不订不好。”
“多少钱？”
“五十。”
“我给你吧，不要麻烦妈妈了。”
幸亏秦明身上还有点现金，拿五十块钱不是问题。秦明见楚寒没有继续跟自己说话，知道楚寒正在查找幕后黑手。电话果然打不通，看来这次的问题很大条。
秦明体内的能量更加明显，有时候还会突然出现一下神经刺痛。本来秦明想跟楚寒交流一下，现在看到网络出现这种状况，听着楚寒说话的语气，估计楚寒现在也忙得焦头烂额，秦明唯有把这问题暂时压下。
楚寒紧张的情绪被秦明这样突然打断，忽然有了新的灵感：侵略者既然肯花这么大的代价去估计中国的网络，不可能对中国军方的网络毫无兴趣。
楚寒知道，中国的军用网络和民用网络虽然是不连通的，但是，入侵者想进去中国的军用网络并不是完全没有路可走。比如说，中国国防部的网站，就为入侵者进入军用网络开了一道缺口。
2007年下半年，军委决定设立国防部新闻事务局，08年5月18日，国防部新闻发言人首次正式亮相，到09年8月1日，中国国防部网站试运行，到09年8月20日正式上线。这样无疑向外表明，中国的军用网络向外开放了一道口子，而中国国防部网站注定会成为众多黑客攻击的目标。
除此之外，利用传输线路上的窃听，绕过公安部的网络等方法也能够进入军用网络，也有一些能够接触到军网的领导没有严格执行纪律，把含有机密文件的计算机连到民网上去，也为入侵者进入军用网络提供了机会。
以楚寒的手段，想入侵军用网络的手法会更多。不过，楚寒此刻想到的是国防部的网站，因为这个目标实在太大。这场明显以侵略为目的的网络攻击，如果攻击者没有把国防部的网站弄倒，那水平也太次了。
楚寒想得没错，中国国防部的网站此刻正在全力抵抗这一波突然而至的网络攻击。负责网络信息安全的宋礼国一个小时前接到网络受到攻击的紧急通知后，立即开始直接指挥，此刻正心力交瘁无计可施。
宋礼国是第六通信团的团长，直属总参通信部，有多次网络战的对战经验。可惜那些网络战的对战不过是演习，过程都按程序套路定下来，此刻面对的是民用网络大面积瘫痪，同时还夹带着军用网络接口的攻击，想反追踪攻击者，却发现不知该如何出手。
“团长，就快顶不住了，关闭网络吧。”一名士兵向宋礼国报告。
宋礼国看着屏幕，双拳紧握，不断叮嘱自己要冷静。听见士兵报告，宋礼国转头问：“还能支持多久？”
“支持十分钟已经是极限了。”
“给我顶住，想办法查到对方，哪怕是一点点蛛丝马迹也好。”
“是！”
宋礼国心里也急，此时此刻关闭网站是最好的选择，否则，国防部的网站首页如果被改成美国国旗的图片或者日本国旗的图片，那这个责任谁也承担不了。国防部网站关系到国家军队的形象，如果被人删改，那肯定会对部队士气造成打击。
关闭网络，这个问题就可以避免，对外亦可以称是服务器维护或者服务器故障。但是……宋礼国看着屏幕，双眼满是不甘：关闭网络，意味着败退。作为一名军人，没有什么东西能比“败退”更能刺痛宋礼国的心。
就在这个时候，屏幕的数据不再变化，控制室里所有士兵一起发出惊讶的声音向宋礼国报告：
“团长，信号没有了……”
“团长，数据没有返回……”
“团长，攻击流突然消失了……”
“团长……”
……
宋礼国看着所有站起来的士兵，一个个面露惊讶之色，心里也有着一种莫名的惶恐。一切如此突然，连一点征兆都没有。
“快！断开网络！”宋礼国此刻果断下令，顾不得败退的问题。面对目前诡异的情况，如果是敌人已经渗透进入内部网络，那损失根本无法估量。
“网络已断开。”
“快，全盘扫描，看有没有异常情况。”
宋礼国的心惴惴不安，以前从来没有遇到过这种情况。这么激烈的攻击，如此海量的数据，就这样莫名其妙地消失掉，怎么能不叫人觉得诡异？比如你在楼上看风景，发现不远处的公路堵满了车辆，一眼望不到头，然而就在你眨一下眼，想继续看的时候，发现公路上说不清的车辆已经消失，这时候你就会明白宋礼国的诡异感觉是一种什么样的感觉。
通信团的人之所以会遇到这种诡异的情况，是因为楚寒发送大量＇脉冲包子＇的缘故。不过通信团的人不会知道，否则就不会�
