第0054章 跳跃(2 / 2)
席天浩眉头一扬,笑道:“你对你们的这个防火墙,就这么自信?只是被黑客绕过,而不是被攻破吗?”
“攻破防火墙,这个很难吧?”许文文有些疑惑的看着席天浩。
席天浩笑道:“的确是很难,但是你不也说了吗?这些黑客是真正的高手。”
“你什么意思?”许文文眉头一皱,说道:“难道说黑客已经……”
“嗯……防火强的日志已经被黑客删除。”
虽然觉得有些不可思议,但许文文也知道,防火墙也不是不可能被攻破的,它的日志也可能被删除和修改。
而且她还知道,攻击者也可以向防火墙发动拒绝服务攻击,使防火墙瘫痪或至少降低其速度,使其难以对攻击做出及时响应,从而破坏防火墙日志的完整性。
“现在我们怎么处理?”
“没事!”席天浩很谈定的轻轻一笑,然后将目光放到了电脑屏幕上面,手指翻飞起来。
几分钟之后,他抬头笑道:“防火墙日志已经恢复了。”
“恢复了?”许文文有些不可思议的走到了席天浩的后面,然后也倾身看向了电脑屏幕。
当看到电脑上的内容之后,许文文惊呼起来:“啊……黑客在防火墙中的所有活动信息都恢复了,你怎么做到的?”
席天浩眉头一扬,风骚的说道:“军事机密!”
“额……”许文文相当无语,这家伙分明就是报复她嘛,真够小心眼的。
不过她也深知席天浩的行事风格,也不在意,而是兴奋的说道:“有了这些数据,我们就可以追查到这些攻击者了。”
“然后呢?”
许文文也许是兴奋过头了,想都没有想,就应道:“查到他们的ip地址,就可以在现实中找到他们,哼……居然敢窃取军队的机密,一定要将他们绳之以法。”
“额……”席天浩翻起了白眼,没好气的说道:“如果ip地址在国外,你如何将他们绳之以法?”
冰凉的冷水泼下,许文文也终于清醒过来,郁闷的应道:“是啊,黑客也不可能用真实的ip地址的。”
“对喽!如果是我的话,一定是采用远交近攻的办法。”
“什么意思?”
席天浩问道:“‘跳跃’你知道吗?”
“知道!”许文文也明白席在浩的意思了。
她知道,黑客高手们在入侵之前,一般会设法先控制住网络上的一台主机上,通过钻操作系统的漏洞来取得系统特权,然后再以此为据点访问网络上的其它主机,这通常被黑客们称之为“跳跃”。
一般情况下,黑客们在达到目标主机之前,往往会这样跳几次。
例如一个在美洲的黑客目标是西南军区的网络,在入侵之前,他可能会先登录到欧洲的一台主机上,再从那里登录到非洲的一台主机,然后再跳到亚洲,最后从大洋洲某国的一台主机向西南军区的网络发起攻击。
这样被攻击网络即使发现了黑客是从何处向自己发起了攻击,管理人员也很难顺藤摸瓜的找回去。
更何况黑客在取得某台主机的系统特权后,可以在退出时删掉系统日志,把“藤”割断。
这样一来,想要找到这个黑客就十分的困难了。