第一卷 重生帆揚 第十七章 天網防火牆 文 / 孤獨的大豬

    第十七章天網防火牆()

    剛穿過防火牆，楊天就發現，a君，b君，都沒了動作，被堵在了服務器80端口外，不由得也停了下來，準備看二人下一步動作再做決定。

    果然是他！

    楊天隱匿了入侵痕跡，看著a君在端口外遊蕩，也連忙抓取了端口的信息，心下一緊，就發現，這端口中設置了獨特的檢索程序，不同於外圍設置在留言表情上傳處的檢索程序，並不是用彙編寫的，而是用vb寫的。

    同時，楊天發現，這個程序編寫的方法極為獨特，令迅速分析後的楊天陡然間感到一絲熟悉的感覺，瞬間想起了愛蟲病毒中木馬的一些特殊寫法，相互一對照，心下已然有九層的把握確定，這個個人網站，就屬於那個創造了愛蟲病毒的oneladeguzman。

    想到了這一層，楊天心裡也湧起了緊迫感，想了想，看到a君還在端口外圍遊蕩，便準備出手，先一步進入服務器，找尋那可能存在的愛蟲病毒。

    不過指令還未輸完，楊天的手就停了下來，發現b君在外圍遊蕩了一番，也有了動作，盯上了67端口。

    服務器六萬多個端口，楊天可以說瞭解的比自己身體有多少骨頭還要透徹，發覺b君盯上了67端口，心思一轉，陡然想起了b君要採用的入侵方法。

    果然，接下來b君的動作也印證了楊天的猜測，b君向67端口發送了偽造過的請求數據。

    這個數據，楊天沒有截取，不過也猜到了是什麼，服務器的67端口一般是用來回應68端口發送來的廣播請求，在常理下，67端口是不會回應從外圍發送來的廣播請求，但是楊天知道，2000年前，有個瑞典的黑客發現了67端口的設計漏洞，通過發送欺騙性的dsl廣播請求，能夠欺騙到67端口，讓它陷入一種邏輯上的死循環。

    但為了繼續維護服務器的正常運行，67端口在無法跳出循環之後，便會打開端口，好似重啟一般，重新回到正常狀態。

    而這中間，就有一段時間空當，給了黑客機會，可以通過67端口進入服務器，從內部打開通道，令入侵暢通無阻。

    看到b君利用這種漏洞，直接進入服務器之後，楊天思量一番，掃了一眼a君的情況，發現a君還在跟80端口死磕，便定了心，沿著b君的腳步，採用同樣方法，闖入了服務器之中。

    服務器是進來了，但楊天發現，b君又停下了腳步，在服務器內部隨意的遊蕩，也沒什麼目的性，似乎只是一個遊客一般，在閒逛這個新發現的洞天。

    不過楊天既然進來了，卻是不打算浪費這個機會，先是擦掉了痕跡，隱匿了身形，才運行了一個小型搜索程序，在服務器內部檢索起關鍵信息來。

    三人入侵服務器，楊天也不知道什麼時候會被主人察覺，只能抱著試一試的態度，盡早把愛蟲病毒找出來。

    在決定動手的時候，楊天已然想好了對策，要如何把愛蟲病毒掐死在搖籃裡。

    直接抹去是肯定不行的，就算楊天能抹掉，oneladeguzman也極有可能留有備份，甚至可以重新編寫出來。因此，在楊天看來，最好的辦法就是給這個愛蟲病毒加點兒作料。

    愛蟲病毒作為史上最恐怖的蠕蟲病毒，後世自然研究出了許許多多的解決犯法，尤其是因為愛蟲病毒是採用以往從未發現安全隱患的vb語言編寫的，微軟也相應的做了修改，推出了新一代的vb語言，從根本上杜絕了愛蟲病毒的再次爆發。

    所以，楊天就準備在底層算法上做做文章，代換原先的那個安全缺陷，修改病毒傳播機制，隔斷它的傳播性，令這封愛的誓言的甜蜜郵件，就變成一份普普通通的郵件。

    而且，用這種方法，楊天相信，oneladeguzman也不會察覺出什麼，畢竟他當時發現的vb語言安全缺陷也只是很小的缺陷，就算被楊天替換了，因為楊天同樣採用的vb語言修改的，他從繁雜的代碼中找到細微的修改的幾率也低的可憐。

    不過，楊天也深知，這是一種治標不治本的方法，想要徹底杜絕愛蟲病毒的爆發，還是要從vb語言這個安全缺陷著手，不過那就不是楊天所能管的了，該是微軟這個行業老大哥操心的事情了。

    因為是個流量很小的個人網站，服務器內的信息量也不大，楊天運行了搜索程序，很快就搜索了一遍，不無遺憾的發現，根本就沒有愛蟲病毒的相關存儲信息。

    重新定了關鍵字，楊天利用愛蟲病毒的核心代碼重新搜索了一遍，同樣是一無所獲，停了下來。

    沉思一番，楊天覺得，這該就是oneladeguzman為自己個人網頁設置的專門主機，並不是常用的pc，愛蟲病毒的源程序也不會存放在服務器裡。

    想到這一層，楊天連忙查探了服務器的運行信息，發現服務器並未外接，想來oneladeguzman根本沒有把常用pc與服務器連接起來。

    如此一來，楊天也沒了辦法，定了定神，決定先搞清楚這兩位入侵者是什麼人物。

    這個時候，楊天也逐漸想起，當初oneladeguzman被逮捕之後交代，愛蟲病毒並不是他有意散播出去的，而是無意中洩露出去的。因此，楊天不得不深想一層，在這個距離病毒爆發不到三個月的時候，兩個盯上了oneladeguzman個人網站的入侵者，會不會就是造成了愛蟲病毒瘋狂爆發的罪魁禍首。

    看了看分析器反饋來的信息，楊天發現b君仍在服務器內部遊蕩，並開啟了專門端口，開始拷貝服務器的存錯信息，心下愈加覺得，這二人盯上這個oneladeguzman，並不是無意的，真就是抱著某種目的而來的。

    如此想著，楊天也不再客氣，甩了甩手，看了眼時間，才5點左右，發現身旁華鋒仍舊死死的盯著電腦屏幕，而華雪，早就看的無趣，趴在身後的桌子上擺弄著電表儀器，估算一下，覺得時間還足夠，便從分析器中拉出早就鎖定住的b君ip，準備開始反入侵這位技術高超的黑客。

    黑客之間的戰鬥楊天沒有經歷過，不過也知道是什麼回事，說到底也就是我反咬你一口，攻破你的計算機，查出你的真實ip，更有甚者，控制你的pc罷了。

    這種行為，楊天從不覺得有趣，有成就感，不過這第一次做，還是有一種躍躍欲試的刺激感，輕吸一口氣，定定神，才切出服務器，鎖定住b君的ip，追查了過去。

    不過剛把ip拉上追蹤器，楊天陡然發現，這個ip似乎有些異常。

    先前楊天只是發現b君玩了ip替換的把戲，未真正在意b君的真實ip，也沒細看過，只是讓分析器自動掃瞄，鎖定b君的真實ip罷了。

    而這會兒的功夫，當楊天把b君的真實ip拉入追蹤器的時候，才陡然發現，這個ip竟然似乎是來自國內的。

    202。94。1。22

    楊天手停住，回憶了一番，掃了一眼追蹤器反饋過來的信息，才驚奇的發現，這個ip地址還真是來自國內的，而且是首都北京地區。

    發現這一點，楊天愈加覺得這二人的舉動不尋常了，不過心裡還是不太相信，想著b君作為黑客，自然該用了跳板，選了一台中國地區的主機，也沒什麼好驚奇的。

    如此想著，楊天不再遲疑，ping了一下這個ip，抓取了一些零散的數據包，看了一下，發現這個ip來自一個路由器。

    至於這個路由器，楊天在察看了一番之後，發現這個路由器竟然設置了防禦強度相當驚人的防火牆。

    如此的發現，令楊天也不知是該繼續還是停下來了，防火牆雖然強大，但楊天還是有無數手段可以攻破，他真正在意的是，一般黑客選擇跳板，都會選擇商用服務器，很少會選擇某個位於局域網內部的pc當做跳板。

    因為一來局域網很不穩定，路由器有很大的限制，二來就是如果選擇局域網內部的pc作為跳板，每一次連接，ip地址都會重新分配，造成極大的不方便。

    所以，在看到如此情況之後，楊天才覺得有些異常，不過也只是沉思了片刻，便著手分析起了防火牆。

    天網防火牆。

    看到反饋來的防火牆信息之後，楊天瞬間就認出，這該是國內非常出名的一款防火牆，初開始發行也就在99年之後，一直以優良的dos攻擊防禦著稱。

    而且楊天發現，這款防火牆並不是完全的天網防火牆，修改了許多東西，並打上了許多補丁，修補了許多安全漏洞，放在這個時代，可以說，幾乎能防禦絕大多數黑客的入侵。

    不過這個大多數，自然不包括一些頂尖高手，當然，更是不包括楊天這個來自未來的世界範圍內頂尖計算機專家。

    因此，只是在查探出了情況之後，楊天立馬開始著手編寫一個特別針對天網防火牆的dwrcc軟件。

    眼前的防火牆雖然是修改過的版本，但底層架構依然是天網防火牆，因此，楊天很快就決定利用天網防火牆的一個經典漏洞，跳過防火牆，看看這個b君，到底是個什麼人物。

    如果，這個b君真是為了愛蟲病毒而去，想把病毒偷跑散播出去的話，那麼楊天也不得不狠下心來，與這個b君好好鬥上一斗了。