第 46 章(第3页)

 陆溢阳知道大家都照既定思路操作,他不过是心眼多,不代表自己技术就比这群帽子哥们牛到哪里去,嘿嘿笑了笑:“传ftp了,去下吧。”

 汤逢山听一耳朵,回头问:“芦笋?啥意思?”

 图灵的狗:“lusun,不是芦笋吗?”

 汤逢山:“不读sun吗?太阳那个。”

 图灵的狗:“我一直读笋啊。”

 汤逢山长长哦一声,对走在最后的陆溢阳眨眨眼。

 陆溢阳:“敢叫!绝交啊。”

 汤逢山就笑。

 之后“陆神”彻底沦为“芦笋”,整个安全屋叫得起劲。

 除了贺臻。

 这男人发微卷,瞳仁浅,顶级混血样貌,性格却是所有人里最一板一眼的,还是叫他陆神。

 就那手破解反译技术,让陆溢阳对他另眼相看。贺臻也做晚班,这会儿跟陆溢阳一样不想睡,在旁边开台电脑,拖张椅子坐下,两人凑一间继续开搞。

 白天反正不是他们正式的工作时间,陆溢阳就盯着追踪到的ip地址破解。 这是一个国内的动态ip,暴力破解软件毫无用武之地。

 他在电脑前思考一会儿,像自言自语,也像问身旁的贺臻。

 “一开始是控制博客平台,后来是控制某个时段内登陆平台的用户。这样大规模的无差别攻击,反追踪出来的ip地址却在做研究院的端口扫描。如果背后的攻击者是同一批人,行为一定有内在逻辑。我们应该找出逻辑,就能预判他们下一步的行动。”

 贺臻坐着转椅转过身,嗯一声表示同意。

 两人对视,都想到一个可能性,异口同声:“撞库!”

 很多人上网都有一个习惯,为方便记忆,把多平台的账号密码都设成一样的。

 这样一来,一旦某个平台的数据库遭到泄露,只需一个脚本软件,就能将几万甚至几十万的账号密码弄去其他平台登录。

 一个一个平台试过去,总能匹配出其他平台上的用户名和密码。

 这就是“撞库”。

 如果这个“其他平台”是密级,比如他们找出的那个航信院,那么再坚固的防御都挡不住。

 因为这是在拿正确的账号密码登录,根本不是攻击。

 陆溢阳猜想,如果这个ip确实利用了撞库,登录航信院内网无非两个目的。

 一个,想通过扫描发现航信院内网开放的服务和端口。

 或者,是在寻找航信院主机的弱点,以便开展后续进攻。

 如果这才是本次海外攻击的真实目的,那么现在全国十几万陷入瘫痪的个人傀儡机很可能只是一个幌子,是吸引国内技术火力的障眼。

 贺臻正背对自己电脑,陆溢阳眼尖,一眼看到他电脑上也跑出了红色预警,赶紧让贺臻看一下。

 又是一个漏洞。

 等贺臻再次破解反编译,看看里面的关键词,陆溢阳都觉得喉咙发紧。

 陆溢阳:“不会那么巧吧。随便破出来两个,都是不同航信院的?”

 贺臻起身:“我下楼跟小庄说一声,这信息很重要。”

 他回来时,带回一台调好频的对讲机:“小庄给每个房间发一个,不用上上下下了,这样沟通方便。”

 频道里时不时有人发言,气氛挺热烈。

 “以前哪用得着对讲机,都各干各的,这次玩点不一样的!”skin的声音。

 图灵的狗:“谁捉出跳蚤,频道里呼一声,跟大夥儿通个气。”

 人多力量大,在接下去三小时内,被捕捉到的ip地址有六个。

 这些ip都在做端口扫描。

 全是各地航信院。

 这是一起针对国内多地航信院的攻击几乎实锤了。

 大家继续杀鸡,陆溢阳却和贺臻单独行动,开始尝试破解这些ip。

 即便是动态ip,敌人仍会给真正的地址做很多层伪装,所以这是非常困难的过程,需要抽丝剥茧丶层层追踪。

 汤逢山把晚饭拎上来的时候,陆溢阳已经从国内五省一路追踪到外蒙丶白俄罗斯丶哈萨克斯坦丶土耳其……一共九层。

 还没完,真正的主机ip仍藏在网络深处。

 汤逢山说话,陆溢阳都没理,始终在走破解程序。

 贺臻就对汤逢山说:“不如喂他两口来得快,他一下午没说过话了。”