请安装我们的客户端
更新超快的免费小说APP
添加到主屏幕
请点击,然后点击“添加到主屏幕”
然后通过跳板与代理相连成一个虚拟的环形结构。这样,无论怎么追踪,都是绕着原来几个IP在打转转。
“靠,这家伙的想法真是变态,居然能这么玩,上辈子真是白活了。”梁傲骂了一声,两眼中射出两道精光,脑子突然灵机一动。
利用数据包来追踪,无论怎么精确,数据是可以截获甚至是修改的,换言之,只要有心,黑金刚完全可以利用修改数据包来达到欺骗梁傲,躲避追踪的效果。
梁傲推翻了先前的思路。开始进行追段追踪。逐段追踪,又叫做链路追踪,通过测试路由器之间的网络链路来确定攻击业务源头。大部分技术从最接近受害主机的路由器开始,测试它的输入链路以确定携带业务的路由器。如果检测到了有电子欺骗的数据包(通过比较数据包的源IP地址和它的路由表信息),那么它就会登录到上一级路由器,并继续监控数据包,直到到达实际的攻击源。黑金刚对梁傲的入侵没有停止,梁傲很快就通过链路测试的方法,找到了黑金刚的代理IP。
剩下的就是真刀实枪的干一场了。
梁傲看看机器上魅影服务端抓的肉机数量:一万台。不禁咧嘴笑了。黑金刚估计做梦也想不到,自己竟然重新把魅影的代码进行了修改,然后隐藏起来运行,而桌面上的服务端,却是用来迷惑他的。
黑金刚那边,他正侵入梁傲的系统,获得一个普通用户的权限,准备进行渗透提权,获得root权限,然后顺理成章的取得胜利。不料想法虽然好,但是似乎太过美好。梁傲的攻击数据包已经直冲向自己的防火墙。
滴滴滴滴!
防火墙的警报声猝然响起,黑金刚看一下安全进度条:百分之七十。
靠,这家伙哪来这么多的肉鸡,那些肉鸡不是全部被自己“偷”过来了么?情急之中,黑金刚修补一下防火墙,对包过滤的要求做了严格的限制。然后重新在系统里跑一遍,依然什么都没有找到,打开系统进程,隐隐感觉一项服务进程占用内存似乎过大,定位到运行文件一看,不禁吓了一跳:魅影的服务端。
惺惺相惜本来就是英雄之间的一种默契,梁傲此时就有这种感觉。从一开始,他就明白黑金刚并无恶意,但是两方的较量进行到现在这个地步,想要停止,也由不得两个人了,这就像打黑拳的打手,根本没有什么平局一说。
三百万的伪造源IP的SYN数据包袭向黑金刚。这些数据包不是普通的六十四个字节,而是上千的字节。攻击会造成防火墙处理错误锁死。消耗目标机器的内存,进而阻塞带宽。
“SYN变种攻击!哈哈,叼!”此刻黑金刚被攻击了,反而还在替梁傲喝彩。他的喝彩是出自内心的。梁傲如果按照普通的TCP,UDP协议的攻击,等待他的就是不停地拒绝和等待。为了防止TCP全连接,黑金刚完全避免了代码中的缓冲区溢出漏洞,严格设置了连接的次数,对于UDP的数据包,他自己做了比普通防火墙更为严厉的过滤机制。
而SYN数据包,抵挡这类攻击的唯一方式就是硬件防火墙。如果没有百万级别以上的硬件防火墙,是根本阻挡不了这么数量众多的肉鸡发动的攻势的。那隐藏好的“魅影“服务端抓来的一万肉鸡,早就决定了黑金刚已经功败垂成。
“拍”地一声,二十年来树立的信心和优越感顿时击溃。黑金刚呆呆地望着黑了屏幕,欲哭无泪。心底的一个疑问也不由得升起:IP暴露了?
就在摧毁系统的那一瞬间,梁傲看清楚了,分析工具只停留了几乎一秒的IP,虽然只有一秒,但是如同刻在他的脑中。花十分钟侵入都当地电信数据库,一查IP,数据库里立刻显示出IP对应的物理地址。
上海复旦大学复旦小区0室萧萧。(未完待续)