cobra作完檢查,沒有發現很明顯的異常數據,要找到問題到底出在哪裡,還得再做具體的分析。
“小胡,你來試試吧!”cobra便把電腦讓給了胡一飛,自己到一旁對檢測出來的一些數據做着進一步的分析。
胡一飛走到電腦前,也沒着急把自己的工具拿出來,只是打開日誌,看每天八點半的這段時間,市長大人到底在做什麼,問題出在八點半左右,自然還得從這個時間段入手。
把連續四天的這個時間段數據調出來,胡一飛開始做着對比分析,很快發現一個奇怪現象,四天的這個時間段,市長都訪問過同一個網站
。
胡一飛就趕緊招呼李隊長過來,“李隊長,你來看看!這個是什麼網站?”
李隊長一看,道:“這是省委組織部的網站!”
胡一飛“哦”了一聲,原來是個正兒八經的網站啊,便繼續去查,他把日誌再往前翻,結果就發現除了週六週日外,市長大人基本每天都會在這個時間段訪問省委組織部的網站,於是又問李隊長,“市長似乎有訪問這個網站的習慣?”
“你懷疑問題出在省委組織部的網站?”李隊長問了一句,眉頭立刻鎖在了一起,如果是省委組織部的網站出事的話,那問題就大了,而且之前他也組織人員對所有竊密時間段涉及到的網站進行了分析,並沒有查出什麼問題啊!
“只是懷疑,其它電腦上的數據有沒有?在被竊密的時間段是不是也訪問過這個網站?”胡一飛問到。
“我馬上去查!”李隊長趕緊就帶人出了市長辦公室,之前網監把大部分的技術力量都投到市長這裡了,其它的電腦還真的沒來得及細查呢。
胡一飛準備把自己的工具往市長電腦上覆制,剛拿出個u盤,身旁的工作人員立刻阻止道,“你這上面都有什麼東西?”
“入侵檢測工具啊!”胡一飛道。
“所有工具都經過網監總隊的安全認證嗎?”
胡一飛傻了眼,搖頭道:“這沒有!”
“那對不起了,你不能把自己的東西往這臺電腦上覆制,電腦上已經安裝了各種入侵檢測工具,你可以使用它們。”
胡一飛一陣頭疼,道:“那要不這樣吧,這臺電腦我就不動了,我用自己的電腦,然後接入市政府的網絡,這總行吧?”
那政府工作人員還是搖頭,“這不行,市政府的網絡嚴禁外來設備接入!”
胡一飛沒脾氣了,自己被請來做檢測,可不讓用趁手的工具可怎麼辦啊,便道:“那算了,還是等李隊長回來再說吧!”
旁邊cobra就對那人道:“規矩是死的,人是活的,小胡是網監總隊的合作伙伴,要不李隊長能請他過來協助調查,你讓他查吧,沒問題的!”
那人並不退步,“人可以信任,但他的工具如果沒有經過安全認證的話,我是不能讓他使用的,萬一出了問題,別說我擔不起這個責任,就是惠總監的信息中心,也負不起這個責任!”
胡一飛很反感有人用大帽子壓人,就擺了擺手,“算了,惠老師,我還是等會李隊長吧!”,說完他離開電腦,過去坐到沙發裡,跟老大在那裡等。
cobra也沒辦法,只好繼續分析自己的數據。
老大很興奮,跟着胡一飛坐下,屁股還使勁蹲了兩下,然後低聲道:“這高檔沙發坐起來感覺就是不錯
!”,完了又道:“二當家的,你看問題大概出在哪裡?”
胡一飛搖了搖頭,“還很難說!”,完了就不再說話,坐在那裡琢磨着剛纔翻出來的日誌,對方應該是個高手,剛纔的電腦他也看了,最新的殺毒軟件和軟件防火牆,都沒有報警,日誌裡又只有訪問網站的記錄,而且還是正兒八經的網站,完全看不出有什麼異常,機器上也沒有其他程序運行的痕跡,至於別的毛病,自己都不用去想,如果有的話,早被李隊長和cobra發現了。
“如果問題真出在這個網站的話,那到底是通過什麼手段呢?”胡一飛坐在那裡摸着鼻子,心說難道是dns劫持嗎?
這dns的作用有點像是地圖導航服務,我們平時要去某個地方,比如說要去省委組織部,我們只知道個名字,但不知道它在哪裡,就到百毒地圖裡輸入“省委組織部”幾個字,然後地圖會立刻報出它的位置,張三路李四胡同第五號,然後具體的路線是怎麼樣的。
同樣,要訪問省委組織部的網站,我們輸入網址後,dns就開始速度行動起來,在自己的“地圖庫”裡翻找,看看有沒有這個網站,有的話,它的地址是多少,等找到了網站的ip地址,我們自然就打開了網站,因爲電子信號的傳送速度非常快,這個過程很快,我們甚至都感覺不到其中的延遲,但其實在這一剎間,電腦是做了很多工作的。
這就給了別人利用的機會,如果有人監控到你的dns查詢信息,然後僞造假的信息給你,告訴你一個錯誤的ip地址,那麼你打開的網站,就很不靠譜了,有可能你看到的和真的網站是一模一樣的,但這個網站卻是別人精心僞裝起來的。
“市政府的網絡中應該是有監控系統的,如果有別的電腦監控併發送僞造的dns信息,會被查出來的啊!”
胡一飛撓了撓頭,難道自己懷疑錯了?問題真的不是出在這個網站上,而是黑客入侵?那這黑客也太風騷了,跟白領似的,天天還掐着點來上班呢。
等了幾分鐘,李隊長沒回來,倒是等到了開會回來的市長大人。
市長大人進門看到自己辦公室這亂糟糟的一堆人,就眉頭稍皺,“那個,惠總,事情有結論沒有?”
cobra就趕緊放下手裡的事,“還在分析呢!”
市長對這個結果有點不滿意:“我一直都在強調信息安全的重要性,可有些人就是不當一回事,怎麼樣?黑客都欺負到市政府的頭上了!不重視,就得吃虧!”市長大人講到這裡,換上一臉嚴厲,“這個膽敢竊取政府機密的黑客,必須要抓到,我要給市裡所有的人都上一堂信息安全的課,同時也殺一殺黑客的威風!這事你得抓緊,重視!”
“市長放心,我會盡力的!” cobra做着保證。
“信息安全標準體系的事,也不能放鬆,要按照制定好的方案有計劃地實施。”市長做完吩咐,回頭纔看到了一旁的胡一飛和老大,心說這個人有點眼熟。
還沒開口呢,胡一飛就先說話了,“市長,我是菲戈安全的,過來協助調查
!”
市長“哦”了一聲,“辛苦你了!”
“不辛苦!”胡一飛頓了頓,笑道:“我剛纔看了看電腦上的日誌,發現市長有個習慣,每天上午8點半左右,會訪問市委組織部的網站!”
市長稍微有點驚訝,“這有什麼問題嗎?”
“現在不清楚黑客具體的入侵手段,不好說!但是有一點可以肯定,那個入侵的黑客,肯定也知道市長的這個習慣了!”胡一飛說了一句。
市長又不是傻子,立刻就明白這話的意思,“看來我的這個習慣得改改了!”
剛說完,李隊長匆匆進來了,看見市長在,“啪”敬禮,“市長好!”
市長微微頷首,就算是打過招呼了。
李隊長便只好先忙正事,對胡一飛道:“我剛纔去查了一下,其它幾臺電腦也一樣,文件被竊的這個時間段,都訪問了省委組織部的網站,看來事情有點嚴重了,出問題的可能不僅僅是我們東陽市了!”
市長更加明白這裡面的厲害,不禁往李隊長這邊走了兩步,“李隊長,你能確定?”
李隊長有點尷尬,“現在的疑點都歸結在了省委組織部的網站上,但還沒有確定,需要對省委組織部的網站進行分析!”
“立刻分析!”市長就下達了命令,說完走到辦公桌前,拿起電話,想了想,又放下了,這事不能着急,萬一捅到組織部,那邊的網站又沒有問題,自己可就被動了,於是又命令李隊長,“就在這裡,就在我的這臺電腦上分析,我要看着分析結果出來!”,如果這事搞確實了,那也是不小的功勞,爲組織及時挽回損失。
李隊長立刻安排人過來,開始對省委組織部的網站進行細緻的分析。
“小胡,你查過網站沒有,有什麼發現沒?”李隊長這才問到。
胡一飛搖頭,“我今天來的匆忙,只帶了工具,但我的工具沒經過認證,沒用上!”
李隊長就把旁邊一個網監的技術員支開,“你用我們的電腦吧!”
胡一飛重新掏出u盤,把工具複製到網監的電腦上,先運行了一個,然後打開省委組織部的網站,片刻之後,他道:“局域網內沒有發現dns劫持,我再分析一下網站吧!”
完了他又運行了另外一個程序,然後重新刷新省委組織部的網站,那工具立刻叫了起來,胡一飛一看,道:“還真的有問題!”
市長几步上前,“什麼問題?”
“有惡意代碼被下載了回來!”胡一飛盯着屏幕上的提示,“奇怪,代碼是z語言寫的!”
手機閱讀:
發表書評: