第29章 铁面修罗
美国加州某处。
杰米是一个技术兵,由于网络技术出色,被上司委以“重任”负责中队电脑机房的网络建设,同时,他还有一份义务兼职,是一个军人社区的网络管理员。
他对自己的工作感到满意,总得说来,这是份美差,因为他有很多的时间来做自己的事,而且这份工作和自己的兴趣也对口,与其说是工作,不如说是享受。
经过几年的钻研,他的网络技术已经有了很大地提高,现在,他已成为最受美国青少年崇拜的神秘职业――黑客中的一员。
他负责的那个社区的服务器是独立的,里面只有这一个程序。对此,杰米深感浪费,认为没有好好利用服务器的最大价值、所以,这台服务器除了化出那么一丁点资源供社区正常运行外,几乎成为了他的私有财产。为了让这台服务器真正固若金汤,他经常请来自己的黑客朋友帮忙“友情检测”可以说是几乎打上了所有能够打上的补丁,补上了所有知道的漏
![](pingguo/dong.jpg)
。这是他对自己的一再挑战,也是对工作的负责。毕竟,如果自己负责的服务器被人给入侵了,他的技术权威和荣誉都会受到大家的严重质疑。
服务器运行快两年了,这两年中确实有很多同行打这个服务器的主意。不过,令杰米自豪的是这些攻击或入侵都失败了,自己成功地阻挡了他们的步伐,甚至有几次,自己还进行了反击,根据他们留下的“脚印”狠狠地教训了那些不知所谓的黑客小子。
久而久之,杰米在黑客圈内也算是小有名气,在他手中吃过亏的给他取了个外号,叫做“铁面修罗”颇有责怪他对新人们下手太重的意思。不过杰米却不已为意,相反,他还
![](pingguo/ting.jpg)
喜欢这个外号,认为这是实力的象征。
今天,一向邋遢的杰米摇身一变,经过精心打扮,成为了一个风度翩翩的绅士,因为他成功约到了莎丽。莎丽是个美丽的女孩,是杰米在网络上认识的网友。可怜的杰米,平时把时间全部花在计算机上面,大门不出二门不迈的,根本没有时间去认识女孩儿们。好不容易在网络上碰到一个美女,经过杰米的一番努力,对方终于答应和他见面了。
杰米对着镜子松了松有些紧的领带,哼着很有韵味的美国乡村歌曲,开始做他离开前的最后一件事――对服务器进行例行检查。
由于杰米的服务器经常受到同行的“热情”关照,杰米每天对服务器的检查也成了习惯,而且时间不定,有时候无聊,一天就检查个四五遍。正是这个良好的习惯得以保证服务器长久以来的正常运行,挫败了很多想打服务器主意的同行。
首先杰米就查看了一下系统中有没有可疑的进程。
“感谢上帝,没有发现烦人的苍蝇。”平时杰米并不反感别人打服务器的主意,甚至还有些期待,但是现在,杰米有终身大事要做,他祈祷上帝,希望这个时候没有不睁眼的猴子来捣乱,否则一定要他好看。
然而,上帝这个时候好像在打盹,并没有听到杰米的祈祷。因为,经验丰富的杰米发现了系统中的一丝异常。通过查看
![](pingguo/ri.jpg)
志,他发现有几分钟时间内的
![](pingguo/ri.jpg)
志有问题。
虽然,入侵者修改了
![](pingguo/ri.jpg)
志文件,删除了他的入侵痕迹,甚至还根据
![](pingguo/ri.jpg)
志的格式,伪造了
![](pingguo/ri.jpg)
志记录,但是老道的杰米还是发现了其中的不同寻常。
“他是一个厉害的家伙!”杰米自言自语道。
![](pingguo/ri.jpg)
志文件是计算机系统中记录各种服务或软件运行情况的记录文件。它如同银行中的监控录像,将系统中发生的事情以文字的形式都清清楚楚地记录了下来。
黑客入侵系统之后,也会在
![](pingguo/ri.jpg)
志文件中留下自己的脚印,如同“某时某分某秒来自某某IP的用户下载了某某文件…”的形式。当然,记录的格式可能有些不同。
打扫自己的入侵“脚印”也是一门技艺非常高超的艺术。入侵者不仅要对系统中存在哪些
![](pingguo/ri.jpg)
志记录文件非常清楚,还得注意其他很多事情。
菜鸟一般是不知道怎么样去擦干净自己的
![](pingguo/pi.jpg)
股的,就算他有这个意识,也往往不能擦干净,毕竟要知道系统中存在多少隐藏的
![](pingguo/ri.jpg)
志文件对一个菜鸟来说不是一件容易的事情,更何况很多人并没有这个意识。
技术高超一点的,能够发现
![](pingguo/ri.jpg)
志的数量和分布,但是他们往往的做法是将这些
![](pingguo/ri.jpg)
志清空或者将自己的入侵记录局部删除――然而,这样却落了下乘。只要管理员懂得查看
![](pingguo/ri.jpg)
志文件,很轻易就能发现自己的机器被别人入侵了,除非他是傻子。
而最高的境界是不但能清扫“脚印”还要能伪造“脚印”使
![](pingguo/ri.jpg)
志中的记录不仅在时间上连贯,在内容上也要求看上去很真实,这就要求入侵者必须对
![](pingguo/ri.jpg)
志文件的格式很有研究。由于
![](pingguo/ri.jpg)
志文件里面的记录信息量通常很大,寻找一段可疑的
![](pingguo/ri.jpg)
志记录是很麻烦的,更不用说再花精力去鉴别记录的真伪。
杰米之所以仍然发现,是因为他看到了有一个用户一直在下载服务器中的图片文件,从某个时刻开始,
![](pingguo/ri.jpg)
志记录都是来自这个IP的用户的行为产生的。杰米看了一下,发现这个用户已经连续下载了两个多小时,超过两百张图片被下载。杰米一眼就看出了古怪所在,因为服务器中并没有提供这么多文件的一次
![](pingguo/xing.jpg)
下载,就算是论坛注册用户要保存图片也只能用鼠标一张一张地保存,所以杰米立刻知道出问题了。
根据
![](pingguo/ri.jpg)
志文件,杰米查看了对方下载的图片,发现这些图片大部分都好像是卫星照片,再根据这些照片,他找到了照片所在的帖子,经过一番阅读,他终于知道这些照片可能是传说中的“欧若拉”的杰作。
“见鬼!”杰米骂了一句,连忙将那个做出大胆预测的家伙的回贴给屏蔽掉了,因为他的猜测如果没有错误的话,那他就可能在无意中
![](pingguo/xie.jpg)
漏了国家机密。
杰米已经完全忘记了莎丽的约会,他扯了扯红色的领带,大脑高速旋转起来。
“入侵者为什么对这些照片感兴趣?”
“是有目的的入侵还是偶然?”
“‘欧若拉’真的存在么?”
…
杰米一边想,一边继续往前查看
![](pingguo/ri.jpg)
志记录,终于在那些图片的下载记录之前发现了两分多钟时间段的伪造
![](pingguo/ri.jpg)
志。
“该死的!”
杰米隐约意识到这次入侵的严重
![](pingguo/xing.jpg)
,这可能涉及到国外间谍,按照规定,自己应该立即上报,但杰米恼怒到自己的权威受到挑战,他决定要亲手狠狠地教训这个入侵者。
M.PinGgXs.COm