【奇傳傳奇】（一個IT民工的傳奇經歷）第39章 你追我趕book18.org
作者：奇傳book18.org
2012年3月6日 發表於SISbook18.org
原創：奇傳（netfree2008 ）首發SISbook18.org
字數：7038 字book18.org
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ 兄弟們，什麼都不說了，回復！紅心！不要忘了啊！book18.org
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ （三十九）你追我趕book18.org
現在的我就像一隻驚弓之鳥，只要有一點點的風吹草動，都有可能把我嚇死。混這行這麼多年來，還是第一次被嚇得這麼慘。在不確定對方是否已經知道了底細的情況下，無論如何，我都不敢貿然行動。book18.org
花了半個小時的時間，我認真檢查了兩遍自己的電腦，最終結果是一切正常，也沒有被人攻擊或者試探的痕跡。提起來的心放下一大半，看來我是神經太過敏了，連自己最得意之作都不相信。想想剛才被嚇得草木皆兵，到現在還是心有餘悸。book18.org
可以確定，對方還沒有真正追蹤到我。也許是時間問題，也許是還沒攻破我的大型中轉站，但我知道他離我已經很近了。book18.org
在敵情不明的情況下，最重要的是確定對方的來路以及入侵攻擊的手法。所以，我現在不能坐以待斃，時間就是生命，否則到時候怎麼死都不知道。book18.org
肚子咕咕咕連續不斷地叫著，我卻根本沒時間抽空去吃飯，在思考如何查探對方的底細時，隨便翻出一些吃的應付了事。book18.org
我開始仔細研究這些被入侵的跳板，弄了半天都理不出一點頭緒。對方的手法太強悍了，所有被入侵過的機子都沒留下任何可追蹤的線索，甚至自信到連後門都不留。這不是一般人，他到底是誰，這樣做又是什麼目的？為什麼不打算把這些跳板占為已用？book18.org
在強大的對手面前，我不得不使出渾身解數，不敢有任何僥倖心理。book18.org
有時候，上天是公平的，付出的努力總要有一些回報。兩三個小時的分析對比，終於讓我得到一個信息。對方入侵的所有跳板以及第一次發現的那台中轉站伺服器都是在同一天，而且前後時間不超過八個小時。book18.org
這結果讓我很驚訝，這麼多的電腦，這麼短的時間，他是怎麼做到的？換成我，肯定做不到。當初拿下那台小型中轉站的時候就花了我幾個小時。book18.org
突然，我又想到另外一個問題。既然對方已經入侵成功了，那我怎麼能再次登陸跳板呢，難道對方沒有發現我的後門？book18.org
我用力拍了一下自己的腦門，算是自我懲罰，這麼簡單的問題怎麼會被我疏忽了呢！book18.org
越想越不明白，長時間盯著電腦，不做任何休息，腦子已經開始混沌，思維也越來越亂。我知道是該休息一下了，可是卻極度不甘心，強制自己一定要想出法子。book18.org
直到肚子又咕咕叫的時候，我還是一籌莫展，整個腦子亂成一團漿糊。我終於頂不住放棄了，躺在床上，讓疲憊的身心稍做休息。book18.org
在衛生間沖冷水澡的時候，突然又是靈光一閃，似乎抓住了點什麼東西。 我小心翼翼地開啟了緊急聯絡方式，只有老C 傳來消息：「防火牆最新方案已妥！」book18.org
奇怪了，怎麼他們幾個都不提提上次聚會的情況？丫的，就這麼一次沒參加，居然什麼都不告訴我，難道那ABC 三個貨前幾天沒聚會？不應該啊！book18.org
心中的疑慮越來越多，花了好長時間總結了一下，寫成一個長篇問題說明後，把文件加密存放在那台緊急聯絡伺服器上，並發信息通知那三個貨。book18.org
這邊信息剛剛發完，那邊大型中轉站的防火牆就發出警告，提示有人入侵。我立馬退出那台應急伺服器，抹除一切足跡後，停留在大型中轉站上，準備迎敵。 觀察了好一會兒，基本斷定來者就是之前入侵的那個人。其手法相當簡潔，絲毫不拖泥帶水，按照下棋的術語講就是基本不走廢步。速度也挺快，短短几分鐘，已經突破百分之五左右。book18.org
對方的入侵能力完全超出我的想像，當初拿下這台大型機的時候可是花了我整整一天一夜的時間，而且還是不眠不休，真是來者不善啊！book18.org
這也從另一個側面證明，對方還沒有真正追蹤到我。雖然已經離我很近，但心裡的恐懼感一掃而光，反而產生了一種莫名的興奮，想和對方較量一下，做技術的有時候就是這麼瘋狂，說好聽一點就是英雄相惜吧。book18.org
這是一種很奇怪的感覺，既怕對方成功後知道底細，又擔心他臨時退出，沒機會跟對方交手。book18.org
老虎不發貓，你當我病危！不給你點顏色瞧瞧，真是對不起那些倒下的跳板。我心裡在發狠，手上的動作也沒落下，立刻開始對他進行反追蹤，很快就鎖定了他的一台小型中轉站。對方這台伺服器有點意思，居然只運行於內部網絡，而且只有內部區域網的特定IP才能訪問。這樣的極品也能找得到，厲害。但這種小問題根本難不倒我，只不過要多費些時間罷了。book18.org
時間一分一分過去，當我拿下這台極品的時候，對方的入侵進度已經到達百分之十。book18.org
我不得不再次佩服對方的入侵能力，那台大型機在很多方面都有自我修復的能力。要想在短時間內入侵成功，那是不可能的。也許你花十分鐘時間可以拿下百分之五，但你一個小時不一定能拿下百分之十，因為之前拿下的很有可能被系統自我修復。所以，要真正拿下這台大型機，沒有一定的耐性和悟性根本做不到。當時我被這台大型機弄得都快瘋了，整整一天一夜不吃不睡。book18.org
拿下之後，我在對方的小型中轉站的醒目位置留下一句「Come on here！」book18.org
以後，繼續追蹤。book18.org
這話意思很直白，就是讓他放馬過來，算是向對方發起挑戰了，按照武俠小說里的說法，那就是我已經向他下戰帖了。book18.org
在黑客界，這樣的事情也時常會發生，不過通常都是各個黑客聯盟之間的戰鬥，單挑的情況倒是不多見。但隨著這幾年網絡的發展，越來越多的人加入這個行當，水平更是參差不齊。挑戰的事情履有發生，發展到後來，幾乎成了入門者爭勇鬥狠的家常便飯，只要看誰不爽，就直接發出挑戰。最後，出現兩種極端的情況，一種是剛剛入門的菜鳥之間的鬥爭，一種是高手之間的鬥爭。菜鳥之間的鬥爭一般是為了提高知名度，而高手之間的鬥爭卻只為技術切磋，只要對方發出挑戰，幾乎都會應戰。book18.org
對方很快就作出了反應，也在上面留下一句「OK」算是應戰了。book18.org
其實我早已進入臨戰狀態，就等他這句話。對方的入侵速度明顯慢下來，應該是在調整部署了。我的雙手當然也不會閒著，用了最快的速度，把對方的小型中轉站占為已有後，繼續使出渾身解數，與對方周旋。book18.org
又拿下對方一個跳板後，繼續給對方留言：「笑納了！」book18.org
不知道對方看到這句話時，會不會把鬍子氣歪，如果對方有鬍子的話。我可沒有對方那麼仁慈，入侵完了還把我的後門留下，今天他把我嚇得不輕，不拿回點利息都不行。book18.org
接下來的事情就簡單了，概括成一句話：「你追我趕！」book18.org
在這樣的情況下，比的是速度，當然要以技術為基礎。他也暫時放棄入侵我的那台大型機，改為進攻我的跳板，拿下之後，他也毫不客氣地占為已有。這就好比兩個武林高手在比輕功，看誰能先抓到誰，比著比著，卻變成搶東西了，看誰拿得多。book18.org
如此戲劇情的變化，我怎麼都不會想到，但我沒忘了此行的目的。到目前為止，敵方占據絕大部分的優勢，我只把對方的一台小型中轉站和幾台跳板機占為已用，而對方卻拿下我的兩台小型中轉站和十幾個跳板機。book18.org
有趣的是，對方的那台極品機居然來回易了兩次手，看來對方很看重。所以當我再次拿下的時候，直接給它裝上我的簡易版防火牆，這才讓他沒那麼容易得手。book18.org
也不知道現在是什麼時間，肚子已經又一次咕咕叫了起來。我只能強忍著，現在一刻都不能鬆懈，否則後果就不堪設想。book18.org
出乎我意料的是，對方對那台極品機似乎勢在必得，居然放下所有目標專心對付那台極品機。出於對自己防火牆的自信，我抓住這個絕好的機會，全力追查對方的底細，也不再想著占為已有。等搞清楚對方是誰後，慢慢來都不會太遲。 長時間的你爭我奪，我基本熟悉了對方的手法，以及一些行為習慣。所以追查起來，更是順風順水。這裡不得不提一下之前的發現，對方能在那麼短的時間內入侵我那麼多的跳板和中轉站，最大的可能就是利用我的後門程序。book18.org
幾個小時前，我在洗澡時突然間的靈感就是想到對方是個反編譯破解高手。那麼，他極有可能在拿下我那台小型機之後，找到我的後門程序，然後進行反編譯破解。這樣一來，他就可以得到很多信息，入侵起來就事半功倍。book18.org
對方入侵成功後並沒有仁慈到不留後門，而是把他的後門捆綁在我的後門程序上。從原理上講，就是直接利用我的後門再打開一個秘密通道，只供他一個人進出。book18.org
真正的情況具體怎麼樣我不清楚，但是，我猜事實應該跟這個分析八九不離十。所以，我馬上查看了所有的後門程序，果然全部都有被修改過的痕跡。 本來都已經打算放棄這些機子了，想通這點之後，立馬動手改造後門程序，然後重新奪回這些機子的使用權。也怪我自己太自信，後門程序沒做更深一層的加密，居然就這樣被人擺了一道，值得反思啊！book18.org
對方的入侵進度停留在百分之三十，很長時間沒有進展。我知道這是一個檻，過了這一關還有三道更難的檻等著他呢。要問為什麼？很簡單，這個防火牆是我們四個人的傑作，每個人的思維都不一樣，想過這幾關有點難。不過可能性也不是沒有，因為這個防火牆只不過是簡易版的，沒有介面、沒有進程、更不是全部功能。必竟這是在別人的伺服器上，不能太囂張啊。book18.org
這個簡易版的防火牆是我自己動手剝離出來的，當初也是一瞬間的靈感。不過我卻很少用它，只在幾台大型的中轉站上使用。ABC 那三個貨有沒有像我這樣做我不知道，但我相信，完整版的防火牆，他們絕對不可能用在不真正屬於自己的電腦或者伺服器上。book18.org
時間過得很快，肚子再一次咕咕叫著，我依然沒有時間去找吃的。已經到了最後關頭了，只要突破對方這台大型中轉站，我就可以順藤摸瓜，逮到他就變得簡單多了。book18.org
我看了一眼對方的進度，百分之五十。小樣，居然突破了第一關了，牛，太牛了。比我當時自己測試的時候快多了。而我這邊的進度也差不多到百分之五十。 出乎意料的事再次發生，我正在入侵的伺服器反應速度變得越來越慢，入侵進度也變得遙遙無期，一個命令要等待一兩秒才有回應。真他媽的見鬼了，這可是大傢伙，怎麼會這麼慢。最有可能的情況，就是對方的網絡遭到猛烈攻擊，導致網絡癱瘓。book18.org
靠！這大傢伙就快到手了，想不到突然出現變故。我用力地拍了一下桌面，以發泄怒氣。我實在是不甘心，到手的肥肉就要這麼放棄。但是，那根敏感的神經始終在心裡懸著，所以及時收手是最明智的選擇。book18.org
退出後，我發現好多台跳板也開始變慢，剛剛奪回來的那台小型機同樣出現類似情況，對方也差不多跟我是同時停止入侵併撤離。book18.org
沒過多久，對方就消失得無影無蹤，一場沒有硝煙的戰鬥就這樣被意外中止。 做好一切掃尾工作以後，我鬆了一口氣站起來，卻一個不穩，差點摔倒在地。前後將近十一個小時的奮戰，中間只吃了一點點零食果腹，體力基本透支，感覺全身乏力，恨不得馬上躺到床上。而且，整個頭感覺有點重，更別提腦細胞死了多少。book18.org
帶著遺憾和太多的疑問，我很快就進入夢鄉。book18.org
再次睜開眼睛的時候，已是午後時分。胃裡一陣陣的絞痛，讓我不得不強迫自己起床去找吃的東西。拿起手機，看了一下時間才發現還不到一點。book18.org
我眯著眼，暈乎乎地胡亂抓過毛巾走向衛生間。簡單盥洗之後，用最快的速度拿出零食塞到嘴裡。幾口東西下肚，胃不那麼痛了，人也感覺清醒了一些。 心裡一直掛著網絡方面的事，再躺下去也睡不著，索性就順手去打開電腦，看看今天網絡上有什麼動靜沒有。book18.org
大口咬著東西的嘴停住了，眼睛也瞪得老大，如果此時有人看到我的表情，那麼他肯定對「目瞪口呆」這個成語會有更深刻的認識。book18.org
現在的網絡基本上可以說是亂成一鍋粥了，幾乎每過兩三分鐘就會有一則新的消息發布，就像是山洪暴發一樣，一夜之間消息滿天飛。可能你一則消息還沒有看完，另一則新的消息就出現了。book18.org
各大新聞媒體發布消息的頻率也明顯比以前快很多，而且基本上百分之八十的注意力都轉向相關的報導。各大論壇更是熱鬧非凡，火暴程度讓人驚嘆。 很多所謂的專家和教授，也適時跑出來分析、猜測。要麼在自己的微博或者博客上發表看法，要麼通過相關媒體發表評論，更有甚者，有人在各大視頻網站上發布自己的視頻講解。book18.org
有人說，這是一次大規模的黑客入侵，目的直指中國；也有人說，這是一次國與國之間的信息化戰爭，還只是個序幕，可能發展到最後，會發展成第三世界大戰。book18.org
當然，這些都表面現象，真正的原因誰也不清楚，猜測的臆斷只能迷惑那些外行。book18.org
幾個資格比較老的黑客聯盟的網站上也是更新頻繁，及時發布最新的信息。只不過一般都只描述事實，並不做評論，而且這裡發布的消息所描述的情況更詳細，可信度更高。book18.org
有一個地方倒是例外，他們不但及時轉貼剛發布的消息，也發表相關評論。 「黑客之家」是國內數一數二的老牌黑客論壇，很多大神級人物在這裡都擁有自己的馬甲。起初，這裡只有少數業內人士光顧，到此目的只有一個，那就是討論技術。book18.org
隨著知道的人越來越多，這裡很快就發展成菜鳥們學習提高、高手切磋討論的好地方。當然，也有很多高手從這裡揚名天下。隨著論壇的名氣不斷飆升，許多國外的頂級黑客也都慕名而來。book18.org
很快，這裡又發展成黑客界消息的集散地，尤其以對黑客事件的評論獨到精闢聞名。不光如此，這裡現在幾乎成了中國黑客論壇的一個標誌。方方面面的事都有可能在這裡發生，形形色色的人在這裡都有可能遇到。book18.org
一個馬甲為「大笨熊」的評論引起我的注意。我認真對比了一下時間，發現他是第一個有針對性發布評論的人，評論所針對的是「搜黑網」今天凌晨一點發布的一個消息。消息中指出，今天凌晨十二點五十幾分，國內某大型企業的網站因為遭受大範圍黑客攻擊，導致伺服器癱瘓，連備用伺服器也在短時間內宕機。 他在評論中稱，這是一次精心策劃的黑客行為，但極有可能不是人工入侵，而是木馬攻擊。其目的不單要讓網絡癱瘓，極有可能存在更險惡的陰謀。book18.org
這個評論發表不到五分鐘，「搜黑網」相繼發布更多的消息，情況基本類似。一個小時之內，遭殃的大型企業達數十家，中小的企業則更多。政府機構、科研單位、學校等各行各業的網絡，只要有對外提供服務的伺服器都大部分受波及。 剛開始，很多人對「大笨熊」的評論都表示贊同，但隨著事件的擴大，有人提出質疑，並拿出了證據。證據中提供了大量殺毒軟體的殺毒結果，在遭受攻擊的電腦和伺服器上都查不到任何病毒或者木馬，而被人入侵的痕跡卻比比皆是。 在鐵一般的事實證明下，執贊同觀點的人越來越少。有的高手不甘心，判斷這是最新的病毒或者木馬程序，也想拿出殺毒軟體查不出來的證據。可是，花了很大的力氣，在受攻擊的電腦中手工查找，最終的結果還是系統一切正常，攻擊來自外部。book18.org
於是，各種各樣的花邊新聞，隨之而來，讓人眼花繚亂。book18.org
「夜老虎」聯盟首先做出反應，第一個在網站上發表聲明。聲明中稱，他們將以最快的時間集合所有的力量查探入侵者的行蹤，並給予最嚴厲的報復。 其他的黑客聯盟和黑客組織也相繼加入報復入侵者的行列。加入的人越來越多，沉悶的黑夜悄悄過去，到早晨八點多鐘，還是沒有一個人宣布追蹤結果。 倒是在八點半左右的時候，中國政府網站發表了一篇評論員文章，文章中簡單描述了事情經過，猛烈抨擊了黑客的惡意入侵行為，並強烈要求相關政府部門加強網絡安全管理，同時還要求各大安全企業積極配合，及時更新相關安全軟體。文章更明確要求國家安全部門做好一切防患措施，查清入侵來源，及時解決網絡危機。book18.org
這個文章的發表出乎很多人的意料，中國政府的反應如此迅速，足以證明這個事情嚴重性。book18.org
工信部率先做出反應，稱已經成立事件相關的調查小組，將馬上嚴查網絡，爭取短時間內查清入侵來源。公安部也隨後發布公告稱，已配合多部委成立專案組，立刻開始調查。book18.org
緊接著，一個個相關的政府部門紛紛發布公告，都稱要嚴抓嚴查此事。但是，直到現在始終沒有人或者組織宣稱已經發現入侵者。book18.org
如此詭異的事情，讓所有人都大跌眼鏡，卻又無可奈何。在這樣的情況下，網絡上的猜測言論更是五花八門，連鬧鬼之說都冒了出來。book18.org
中午十點多的時候，「大笨熊」又發表一篇評論文章，文章中分析，此次遭受攻擊的多為提WEB 服務和FTP 服務的伺服器，個人電腦遭受攻擊的只占少數。book18.org
同時，他依然堅稱這不是一次單純的入侵行為，極有可能是病毒大暴發。book18.org
這個帖子很快就被頂了起來，回復的人如潮水一般，但是，褒貶不一，雙方都各執一詞。他的帖子很快就被轉發到各大論壇，引起一波更為強烈的口水戰。 一個多小時後，工信部網站發布的一則公告給他提供了佐證，公告中大致統計了本次受攻擊的基本情況。又過半個小時，公安部也發布一則更為詳細的情況調查報告。book18.org
權威部門發布的公告，其可信度可想而之。「大笨熊」一下子成了公眾人物，贊同他的人越來越多，追隨的粉絲也是分分鐘劇增。他的觀點再一次進入大家的視野，只不過沒有一個人能拿出證據證實他的觀點。於是，他的觀點成了猜測，他的分析卻成了非官方的權威。book18.org
沒過多久，他又發表了一個帖子，內容中簡單分析了本次受攻擊伺服器的一些特徵。不到五分鐘，各大論壇上基本都能看到這個帖子，而且都是置頂的帖子。 我正在全神貫注地琢磨著他的分析，桌子上的手機響了一聲就停。我沒去管他，估計又是那些無聊的手機黨想騙我給對方打過去。book18.org
過了一會兒，手機再響了一聲又停，隨後簡訊的聲音又響起，我還是沒去管，直到看完帖子。我習慣性地拿過手機，想看看究竟是哪位仁兄在這個時候騷擾我。出於職業習慣，我就是見不得手機里有新消息的提示，只要看到有新的消息，總是要第一時間查看，如果是垃圾簡訊，則第一時間刪除。book18.org
簡訊的內容只有簡單幾個字「你有空嗎？」book18.org
我看到是陌生的號碼，以為是發錯的，順手就給刪除了。結果剛刪除完不到一分鐘，簡訊又來了，內容是：「能不能幫我弄一下電腦，我電腦不能用了！」 還是那個陌生的號碼，我納悶了，對方好像認識我，我卻想不起來誰用這個號。我趕緊回了一個簡訊，問對方是誰。對方很快就回復了，打開簡訊一看，我直接傻眼。對方並沒有直接回答，而是給了一個酒吧的名字。book18.org
奇怪，這個名字怎麼感覺好熟悉？book18.org
Oh，My God！我想起來了，是她！book18.org
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ＰＳ：紅心和回復是我最大的動力，希望大家不要吝嗇。book18.org
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊book18.org