?陳兵那個(gè)加強(qiáng)變異版的“紫sè五月”病毒之所以能產(chǎn)生如此巨大的危害，主要還是由于網(wǎng)絡(luò)cāo作系統(tǒng)的單一xìng。

    軟件業(yè)就像一個(gè)自然生態(tài)圈，在這個(gè)生態(tài)圈里生產(chǎn)著各種各樣的動(dòng)植物，物種的單一會(huì)釀成大禍，最終導(dǎo)致這個(gè)生態(tài)圈的破壞，甚至滅亡。很難想像，世界上所有的樹都是松樹，所有的花都是玫瑰花，那將會(huì)是怎樣一種景象，萬一松樹遇到了松毛蟲，玫瑰遇到了病蟲害，世界就完了。

    電腦黑客存在的意義，就是讓這個(gè)生態(tài)圈里繁衍出更多的動(dòng)植物，讓人們擁有更多的選擇，就像吃飯一樣，你可以吃魚，也可以吃肉，同樣可以吃青菜，而不是每天都吃麻婆豆腐。

    ms的cāo作系統(tǒng)占全世界計(jì)算機(jī)cāo作系統(tǒng)市場(chǎng)的92%，這絕對(duì)是一種品種單一的現(xiàn)象。掌握了mscāo作系統(tǒng)的漏洞，你就能掌握世界上92％的電腦控制權(quán)，這是怎樣的一種權(quán)力？如果這種權(quán)利掌握在破壞者手里，那么全世界都會(huì)陷入危機(jī)。

    ※※※※※

    島國(guó)網(wǎng)絡(luò)監(jiān)控中心，27層現(xiàn)代化辦公大廈，rìben的網(wǎng)絡(luò)樞紐，幾乎國(guó)內(nèi)所有需要聯(lián)網(wǎng)的數(shù)據(jù)都需經(jīng)過這里轉(zhuǎn)接，擁有rìben國(guó)內(nèi)最先進(jìn)的計(jì)算機(jī)設(shè)備、以及巨大的帶寬。無數(shù)光纖電纜從四面八方匯聚于此，它就像一顆盤根錯(cuò)節(jié)的大樹，根須延伸遍布整個(gè)島國(guó)。

    大樓中部，大廳zhōngyāng幾臺(tái)小塔式的超級(jí)計(jì)算機(jī)正常運(yùn)行，數(shù)百臺(tái)計(jì)算機(jī)密密麻麻排開，監(jiān)控插箱上，各種告jǐng指示燈不斷閃爍，數(shù)百名穿著白大褂工作人員，忙碌地進(jìn)行相關(guān)數(shù)據(jù)的分析工作。

    村井上衫等人所搭建的網(wǎng)絡(luò)系統(tǒng)并非單一的蜜罐，而是一個(gè)龐大的虛擬蜜網(wǎng)，蜜罐只能小范圍地對(duì)黑客攻擊行為采集資料，而蜜網(wǎng)則不同，它的優(yōu)勢(shì)在于覆蓋范圍廣，成本底，在虛擬計(jì)算機(jī)網(wǎng)絡(luò)中，運(yùn)行一些類似vmare、或者user-modelinux等虛擬計(jì)算機(jī)系統(tǒng)，單臺(tái)主機(jī)可以模擬4－10臺(tái)計(jì)算機(jī)，大大節(jié)約了成本，如果發(fā)現(xiàn)異常情況，可以通過“懸掛”或者“恢復(fù)”功能，凍結(jié)受感染的計(jì)算機(jī)，分析黑客的攻擊方法。

    分析數(shù)據(jù)是需要時(shí)間，短短30分鐘的黑客入侵行為，普通計(jì)算機(jī)可能需要長(zhǎng)達(dá)20－30個(gè)小時(shí)的時(shí)間進(jìn)行分析，所以工作量非常大，追蹤行動(dòng)每天都在進(jìn)行，村井上衫、東條村夫等人每人控制一臺(tái)t-kernel系統(tǒng)主機(jī)緊密監(jiān)控主干路由器周圍蜜網(wǎng)系統(tǒng)的狀況，最近捕獲的攻擊人數(shù)眾多，原因是8月15那天，rìben首相小犬以及部分內(nèi)閣成員再次參拜了敬國(guó)宿舍，亞洲輿論一片嘩然，各國(guó)外交部紛紛譴責(zé)rìben的無恥行徑。

    國(guó)家之間的外交詞令無非是：“表示強(qiáng)烈譴責(zé)！”、“表示強(qiáng)烈憤慨！”、“嚴(yán)重傷害了某國(guó)人民的感情！”，但民間黑客的攻擊行為就沒有這么溫柔了，ìben國(guó)內(nèi)已經(jīng)有數(shù)百家門戶網(wǎng)站受到了非常難以溯源的drdos攻擊，蜂擁而來的數(shù)據(jù)流將網(wǎng)站的出入口帶寬堵死，網(wǎng)站類似于一臺(tái)固定電話，總是有人將偽裝號(hào)碼后的sāo擾電話打進(jìn)來，使得其他正常用戶無法撥通該號(hào)碼，非常令人頭痛。最主要的是，那些打sāo擾電話的黑客付出的成本非常小，他們只需支付自己電腦運(yùn)行所產(chǎn)生的電費(fèi)，而其他的電費(fèi)則由大量無辜的肉雞服務(wù)器代付。

    長(zhǎng)達(dá)兩個(gè)多月的高強(qiáng)度工作，使得監(jiān)控中心的工作人員疲憊不堪，蜜網(wǎng)系統(tǒng)捕獲的黑客魚龍混雜，有義務(wù)檢測(cè)網(wǎng)站安全xìng的中立派、種植病毒的邪惡派、甚至還有直連ip地址攻擊的菜鳥，大部分攻擊來自于亞洲地區(qū)，美國(guó)、歐洲也zhan有一定比例，要想在如此眾多的黑客攻擊中準(zhǔn)確的定位出那個(gè)危害巨大的變異“紫sè五月”制造者，很大程度上取決于運(yùn)氣。因?yàn)?，不可能每一臺(tái)計(jì)算機(jī)都是蜜網(wǎng)系統(tǒng)的一部分，總有照顧不到的地方。

    村井上衫面無表情，冷靜地端坐指揮臺(tái)，他是這場(chǎng)戰(zhàn)爭(zhēng)的總指揮，戰(zhàn)場(chǎng)已經(jīng)鋪開，只等著對(duì)手進(jìn)入shè程范圍。他使用了防泄密系統(tǒng)（anti-disclosure）、防病毒網(wǎng)關(guān)（anti-virusgateay）、抗攻擊網(wǎng)關(guān)（anti-ddosgateay）等等，這些新型防火墻構(gòu)建了一個(gè)強(qiáng)大防御體系，類似于一條強(qiáng)大的馬奇諾防線，如果對(duì)手繞過主戰(zhàn)場(chǎng)，從另外一個(gè)地方發(fā)起攻擊，那么應(yīng)對(duì)起來將非常麻煩，甚至有可能完全敗落?，F(xiàn)在他所擁有的唯一優(yōu)勢(shì)，就是本土作戰(zhàn)，擁有充裕的資源可供調(diào)配。

    這是一場(chǎng)沒有硝煙的戰(zhàn)爭(zhēng)。

    ※※※※※

    判斷一個(gè)系統(tǒng)是否是蜜罐系統(tǒng)，從技術(shù)上來說并不困難，但需要非常細(xì)心，如果換個(gè)角度，從心理學(xué)的角度進(jìn)行分析，就很容易可以分析出入侵的對(duì)象是否蜜罐系統(tǒng)。手段高明的蜜罐架設(shè)者會(huì)非常沉得住氣，等入侵者一一將所有cāo作進(jìn)行完畢之后，才開始追蹤。打草驚蛇，做為蛇的黑客需要比做為獵人的網(wǎng)絡(luò)安全專家更為冷靜，只有這樣才能保證不會(huì)受到風(fēng)吹草動(dòng)的影響而產(chǎn)生慌亂，人在慌亂的時(shí)候很容易犯錯(cuò)誤，追蹤者需要的就是這樣的錯(cuò)誤，追逐戰(zhàn)比拼的是意志力、判斷力、技術(shù)、直覺，缺一不可，任何一個(gè)環(huán)節(jié)的失誤都有可能導(dǎo)致失敗。

    還有一種不會(huì)被驚嚇到的蛇，稱之為菜鳥，他不會(huì)察覺到自己已經(jīng)被追蹤，根本不會(huì)產(chǎn)生慌亂，所以說，最優(yōu)秀的入侵式黑客應(yīng)該具備菜鳥般的冷靜。不過，許多菜鳥將自己的這種冷靜稱為“麻木”，反正我是無辜的，被追蹤到ip地址又有什么關(guān)系？中間相隔著汪洋大海，又本事你就跳到我家里來揍我一頓?。恐覆欢ㄕl干掉誰呢！論入侵成敗，人生豪邁，大不了從頭再來，這種視死如歸的jīng神令許多成名高手自愧不如。

    陳兵努力調(diào)整自己的心態(tài)，回歸菜鳥，雙方的人馬都在暗處，只能慢慢試探，毒藥留下兩天空余，為的就是給陳兵以準(zhǔn)備的時(shí)間，謀定而后動(dòng)，兵家常識(shí)。

    他與毒藥之間保持通信聯(lián)絡(luò)，通信信息經(jīng)過加密處理，采用兩人特定的加密算法，即使被人監(jiān)聽到，也無妨，保密工作一定要做到位，不然會(huì)產(chǎn)生非常嚴(yán)重的后果。

    毒藥那邊的準(zhǔn)備工作進(jìn)行得非常充分，許多類似陷阱的蜜罐系統(tǒng)已經(jīng)被他們準(zhǔn)確定位標(biāo)注，事先由他們進(jìn)行了探雷工作，標(biāo)記一些可能在進(jìn)攻中造成重大傷害的障礙，陳兵猜測(cè)毒藥可能聯(lián)絡(luò)到一個(gè)技術(shù)水平相當(dāng)高的黑客群，他們大多是想通過這次練兵，檢驗(yàn)自己的技術(shù)水平，當(dāng)中不會(huì)摻雜太多民族仇恨的因素，單純以技術(shù)手段進(jìn)行較量。對(duì)于他們來說，這更像是一場(chǎng)好玩的游戲。

    確實(shí)，好對(duì)手難尋，挑戰(zhàn)，也是黑客必須進(jìn)行的一項(xiàng)工作。

    行動(dòng)經(jīng)過周密部署，11點(diǎn)整，首先由一批人cāo縱數(shù)量龐大的肉雞針對(duì)rìben主干路由器發(fā)動(dòng)攻擊，這只是一個(gè)幌子，為的是迷惑敵人，掩護(hù)其他人通過事先偵測(cè)到的網(wǎng)絡(luò)路徑對(duì)敵人內(nèi)部進(jìn)行滲透。

    “報(bào)告，主干路由器監(jiān)測(cè)到大量異常數(shù)據(jù)包！”一名監(jiān)控員向位于指揮臺(tái)的村井上衫及時(shí)進(jìn)行匯報(bào)。

    “立刻抓包進(jìn)行定位！”

    “是！”在監(jiān)控員進(jìn)行定位的同時(shí)，村井上衫以及東條村夫登錄到路由器，進(jìn)行監(jiān)控，他們迅速截取數(shù)據(jù)片斷進(jìn)行拆解分析，類似于底層偽裝地址攻擊，據(jù)經(jīng)驗(yàn)判斷，應(yīng)該是流量攻擊，村井迅速設(shè)置相應(yīng)的路由黑洞，將大量無效數(shù)據(jù)包瓦解。

    與此同時(shí)，蜜網(wǎng)系統(tǒng)中告jǐng頻頻傳來，似乎有上百名入侵者同時(shí)發(fā)動(dòng)攻擊，監(jiān)控中心一片忙碌，蜜網(wǎng)系統(tǒng)采用的是netbios廣播數(shù)據(jù)包進(jìn)行數(shù)據(jù)采集，大量錯(cuò)誤數(shù)據(jù)包充斥在光路當(dāng)中，使得采集工作受到不小干擾。

    “這是一次有預(yù)謀的大規(guī)模攻擊，大魚一定隱藏其中！”村井上衫迅速做出判斷。

    路由表中記錄了相關(guān)的轉(zhuǎn)接地址，東條村夫掛上搜索排除工具，逐步篩選，找到符合蜜罐遭受攻擊的ip地址信息，篩選結(jié)果第一時(shí)間傳送至各追蹤小組進(jìn)行排查。噼里啪啦的鍵盤聲，混雜著嘀嘀作響的告jǐng聲，讓網(wǎng)監(jiān)中心陷入緊張凝重的氣氛當(dāng)中。

    不斷有監(jiān)測(cè)員的報(bào)告?zhèn)鱽?，?56號(hào)蜜罐系統(tǒng)已被攻陷，失去通信聯(lián)絡(luò)，以及進(jìn)行硬件隔離處理。”

    “三號(hào)區(qū)蜜網(wǎng)系統(tǒng)，部分通信處于中斷狀態(tài)，病毒隔離防火墻告jǐng！”

    “六號(hào)區(qū)蜜網(wǎng)，log鏡像系統(tǒng)被篡改，正在進(jìn)行緊急恢復(fù)！”

    ……

    村井上衫冷靜地聽取屬下的報(bào)告，他隱隱感覺到，這一段密集的攻擊并非進(jìn)攻主流，似乎在掩護(hù)一次秘密的入侵。顯然，他的猜測(cè)是正確的，監(jiān)控中心中轉(zhuǎn)路由器上出現(xiàn)了異常情況，一小股力量正在對(duì)監(jiān)控中心進(jìn)行滲透，已經(jīng)突破第一層防火墻系統(tǒng)，正在對(duì)第二層防火墻發(fā)動(dòng)攻擊。監(jiān)控中心的防火墻采用的是功能單一xìng能強(qiáng)大的多層防火墻做為防御體系，一共是七層結(jié)構(gòu)，每一層連接處都設(shè)置有完備的監(jiān)聽系統(tǒng)，可以準(zhǔn)確對(duì)攻擊信息進(jìn)行回饋。

    村井上衫、東條村夫迅速做出回應(yīng)，將監(jiān)控信息采集，分析，幾臺(tái)超級(jí)計(jì)算機(jī)很快分析出監(jiān)測(cè)結(jié)果，他們立刻著手追蹤這一小股力量的源頭地址。

    ;