第228章 保驾护航
第228章保驾护航
许多黑客在黑客生涯当中，一般都不会忘记自己的第一次入侵，就如同男男女女们永远都无法忘记自己的初夜一样。
林鸿的这一次入侵，虽然有很大的运气成分在里面，但的的确确让他ti验到了入侵的快感。
猜解密码这个方法，在计算机用hu系统诞生之日开始，就已经出现。虽然简单，却从来没有过时，甚至于时间再向后推几十年，这个方法仍然有效。
计算机入侵，实际上就是对人xing的入侵。任你计算机系统的防护措施如何到位，总是会存在那么一些用hu，心存侥幸或者干脆没有任何安全意识，虽然明知dao自己设置的密码很简单，但是偏偏为了图省事，心存侥幸认为别人没那么好的运气，可以猜测到自己的密码。
于是，他们将密码简单地设置为诸如“12345678”“654321”、密码和昵称相同、昵称 数字、昵称 生日…等最常见的组合。
而黑客们最喜欢的就是这类用hu，他们将这些常见的密码搜集起来，同时也针对xing地去搜集对应用hu的所有信息，例如对方的电子邮件昵称，对方的出生日期，甚至对方亲友的姓名和出生年月日都不放过。
有的黑客，直接使用手动进行猜测，如林鸿这一次，这样比较花时间，并且需要比较好的运气。
而有的黑客则直接将搜集到的信息进行排列组合，形成一个多大几百项的清单，然后使用自己编写的ruan件不断地进行尝试登陆，最终有很大的概率能够将真正的密码给跑出来。
这zhong方式，叫zuo暴力破解。
如果密码只是简单的数字组合，用一台xing能不错的计算机，只需要花很短的时间就可以将所有可能的数字组合通通尝试一遍。
通过这次入侵，林鸿有点理解凯文为什么说，他主要针对的是人类大脑的入侵，而不单纯是计算机的入侵了。
成功登录unix服务qi之后，林鸿开始查看自己的这个用hu到底有什么权限。
他在自己所能访问的目录下不断查看着各zhong文件的内容，同时也不断测试这个用hu所拥有的juti权限。
虽然这并不是guan理员账号，但是有一个惊喜，那就是这个名为eric的用hu竟然拥有gcc编译qi的执行权限。
这也就意味着，林鸿可以在这台服务qi上运行自己的程序。
于是，他利用cat命令，开始编写一个小程序。
这个程序很小，但是功能却不简单，如果顺利执行，就可以成功将终端上面的“$”符号转变为“#”符号，也就意味着权限的极大提升。
这个小程序利用的是unix的一个本地缓冲区溢出漏dong。
一阵噼里啪啦的键盘敲击声音过后，这个程序的所有代码便被编写出来了。
林鸿使用gcc进行编译，然后修复了几个小问题之后，编译，然后将编译出来的程序敲入，执行——
【ok！】
显示qi中出现的提示信息让林鸿低声欢呼。“yes！”
果然，显示qi左侧那个不断闪动的提示符，立刻变为了“#”符号。
到了这一步，也就意味着林鸿正式将这个堡垒彻底攻占，他拥有了最大的权限，可以在里面zuo任何想zuo的事情。
接下来，林鸿开始查看服务qi中此刻有没有其他使用者，他看了下时间，此刻已经是凌晨两点多，按理网络guan理员应该在家里睡大觉，如果有其他登陆者，除了是骨灰级的计算机爱好者，那么就只有一个可能，那就是——入侵者。
林鸿开始使用命令查看现在运行的进程，看看有没有可疑进程和现在登录的用hu。
显示qi中不断地向上刷动着各zhong信息，林鸿的目不转睛地盯着这些信息，眼球以极快地速度颤抖着，不放过任何一个信息。
此刻登录的用hu只有他一个人。
而进程检查结束之后，也并没有发现可疑的进程。
接着，他开始监控服务端口。
这些端口，就是这座堡垒通向外面的城门，有一些是城主（guan理员）自己打开的特殊通dao，例如21号城门，大家只可以看看，从这个通dao中运一些物资出去，但是人却不能进来，并且能看到的也只是特定的地方，其他地方都是禁区，被严格限制通行。
而还有一些，则可能是城主所不知dao的，或许是这座城堡在建设时期留下来的不为人所知的暗门，或许是黑客们偷偷挖出来的后门。
林鸿看到，这台服务qi中开放的端口有“21”、“23”、“512”、“79”…
“嗯？111端口也打开了？”
林鸿微微一愣。
其他端口都还好，不过这个111端口就有点问题了。
在unix众，111端口是sun公司的rpc（re摸teprocedurecall，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内bu进程通信。
但是，据林鸿所知，sun的rpc服务有一个比较大漏dong，就是在多个rpc服务时xdr＿array函数存在远程缓冲溢出漏dong，通过该漏dong允许攻击者远程或本地获取root权限。
这是一个比较常见的漏dong，如果林鸿之前就从这里开始入侵的话，则gen本不用花费那么多时间，并且也不用靠运气才能进入这个系统。
之所以没有发现这个端口，是因为林鸿是从最小的端口开始一个一个测试过去的，结果到后面已经失去了耐xing，改变了入侵策略，后面又运气好，正好猜解到了其中一个用hu的密码。
林鸿正想继续查一下，看看是否有人利用这个漏dong入侵到里面的时候，突然之间在显示qi中出现了一句话。
【没想到你这么久才开始入侵。】
林鸿顿时微微一惊，他瞬间就立刻明白，这是有人在给自己发消息，也就是说，这台服务qi上此刻至少还有另外一个人存在，并且对方很可能一直在观察自己的行为。
结合这句话的内容，他判断对方是凯文，可是又不能确定。
于是，林鸿只好保持沉默，并且已经决定，一旦发现苗tou不对，他就立刻退出，下线。
【别担心，是我，给你列表的人。】
果然是凯文。
林鸿看到这句话，顿时放松下来，他回dao：
【eric：吓我一tiao，还以为被guan理员发现了。】
【呵呵，这台服务qi的guan理员可没那么勤快，他在下午五点半的时候准时下班。并且这台服务qi是杜克大学计算机系，专门用来给学生上机学习unix建立的，虽然你现在登录有点奇怪，但是有时候也是有学生会在凌晨登录的。】
林鸿看到凯文的话，顿时又放心不少。他刚开始的时候，一直担心自己在入侵的时候，正好碰到guan理员上线，然后发现自己正在登录别人的账号入侵。
当林鸿将这个担心给凯文说了之后，凯文告诉他一个小故事。
当年凯文为了入侵一台服务qi，由于对方安全措施zuo得非常不错，凯文想尽了各zhong办法都没有成功。
最终他只得社会工程学的方法，通过电话和传真，伪装成技术bu门的主guan，让对方的后勤bu门将包han有关键技术的原始资料使用快递的方式邮寄给对方。
然后，他伪装成快递员，上门取件，但是在那一刻，他正好碰到对方技术主guan碰巧到后勤bu门办理事情，他和对方打了个照面，不过最终还是被他凭借着“天赋”化险为夷，并且顺利将那些资料给影印了一份。
凯文告诉林鸿，当黑客必须绝对冷静，就算是碰到了最危险的事情，都不能luan了分寸，因为没到最后一刻，谁都不能知dao事情到底会向什么方向发展。
【eric：你怎么知dao我今天会入侵这台服务qi？】
【我设置了入侵警报提醒。我给你的那一系列的服务qi都是相对来说比较安全的服务qi，要么是大学里面给学生用于练习的，要么则是guan理员水平一般，并且很少上线的。你只要按照顺序入侵过去，相信你的技术可以得到很大提高。】
【eric：谢谢你。】
凯文如此热心帮助自己，林鸿感到非常感激，可以说，在这方面，凯文完全是他的启蒙老师。
林鸿说完这句话之后，对方迟迟没有应答。
正疑惑间，对方突然发来消息：
【有情况，今天guan理员不知dao为什么现在上线了。虽然没什么大问题，不过我建议你最好先退出登录。因为eric平时是一个乖学生，很少在凌晨两点多的时候连接服务qi，很容易会引起guan理员起疑。】
【我会帮你清理痕迹。】
末了，凯文又补充了一句。
林鸿微微一愣之后，来不及多想，立刻断开了和那台服务qi的连接。在那一刻，他的心脏很不争气地剧烈tiao动了几下。
虽然就算是被发现也没什么关系，但是在这zhong氛围之下，林鸿还是不受控制地感觉到了一丝jin张，与此同时还有一zhong莫名的刺激感。就好像是zuo坏事，突然就要被人发现一样。
林鸿想了想，还是决定将cqcqruan件给登录上了，原本凯文会像上次那样，使用这个聊天ruan件和自己联系，可是等了半天，依然毫无音讯。
他很想再登录到那台服务qi上看一下，可是又担心暴lou行踪，被对方发现。
心中矛盾之下，林鸿最终暂时将这件事抛诸脑后。
他切换到minix系统下，继续开始丰富linus系统中的bash系统调用指令，毕竟posix标准的书籍已经借回来了，早点将常见的系统调用实现完毕再说。
！#
第228章保驾护航
许多黑客在黑客生涯当中，一般都不会忘记自己的第一次入侵，就如同男男女女们永远都无法忘记自己的初夜一样。
林鸿的这一次入侵，虽然有很大的运气成分在里面，但的的确确让他ti验到了入侵的快感。
猜解密码这个方法，在计算机用hu系统诞生之日开始，就已经出现。虽然简单，却从来没有过时，甚至于时间再向后推几十年，这个方法仍然有效。
计算机入侵，实际上就是对人xing的入侵。任你计算机系统的防护措施如何到位，总是会存在那么一些用hu，心存侥幸或者干脆没有任何安全意识，虽然明知dao自己设置的密码很简单，但是偏偏为了图省事，心存侥幸认为别人没那么好的运气，可以猜测到自己的密码。
于是，他们将密码简单地设置为诸如“12345678”“654321”、密码和昵称相同、昵称 数字、昵称 生日…等最常见的组合。
而黑客们最喜欢的就是这类用hu，他们将这些常见的密码搜集起来，同时也针对xing地去搜集对应用hu的所有信息，例如对方的电子邮件昵称，对方的出生日期，甚至对方亲友的姓名和出生年月日都不放过。
有的黑客，直接使用手动进行猜测，如林鸿这一次，这样比较花时间，并且需要比较好的运气。
而有的黑客则直接将搜集到的信息进行排列组合，形成一个多大几百项的清单，然后使用自己编写的ruan件不断地进行尝试登陆，最终有很大的概率能够将真正的密码给跑出来。
这zhong方式，叫zuo暴力破解。
如果密码只是简单的数字组合，用一台xing能不错的计算机，只需要花很短的时间就可以将所有可能的数字组合通通尝试一遍。
通过这次入侵，林鸿有点理解凯文为什么说，他主要针对的是人类大脑的入侵，而不单纯是计算机的入侵了。
成功登录unix服务qi之后，林鸿开始查看自己的这个用hu到底有什么权限。
他在自己所能访问的目录下不断查看着各zhong文件的内容，同时也不断测试这个用hu所拥有的juti权限。
虽然这并不是guan理员账号，但是有一个惊喜，那就是这个名为eric的用hu竟然拥有gcc编译qi的执行权限。
这也就意味着，林鸿可以在这台服务qi上运行自己的程序。
于是，他利用cat命令，开始编写一个小程序。
这个程序很小，但是功能却不简单，如果顺利执行，就可以成功将终端上面的“$”符号转变为“#”符号，也就意味着权限的极大提升。
这个小程序利用的是unix的一个本地缓冲区溢出漏dong。
一阵噼里啪啦的键盘敲击声音过后，这个程序的所有代码便被编写出来了。
林鸿使用gcc进行编译，然后修复了几个小问题之后，编译，然后将编译出来的程序敲入，执行——
【ok！】
显示qi中出现的提示信息让林鸿低声欢呼。“yes！”
果然，显示qi左侧那个不断闪动的提示符，立刻变为了“#”符号。
到了这一步，也就意味着林鸿正式将这个堡垒彻底攻占，他拥有了最大的权限，可以在里面zuo任何想zuo的事情。
接下来，林鸿开始查看服务qi中此刻有没有其他使用者，他看了下时间，此刻已经是凌晨两点多，按理网络guan理员应该在家里睡大觉，如果有其他登陆者，除了是骨灰级的计算机爱好者，那么就只有一个可能，那就是——入侵者。
林鸿开始使用命令查看现在运行的进程，看看有没有可疑进程和现在登录的用hu。
显示qi中不断地向上刷动着各zhong信息，林鸿的目不转睛地盯着这些信息，眼球以极快地速度颤抖着，不放过任何一个信息。
此刻登录的用hu只有他一个人。
而进程检查结束之后，也并没有发现可疑的进程。
接着，他开始监控服务端口。
这些端口，就是这座堡垒通向外面的城门，有一些是城主（guan理员）自己打开的特殊通dao，例如21号城门，大家只可以看看，从这个通dao中运一些物资出去，但是人却不能进来，并且能看到的也只是特定的地方，其他地方都是禁区，被严格限制通行。
而还有一些，则可能是城主所不知dao的，或许是这座城堡在建设时期留下来的不为人所知的暗门，或许是黑客们偷偷挖出来的后门。
林鸿看到，这台服务qi中开放的端口有“21”、“23”、“512”、“79”…
“嗯？111端口也打开了？”
林鸿微微一愣。
其他端口都还好，不过这个111端口就有点问题了。
在unix众，111端口是sun公司的rpc（re摸teprocedurecall，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内bu进程通信。
但是，据林鸿所知，sun的rpc服务有一个比较大漏dong，就是在多个rpc服务时xdr＿array函数存在远程缓冲溢出漏dong，通过该漏dong允许攻击者远程或本地获取root权限。
这是一个比较常见的漏dong，如果林鸿之前就从这里开始入侵的话，则gen本不用花费那么多时间，并且也不用靠运气才能进入这个系统。
之所以没有发现这个端口，是因为林鸿是从最小的端口开始一个一个测试过去的，结果到后面已经失去了耐xing，改变了入侵策略，后面又运气好，正好猜解到了其中一个用hu的密码。
林鸿正想继续查一下，看看是否有人利用这个漏dong入侵到里面的时候，突然之间在显示qi中出现了一句话。
【没想到你这么久才开始入侵。】
林鸿顿时微微一惊，他瞬间就立刻明白，这是有人在给自己发消息，也就是说，这台服务qi上此刻至少还有另外一个人存在，并且对方很可能一直在观察自己的行为。
结合这句话的内容，他判断对方是凯文，可是又不能确定。
于是，林鸿只好保持沉默，并且已经决定，一旦发现苗tou不对，他就立刻退出，下线。
【别担心，是我，给你列表的人。】
果然是凯文。
林鸿看到这句话，顿时放松下来，他回dao：
【eric：吓我一tiao，还以为被guan理员发现了。】
【呵呵，这台服务qi的guan理员可没那么勤快，他在下午五点半的时候准时下班。并且这台服务qi是杜克大学计算机系，专门用来给学生上机学习unix建立的，虽然你现在登录有点奇怪，但是有时候也是有学生会在凌晨登录的。】
林鸿看到凯文的话，顿时又放心不少。他刚开始的时候，一直担心自己在入侵的时候，正好碰到guan理员上线，然后发现自己正在登录别人的账号入侵。
当林鸿将这个担心给凯文说了之后，凯文告诉他一个小故事。
当年凯文为了入侵一台服务qi，由于对方安全措施zuo得非常不错，凯文想尽了各zhong办法都没有成功。
最终他只得社会工程学的方法，通过电话和传真，伪装成技术bu门的主guan，让对方的后勤bu门将包han有关键技术的原始资料使用快递的方式邮寄给对方。
然后，他伪装成快递员，上门取件，但是在那一刻，他正好碰到对方技术主guan碰巧到后勤bu门办理事情，他和对方打了个照面，不过最终还是被他凭借着“天赋”化险为夷，并且顺利将那些资料给影印了一份。
凯文告诉林鸿，当黑客必须绝对冷静，就算是碰到了最危险的事情，都不能luan了分寸，因为没到最后一刻，谁都不能知dao事情到底会向什么方向发展。
【eric：你怎么知dao我今天会入侵这台服务qi？】
【我设置了入侵警报提醒。我给你的那一系列的服务qi都是相对来说比较安全的服务qi，要么是大学里面给学生用于练习的，要么则是guan理员水平一般，并且很少上线的。你只要按照顺序入侵过去，相信你的技术可以得到很大提高。】
【eric：谢谢你。】
凯文如此热心帮助自己，林鸿感到非常感激，可以说，在这方面，凯文完全是他的启蒙老师。
林鸿说完这句话之后，对方迟迟没有应答。
正疑惑间，对方突然发来消息：
【有情况，今天guan理员不知dao为什么现在上线了。虽然没什么大问题，不过我建议你最好先退出登录。因为eric平时是一个乖学生，很少在凌晨两点多的时候连接服务qi，很容易会引起guan理员起疑。】
【我会帮你清理痕迹。】
末了，凯文又补充了一句。
林鸿微微一愣之后，来不及多想，立刻断开了和那台服务qi的连接。在那一刻，他的心脏很不争气地剧烈tiao动了几下。
虽然就算是被发现也没什么关系，但是在这zhong氛围之下，林鸿还是不受控制地感觉到了一丝jin张，与此同时还有一zhong莫名的刺激感。就好像是zuo坏事，突然就要被人发现一样。
林鸿想了想，还是决定将cqcqruan件给登录上了，原本凯文会像上次那样，使用这个聊天ruan件和自己联系，可是等了半天，依然毫无音讯。
他很想再登录到那台服务qi上看一下，可是又担心暴lou行踪，被对方发现。
心中矛盾之下，林鸿最终暂时将这件事抛诸脑后。
他切换到minix系统下，继续开始丰富linus系统中的bash系统调用指令，毕竟posix标准的书籍已经借回来了，早点将常见的系统调用实现完毕再说。
！#