第214章 問題源頭

cobra作完檢查,沒有發現很明顯的異常數據,要找到問題到底出在哪裡,還得再做具體的分析。

“小胡,你來試試吧!”cobra便把電腦讓給了胡一飛,自己到一旁對檢測出來的一些數據做着進一步的分析。

胡一飛走到電腦前,也沒着急把自己的工具拿出來,只是打開日誌,看每天八點半的這段時間,市長大人到底在做什麼,問題出在八點半左右,自然還得從這個時間段入手。

把連續四天的這個時間段數據調出來,胡一飛開始做着對比分析,很快發現一個奇怪現象,四天的這個時間段,市長都訪問過同一個網站

胡一飛就趕緊招呼李隊長過來,“李隊長,你來看看!這個是什麼網站?”

李隊長一看,道:“這是省委組織部的網站!”

胡一飛“哦”了一聲,原來是個正兒八經的網站啊,便繼續去查,他把日誌再往前翻,結果就發現除了週六週日外,市長大人基本每天都會在這個時間段訪問省委組織部的網站,於是又問李隊長,“市長似乎有訪問這個網站的習慣?”

“你懷疑問題出在省委組織部的網站?”李隊長問了一句,眉頭立刻鎖在了一起,如果是省委組織部的網站出事的話,那問題就大了,而且之前他也組織人員對所有竊密時間段涉及到的網站進行了分析,並沒有查出什麼問題啊!

“只是懷疑,其它電腦上的數據有沒有?在被竊密的時間段是不是也訪問過這個網站?”胡一飛問到。

“我馬上去查!”李隊長趕緊就帶人出了市長辦公室,之前網監把大部分的技術力量都投到市長這裡了,其它的電腦還真的沒來得及細查呢。

胡一飛準備把自己的工具往市長電腦上覆制,剛拿出個u盤,身旁的工作人員立刻阻止道,“你這上面都有什麼東西?”

“入侵檢測工具啊!”胡一飛道。

“所有工具都經過網監總隊的安全認證嗎?”

胡一飛傻了眼,搖頭道:“這沒有!”

“那對不起了,你不能把自己的東西往這臺電腦上覆制,電腦上已經安裝了各種入侵檢測工具,你可以使用它們。”

胡一飛一陣頭疼,道:“那要不這樣吧,這臺電腦我就不動了,我用自己的電腦,然後接入市政府的網絡,這總行吧?”

那政府工作人員還是搖頭,“這不行,市政府的網絡嚴禁外來設備接入!”

胡一飛沒脾氣了,自己被請來做檢測,可不讓用趁手的工具可怎麼辦啊,便道:“那算了,還是等李隊長回來再說吧!”

旁邊cobra就對那人道:“規矩是死的,人是活的,小胡是網監總隊的合作伙伴,要不李隊長能請他過來協助調查,你讓他查吧,沒問題的!”

那人並不退步,“人可以信任,但他的工具如果沒有經過安全認證的話,我是不能讓他使用的,萬一出了問題,別說我擔不起這個責任,就是惠總監的信息中心,也負不起這個責任!”

胡一飛很反感有人用大帽子壓人,就擺了擺手,“算了,惠老師,我還是等會李隊長吧!”,說完他離開電腦,過去坐到沙發裡,跟老大在那裡等。

cobra也沒辦法,只好繼續分析自己的數據。

老大很興奮,跟着胡一飛坐下,屁股還使勁蹲了兩下,然後低聲道:“這高檔沙發坐起來感覺就是不錯

!”,完了又道:“二當家的,你看問題大概出在哪裡?”

胡一飛搖了搖頭,“還很難說!”,完了就不再說話,坐在那裡琢磨着剛纔翻出來的日誌,對方應該是個高手,剛纔的電腦他也看了,最新的殺毒軟件和軟件防火牆,都沒有報警,日誌裡又只有訪問網站的記錄,而且還是正兒八經的網站,完全看不出有什麼異常,機器上也沒有其他程序運行的痕跡,至於別的毛病,自己都不用去想,如果有的話,早被李隊長和cobra發現了。

“如果問題真出在這個網站的話,那到底是通過什麼手段呢?”胡一飛坐在那裡摸着鼻子,心說難道是dns劫持嗎?

這dns的作用有點像是地圖導航服務,我們平時要去某個地方,比如說要去省委組織部,我們只知道個名字,但不知道它在哪裡,就到百毒地圖裡輸入“省委組織部”幾個字,然後地圖會立刻報出它的位置,張三路李四胡同第五號,然後具體的路線是怎麼樣的。

同樣,要訪問省委組織部的網站,我們輸入網址後,dns就開始速度行動起來,在自己的“地圖庫”裡翻找,看看有沒有這個網站,有的話,它的地址是多少,等找到了網站的ip地址,我們自然就打開了網站,因爲電子信號的傳送速度非常快,這個過程很快,我們甚至都感覺不到其中的延遲,但其實在這一剎間,電腦是做了很多工作的。

這就給了別人利用的機會,如果有人監控到你的dns查詢信息,然後僞造假的信息給你,告訴你一個錯誤的ip地址,那麼你打開的網站,就很不靠譜了,有可能你看到的和真的網站是一模一樣的,但這個網站卻是別人精心僞裝起來的。

“市政府的網絡中應該是有監控系統的,如果有別的電腦監控併發送僞造的dns信息,會被查出來的啊!”

胡一飛撓了撓頭,難道自己懷疑錯了?問題真的不是出在這個網站上,而是黑客入侵?那這黑客也太風騷了,跟白領似的,天天還掐着點來上班呢。

等了幾分鐘,李隊長沒回來,倒是等到了開會回來的市長大人。

市長大人進門看到自己辦公室這亂糟糟的一堆人,就眉頭稍皺,“那個,惠總,事情有結論沒有?”

cobra就趕緊放下手裡的事,“還在分析呢!”

市長對這個結果有點不滿意:“我一直都在強調信息安全的重要性,可有些人就是不當一回事,怎麼樣?黑客都欺負到市政府的頭上了!不重視,就得吃虧!”市長大人講到這裡,換上一臉嚴厲,“這個膽敢竊取政府機密的黑客,必須要抓到,我要給市裡所有的人都上一堂信息安全的課,同時也殺一殺黑客的威風!這事你得抓緊,重視!”

“市長放心,我會盡力的!” cobra做着保證。

“信息安全標準體系的事,也不能放鬆,要按照制定好的方案有計劃地實施。”市長做完吩咐,回頭纔看到了一旁的胡一飛和老大,心說這個人有點眼熟。

還沒開口呢,胡一飛就先說話了,“市長,我是菲戈安全的,過來協助調查

!”

市長“哦”了一聲,“辛苦你了!”

“不辛苦!”胡一飛頓了頓,笑道:“我剛纔看了看電腦上的日誌,發現市長有個習慣,每天上午8點半左右,會訪問市委組織部的網站!”

市長稍微有點驚訝,“這有什麼問題嗎?”

“現在不清楚黑客具體的入侵手段,不好說!但是有一點可以肯定,那個入侵的黑客,肯定也知道市長的這個習慣了!”胡一飛說了一句。

市長又不是傻子,立刻就明白這話的意思,“看來我的這個習慣得改改了!”

剛說完,李隊長匆匆進來了,看見市長在,“啪”敬禮,“市長好!”

市長微微頷首,就算是打過招呼了。

李隊長便只好先忙正事,對胡一飛道:“我剛纔去查了一下,其它幾臺電腦也一樣,文件被竊的這個時間段,都訪問了省委組織部的網站,看來事情有點嚴重了,出問題的可能不僅僅是我們東陽市了!”

市長更加明白這裡面的厲害,不禁往李隊長這邊走了兩步,“李隊長,你能確定?”

李隊長有點尷尬,“現在的疑點都歸結在了省委組織部的網站上,但還沒有確定,需要對省委組織部的網站進行分析!”

“立刻分析!”市長就下達了命令,說完走到辦公桌前,拿起電話,想了想,又放下了,這事不能着急,萬一捅到組織部,那邊的網站又沒有問題,自己可就被動了,於是又命令李隊長,“就在這裡,就在我的這臺電腦上分析,我要看着分析結果出來!”,如果這事搞確實了,那也是不小的功勞,爲組織及時挽回損失。

李隊長立刻安排人過來,開始對省委組織部的網站進行細緻的分析。

“小胡,你查過網站沒有,有什麼發現沒?”李隊長這才問到。

胡一飛搖頭,“我今天來的匆忙,只帶了工具,但我的工具沒經過認證,沒用上!”

李隊長就把旁邊一個網監的技術員支開,“你用我們的電腦吧!”

胡一飛重新掏出u盤,把工具複製到網監的電腦上,先運行了一個,然後打開省委組織部的網站,片刻之後,他道:“局域網內沒有發現dns劫持,我再分析一下網站吧!”

完了他又運行了另外一個程序,然後重新刷新省委組織部的網站,那工具立刻叫了起來,胡一飛一看,道:“還真的有問題!”

市長几步上前,“什麼問題?”

“有惡意代碼被下載了回來!”胡一飛盯着屏幕上的提示,“奇怪,代碼是z語言寫的!”

手機閱讀:

發表書評:

第290章 神奇小子第146章 騷來騷去第212章 魔獸門迎第59章 聽朋友說第41章 天馬行空第31章 幾十年後第36章 站着捱揍第366章 活體病毒第292章 以退爲進第299章 臨死豪賭第153章 頭筆生意第299章 臨死豪賭第193章 黑客之力第210章 殺死比亞第128章 第一封信(上)第183章 榮譽留下第288章 技術來源第142章 生財之道第225章 秒殺軟件第352章 “被”有來頭第296章 進度監聽第360章 桌子底下第341章 爆炸消息第288章 技術來源第178章 天眼報應第38章 二當家們第205章 統一語言第9章 拿書的淑女第325章 研究對象第34章 小心!我靠!第81章 入門寶典第349章 轉來轉去第162章 黑色產業第292章 以退爲進第195章 震懾能力第308章 獅子張口第119章 大兵小將第5章 讀書人算個屁(上)第253章 提前反擊第199章 網絡海嘯第112章 完全相反第370章 巨大花朵第300章 口水大戰第256章 同時介入第170章 風波再起第1章 插管管第306章 不慣惡人第53章 風波不息第307章 更有惡人第29章 差距啊差距第312章 脣槍舌劍第222章 檢測引擎第77章 數數白羊第14章 寒號鳥有樣學樣第285章 重操舊業第200章 十天十戰第201章 危機戰略第173章 善長仁翁?第301章 雞立鶴羣第279章 標準之爭第355章 大戰升級第54章 絕不道歉第123章 兩塊牌子第355章 大戰升級第133章 上限下限第249章 螳螂捕蟬第136章 奇特方式第81章 入門寶典第190章 黑天來了第140章 安全看法第366章 活體病毒第12章 譽滿其身第346章 舉家搬遷第352章 “被”有來頭第39章 那位同學第202章 最後考試第31章 幾十年後第87章 黑客標記第29章 差距啊差距第232章 你猜着過第274章 舊的要去第254章 特大事件第323章 帕特里克第126章 撥開迷霧第350章 老騷釣魚第108章 內行經驗第218章 到底是誰第83章 貼切圖解第29章 差距啊差距第159章 和解信號?第136章 奇特方式第168章 不堪大任第177章 穩如泰山第343章 養虎爲益第229章 終極絕殺第276章 眼見爲實第86章 莫名壓力第235章 新手老手第92章 劈腿事件第277章 緊緊追咬