个系统也经过了多次改编,它是一款多使用者、多任务、多层次(multiuser、multiproultilevel)的MULTICS操作系统,主要针对的对象就是大型服务器集群。
百影安全使用的也是unix的操作系统,这款操作系统有几个著名的漏洞都是后来才发现的,有了漏洞剩下的就好办多了。
看着扫描器上的几个端口,张扬一阵无语,没想到百影安全的安全人员倒是也挺阴险的,居然在服务器的对外端口上面开了蜜罐,而且还不止一个。
蜜罐,是一种计算机领域情报搜集系统,从名字就看的出来,它就是一个诱饵,就是主要开放一些比较容易让人进攻的端口作为假目标引诱黑客攻击,从而记录这个黑客入侵的所有步奏,规律,乃至他的IP等等。
不过很显然百影安全的安全人员对自己的系统很有信心,张扬根本对这些蜜罐没兴趣,飞快的偷摸从几个隐蔽很深的漏洞潜入了他们的系统内部,张扬开始迅速放置自己的病毒。病毒是从防火墙里面提取出来的,经过几次使用,张扬发现自己的这个病毒其实很好用。
它有着远超于目前的感染传播机制,而且是多病态,杂交感染,甚至可以记录自己同类的遗传信息,任何被它感染的系统就好比给张扬开了一个小小的后门。于是张扬干脆将这个病毒重新封包编写了一下,就叫它感染虫,这可是入侵利器啊。
不过现在主动感染被张扬封存了,需要激活才行。一旦激活了主动感染,恐怕感染虫的传播速度不下于张扬干掉的刺客病毒。
很快感染虫就迅速蔓延了整个百影安全的内网,对付这种大型服务器集群,其实病毒是最好感染的,因为在数据传播到服务器之前,大型服务器集群都设有负载均衡系统,也就是说把流量以及访问数据通过这个系统均衡的分布到服务器集群的每一台服务器上。
这样就给病毒感染提供了很大的便利,飞快的在百影安全的服务器内部将他们的防火墙以及杀毒软件的所有资料复制到自己的电脑上,顺带将客户资料也复制了一份,张扬才偷偷摸摸的留下了一个病毒,然后就快速退出了服务器。
将所有肉鸡上面的痕迹都擦干净之后,张扬就直接开始分析百影安全提供的安全服务,主要是防火墙和杀毒软件。
防火墙起到的作用是就是用户和公共网域之间的唯一信息通讯来源,就目前市面上的防火墙来说,除了一些实力强大的公司,或者是一些政府部门,普通的防火墙在黑客眼里就是垃圾。
不过百影安全走的是高端客户,普通的用户很少,他们主要的客户群是大型的企业,以及政~府部门,所以百影安全的防火墙技术还是不错的。但是任何东西都不是绝对的,如果一个防火墙本身拥有了漏洞的话,那么这个漏洞一旦被黑客知道,那么后果可想而知。
就是国际的安全巨头赛门铁克都不敢说他们的防火墙和杀毒软件里面没有任何漏洞,更不要说百影安全了。因为从他们的服务器里面已经偷到了百影安全防火墙和杀毒软件的所有资料,包括源代码在内。
所以对防火墙和杀毒软件进行分析和反编译已经是很轻松的事情了,不过对于这种大型软件进行分析,所需要的时间也比较长。张扬不得不借用了一部分学校的服务器资源,直到傍晚的时候,张扬才算是将整个防火墙和杀毒软件分析完毕。
不过估计方少云差不多应该回来了,张扬也不好继续。
求票票
推荐都市大神老施新书:
请收藏:https://m.yk99.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)