第214章 問題源頭

cobra作完檢查,沒有發現很明顯的異常數據,要找到問題到底出在哪裡,還得再做具體的分析。

“小胡,你來試試吧!”cobra便把電腦讓給了胡一飛,自己到一旁對檢測出來的一些數據做着進一步的分析。

胡一飛走到電腦前,也沒着急把自己的工具拿出來,只是打開日誌,看每天八點半的這段時間,市長大人到底在做什麼,問題出在八點半左右,自然還得從這個時間段入手。

把連續四天的這個時間段數據調出來,胡一飛開始做着對比分析,很快發現一個奇怪現象,四天的這個時間段,市長都訪問過同一個網站

胡一飛就趕緊招呼李隊長過來,“李隊長,你來看看!這個是什麼網站?”

李隊長一看,道:“這是省委組織部的網站!”

胡一飛“哦”了一聲,原來是個正兒八經的網站啊,便繼續去查,他把日誌再往前翻,結果就發現除了週六週日外,市長大人基本每天都會在這個時間段訪問省委組織部的網站,於是又問李隊長,“市長似乎有訪問這個網站的習慣?”

“你懷疑問題出在省委組織部的網站?”李隊長問了一句,眉頭立刻鎖在了一起,如果是省委組織部的網站出事的話,那問題就大了,而且之前他也組織人員對所有竊密時間段涉及到的網站進行了分析,並沒有查出什麼問題啊!

“只是懷疑,其它電腦上的數據有沒有?在被竊密的時間段是不是也訪問過這個網站?”胡一飛問到。

“我馬上去查!”李隊長趕緊就帶人出了市長辦公室,之前網監把大部分的技術力量都投到市長這裡了,其它的電腦還真的沒來得及細查呢。

胡一飛準備把自己的工具往市長電腦上覆制,剛拿出個u盤,身旁的工作人員立刻阻止道,“你這上面都有什麼東西?”

“入侵檢測工具啊!”胡一飛道。

“所有工具都經過網監總隊的安全認證嗎?”

胡一飛傻了眼,搖頭道:“這沒有!”

“那對不起了,你不能把自己的東西往這臺電腦上覆制,電腦上已經安裝了各種入侵檢測工具,你可以使用它們。”

胡一飛一陣頭疼,道:“那要不這樣吧,這臺電腦我就不動了,我用自己的電腦,然後接入市政府的網絡,這總行吧?”

那政府工作人員還是搖頭,“這不行,市政府的網絡嚴禁外來設備接入!”

胡一飛沒脾氣了,自己被請來做檢測,可不讓用趁手的工具可怎麼辦啊,便道:“那算了,還是等李隊長回來再說吧!”

旁邊cobra就對那人道:“規矩是死的,人是活的,小胡是網監總隊的合作伙伴,要不李隊長能請他過來協助調查,你讓他查吧,沒問題的!”

那人並不退步,“人可以信任,但他的工具如果沒有經過安全認證的話,我是不能讓他使用的,萬一出了問題,別說我擔不起這個責任,就是惠總監的信息中心,也負不起這個責任!”

胡一飛很反感有人用大帽子壓人,就擺了擺手,“算了,惠老師,我還是等會李隊長吧!”,說完他離開電腦,過去坐到沙發裡,跟老大在那裡等。

cobra也沒辦法,只好繼續分析自己的數據。

老大很興奮,跟着胡一飛坐下,屁股還使勁蹲了兩下,然後低聲道:“這高檔沙發坐起來感覺就是不錯

!”,完了又道:“二當家的,你看問題大概出在哪裡?”

胡一飛搖了搖頭,“還很難說!”,完了就不再說話,坐在那裡琢磨着剛纔翻出來的日誌,對方應該是個高手,剛纔的電腦他也看了,最新的殺毒軟件和軟件防火牆,都沒有報警,日誌裡又只有訪問網站的記錄,而且還是正兒八經的網站,完全看不出有什麼異常,機器上也沒有其他程序運行的痕跡,至於別的毛病,自己都不用去想,如果有的話,早被李隊長和cobra發現了。

“如果問題真出在這個網站的話,那到底是通過什麼手段呢?”胡一飛坐在那裡摸着鼻子,心說難道是dns劫持嗎?

這dns的作用有點像是地圖導航服務,我們平時要去某個地方,比如說要去省委組織部,我們只知道個名字,但不知道它在哪裡,就到百毒地圖裡輸入“省委組織部”幾個字,然後地圖會立刻報出它的位置,張三路李四胡同第五號,然後具體的路線是怎麼樣的。

同樣,要訪問省委組織部的網站,我們輸入網址後,dns就開始速度行動起來,在自己的“地圖庫”裡翻找,看看有沒有這個網站,有的話,它的地址是多少,等找到了網站的ip地址,我們自然就打開了網站,因爲電子信號的傳送速度非常快,這個過程很快,我們甚至都感覺不到其中的延遲,但其實在這一剎間,電腦是做了很多工作的。

這就給了別人利用的機會,如果有人監控到你的dns查詢信息,然後僞造假的信息給你,告訴你一個錯誤的ip地址,那麼你打開的網站,就很不靠譜了,有可能你看到的和真的網站是一模一樣的,但這個網站卻是別人精心僞裝起來的。

“市政府的網絡中應該是有監控系統的,如果有別的電腦監控併發送僞造的dns信息,會被查出來的啊!”

胡一飛撓了撓頭,難道自己懷疑錯了?問題真的不是出在這個網站上,而是黑客入侵?那這黑客也太風騷了,跟白領似的,天天還掐着點來上班呢。

等了幾分鐘,李隊長沒回來,倒是等到了開會回來的市長大人。

市長大人進門看到自己辦公室這亂糟糟的一堆人,就眉頭稍皺,“那個,惠總,事情有結論沒有?”

cobra就趕緊放下手裡的事,“還在分析呢!”

市長對這個結果有點不滿意:“我一直都在強調信息安全的重要性,可有些人就是不當一回事,怎麼樣?黑客都欺負到市政府的頭上了!不重視,就得吃虧!”市長大人講到這裡,換上一臉嚴厲,“這個膽敢竊取政府機密的黑客,必須要抓到,我要給市裡所有的人都上一堂信息安全的課,同時也殺一殺黑客的威風!這事你得抓緊,重視!”

“市長放心,我會盡力的!” cobra做着保證。

“信息安全標準體系的事,也不能放鬆,要按照制定好的方案有計劃地實施。”市長做完吩咐,回頭纔看到了一旁的胡一飛和老大,心說這個人有點眼熟。

還沒開口呢,胡一飛就先說話了,“市長,我是菲戈安全的,過來協助調查

!”

市長“哦”了一聲,“辛苦你了!”

“不辛苦!”胡一飛頓了頓,笑道:“我剛纔看了看電腦上的日誌,發現市長有個習慣,每天上午8點半左右,會訪問市委組織部的網站!”

市長稍微有點驚訝,“這有什麼問題嗎?”

“現在不清楚黑客具體的入侵手段,不好說!但是有一點可以肯定,那個入侵的黑客,肯定也知道市長的這個習慣了!”胡一飛說了一句。

市長又不是傻子,立刻就明白這話的意思,“看來我的這個習慣得改改了!”

剛說完,李隊長匆匆進來了,看見市長在,“啪”敬禮,“市長好!”

市長微微頷首,就算是打過招呼了。

李隊長便只好先忙正事,對胡一飛道:“我剛纔去查了一下,其它幾臺電腦也一樣,文件被竊的這個時間段,都訪問了省委組織部的網站,看來事情有點嚴重了,出問題的可能不僅僅是我們東陽市了!”

市長更加明白這裡面的厲害,不禁往李隊長這邊走了兩步,“李隊長,你能確定?”

李隊長有點尷尬,“現在的疑點都歸結在了省委組織部的網站上,但還沒有確定,需要對省委組織部的網站進行分析!”

“立刻分析!”市長就下達了命令,說完走到辦公桌前,拿起電話,想了想,又放下了,這事不能着急,萬一捅到組織部,那邊的網站又沒有問題,自己可就被動了,於是又命令李隊長,“就在這裡,就在我的這臺電腦上分析,我要看着分析結果出來!”,如果這事搞確實了,那也是不小的功勞,爲組織及時挽回損失。

李隊長立刻安排人過來,開始對省委組織部的網站進行細緻的分析。

“小胡,你查過網站沒有,有什麼發現沒?”李隊長這才問到。

胡一飛搖頭,“我今天來的匆忙,只帶了工具,但我的工具沒經過認證,沒用上!”

李隊長就把旁邊一個網監的技術員支開,“你用我們的電腦吧!”

胡一飛重新掏出u盤,把工具複製到網監的電腦上,先運行了一個,然後打開省委組織部的網站,片刻之後,他道:“局域網內沒有發現dns劫持,我再分析一下網站吧!”

完了他又運行了另外一個程序,然後重新刷新省委組織部的網站,那工具立刻叫了起來,胡一飛一看,道:“還真的有問題!”

市長几步上前,“什麼問題?”

“有惡意代碼被下載了回來!”胡一飛盯着屏幕上的提示,“奇怪,代碼是z語言寫的!”

手機閱讀:

發表書評:

第54章 絕不道歉第229章 終極絕殺第13章 二當家的失心瘋第67章 強買強賣第229章 終極絕殺第223章 老大在內第81章 入門寶典第244章 雙倍贖回第320章 半份代碼第201章 危機戰略第97章 洛馬製造第314章 初步試探第157章 混世魔王第34章 小心!我靠!第149章 江湖規矩第64章 戰爭開端第266章 一貫作風第215章 特定攻擊第344章 塵埃落定第125章 初次狩獵第339章 牽錯了羊第224章 刷新格局第173章 善長仁翁?第211章 絕處逢生第214章 問題源頭第257章 各退一步第12章 譽滿其身第174章 背後之眼第286章 虛擬破解第14章 寒號鳥有樣學樣第170章 風波再起第232章 你猜着過第25章 我參加第359章 不同待遇第94章 半生饅頭第44章 美麗傳說第230章 老大情敵第368章 風雨驟起第152章 亂像叢生第88章 生意上門第41章 天馬行空第43章 追蹤策略第267章 該去找誰第361章 萬能操作第302章 人力肉雞第16章 防火牆第129章 第一封信(下)第332章 來去如風第189章 圖片之謎第124章 首戰告捷第30章 絕版榜單第278章 有界無界第229章 終極絕殺第61章 尾隨過關第66章 攔路打劫第149章 江湖規矩第153章 頭筆生意第294章 有利有弊第358章 以怨報怨第232章 你猜着過第183章 榮譽留下第306章 不慣惡人第229章 終極絕殺第345章 數據中心(0)第303章 事非尋常第106章 刺頭事精第362章 未來的路第297章 最後一關第139章 超級大蛇第278章 有界無界第113章 嚴陣以待第64章 戰爭開端第140章 安全看法第351章 陰風襲來第245章 恩怨勾銷第198章 十面埋伏第113章 嚴陣以待第220章 道義之戰第79章 暗中買賣第353章 送你子彈第233章 深刻反省第9章 拿書的淑女第39章 那位同學第351章 陰風襲來第366章 活體病毒第185章 出售漏洞第53章 風波不息第120章 嗅覺程序第125章 初次狩獵第25章 我參加第262章 一分希望第200章 十天十戰第54章 絕不道歉第301章 雞立鶴羣第4章 只賣十份第28章 終於專業了第206章 漏算一着第1章 插管管第30章 絕版榜單第23章 狼峰會
第54章 絕不道歉第229章 終極絕殺第13章 二當家的失心瘋第67章 強買強賣第229章 終極絕殺第223章 老大在內第81章 入門寶典第244章 雙倍贖回第320章 半份代碼第201章 危機戰略第97章 洛馬製造第314章 初步試探第157章 混世魔王第34章 小心!我靠!第149章 江湖規矩第64章 戰爭開端第266章 一貫作風第215章 特定攻擊第344章 塵埃落定第125章 初次狩獵第339章 牽錯了羊第224章 刷新格局第173章 善長仁翁?第211章 絕處逢生第214章 問題源頭第257章 各退一步第12章 譽滿其身第174章 背後之眼第286章 虛擬破解第14章 寒號鳥有樣學樣第170章 風波再起第232章 你猜着過第25章 我參加第359章 不同待遇第94章 半生饅頭第44章 美麗傳說第230章 老大情敵第368章 風雨驟起第152章 亂像叢生第88章 生意上門第41章 天馬行空第43章 追蹤策略第267章 該去找誰第361章 萬能操作第302章 人力肉雞第16章 防火牆第129章 第一封信(下)第332章 來去如風第189章 圖片之謎第124章 首戰告捷第30章 絕版榜單第278章 有界無界第229章 終極絕殺第61章 尾隨過關第66章 攔路打劫第149章 江湖規矩第153章 頭筆生意第294章 有利有弊第358章 以怨報怨第232章 你猜着過第183章 榮譽留下第306章 不慣惡人第229章 終極絕殺第345章 數據中心(0)第303章 事非尋常第106章 刺頭事精第362章 未來的路第297章 最後一關第139章 超級大蛇第278章 有界無界第113章 嚴陣以待第64章 戰爭開端第140章 安全看法第351章 陰風襲來第245章 恩怨勾銷第198章 十面埋伏第113章 嚴陣以待第220章 道義之戰第79章 暗中買賣第353章 送你子彈第233章 深刻反省第9章 拿書的淑女第39章 那位同學第351章 陰風襲來第366章 活體病毒第185章 出售漏洞第53章 風波不息第120章 嗅覺程序第125章 初次狩獵第25章 我參加第262章 一分希望第200章 十天十戰第54章 絕不道歉第301章 雞立鶴羣第4章 只賣十份第28章 終於專業了第206章 漏算一着第1章 插管管第30章 絕版榜單第23章 狼峰會