胡一飞找着自己的电脑就坐下来。这才现门后面挂了是个建议的考勤表,这可是网安部的新事物啊!胡一飞用自己那双2.o的贼眼瞄了瞄,现上面有网安部所有人的名字,但唯独没有自己的名字。
“老子只有周末才来。估计也没有人会专门过来查我的岗!”胡一飞暗自乐了两分钟,信说老子这叫以不变应万变。
再看,他又现考勤表上的奇怪之处,大强他们那拨人连续三天缺勤了,名字后面画了一溜的叉。胡一飞往办公室瞅了瞅,还真是,大强那边的人都没来上班。
胡一飞正琢磨这是怎么回事呢。大师兄又过来了,手里捏着一张打印好的a4纸,道:“胡一飞,既然你今天来了,那这个事情就由你来处理吧!”
话音刚落,胡一飞就看办公室里所有人都看了过来。
这让胡一飞纳闷不已,心说怎么回事啊,都看老子干什么,我脸上又没有花。他赶紧接过禽兽人手上的东西,原来是张出工单,地址是北城区区政府,出工的原因是北城区工商局的网站出现事故。
胡一飞看到这个,竟然莫名兴奋了起来,来到微蓝这么久,终于是让老子接触到真正的项目了,“大····副总监,这事由我负责?”胡一飞一时受宠若惊,不敢相信。
“嗯!”泰守仁微微颔,“怎么样,有没有什么问题?”
“没问题!没问题!”胡一飞忙不迭的点头,“我这就去!”
"好好干!“泰守仁鼓励了一句,”我看好你,公司第一次把这种事情交给你来做,你可不要让我失望!“”我一定把事情做好!“胡一飞真相亲一口泰守仁。”去吧!“泰守仁终于露出一丝笑意,”把票据什么都保存好,回来我叫财务给你报销!“”好好好!“胡一飞抓起出工单就冲出了办公室,啊······,老子表现的时刻终于到了,这一周以来他心中的郁闷,顿时也一扫而空。
北城区区政府上周胡一飞还跟着大强过来,自然是热门熟路,到了区政府门口,接着出工单上的联系电话打过去,一会就有人出来接。那人看见胡一飞,显示意外。然后道:”我说怎么还要人出来接,原来是你,你师傅呢?“
胡一飞心想对方说的可能是大强,便说:”他今天没来上班!“
对方也不多问,带着胡一飞就进了机房。
北城区区政【战天hong】府辖下的所有行政事业但问,基本都建立了网站,刚开始大家是乱建的,服务器在哪的都有,程序也是五花八门,随便找个小公司就能做。后来经常出事,闹了几次风波之后,区政【战天hong】府便要求所有行政事业单位的网站都搬迁到区政【战天hong】府制定的服务器上,区政【战天hong】府有专门的网管负责日常的运转,下属单位凭帐号密码,远程进行网站的维护和跟新,这样一来,事故生的概率大大降低了。为此,北城区的做法还收到市里的表扬,其他几个城区后来也都照搬了北城区的做法。”具体是个什么情况?“胡一飞问着那人。”工商局的网站最近两天连续被黑,先是昨天一天,就被黑了八次!“那网管摇了头,”网站的名字叫做‘东阳市北城区工商局’,但对方黑掉之后,就会把这个名字改为‘不罚你罚谁黑心网’。工商局的人改过来,但用不了多久,又会被改掉,实在难缠,也不知道他们得罪谁了!“
胡一飞有些意外,道:”这事应该报警,让网监过来调查吧?“不过看对方的入侵行为,完全像是一种报复,有些幼稚,应该不是什么高手。”以前是,现在流氓有些不一样了。“网管看着胡一飞,”你出来的时候,你们领导没告诉你吗?“
胡一飞摇头,”没说!“”差点忘了,你还是实习生!“那网管用怪异的眼神看了胡一飞良久。道:”现在的新流程是,只要不造成什么重大影响的,就先报给信息安全检测中心,由检测中心作出事故鉴定报告,提供解决问题的方案。之后如果确定有必要的话,才有网监介入!“”这样啊!“胡一飞点了点头,这么说的话,微蓝网安部的责任还真是不小,难怪大动干戈搞定了装修。市里这么多行政事业单位,今后的事情肯定很多才对,但问什么neta又说不需要人手了恩。
“现在网站多了,像这种鸡毛蒜皮类的入侵每天都要生很多,如果事事都找网监的话,那他们的工作也就没法开展了!”网管说着就开到一台机箱跟前,道:“这就是工商局的服务器了”胡一飞大量了一下,现机房里有很多太服务器,基本上每个单位都使用独立的服务器,这大概也是防备被人一锅端吧。
看胡一飞什么设备也没带,那网管就找来自己的笔记本,接到服务器上,然后用管理员的帐号和密码登录,之后就把剩下的事情交给了胡一飞。
胡一飞之前只是兴奋自己终于有真正的项目做了,倒完全没有考虑自己到了之后要从哪里入手,现在看到服务器的界面,他就不着急动手。先在脑海里仔细回忆着neta的那些案例,以及狼蛛的狩猎者资料,其中都有很多判断入侵原因的步骤和办法。
网管看胡一飞和老僧入定一般,就有些纳闷,心说这分析入侵原因还得先打坐一番吗,就道:”服务器的安全策略都是由惠总监制定的,应该不存在问题,我觉得问题可能在网站的程序上,程序是工商局自己请人做的!“..这话给了胡一飞一个分析的方向,他迅下载了一个站站漏洞扫描器,挂起来扫描,一边打开服务器的日志看了起来。入侵是这两天的事。胡一飞就把精力集中在了这两天的日志上,确实是没有现什么入侵的恒基,看来对方并没有进入服务器,可能真的是网站程序问了问题。或者是网站管理员的密码泄漏了。网站扫描器很快出了报告,现网站存在数据库下载漏洞!胡一飞吓了一跳,这个漏洞也太明显了吧,别人可以随意下载到网站的数据库。他于是就打开了网站的程序,有了上次搞赵兵的经验,现在他对网站那一套很是有些熟手,轻而一举就在代码中找到了关于数据库的代码。
数据库是典型的微软c1oceaa数据库。存放于网站目录之中,这就给别人创造了下载的前提条件,而且数据库本身没有设置密码,可以随意打开,数据库的名字又采用的是惯用名字,很容易被猜测到。
再打开那个数据库看了看,胡一飞更是摇头,网站管理员的帐号和密码都没有做任何加密措施,就那样明文放在数据库之中。
胡一飞第一次做这种事,生怕自己的结论不妥当,是以看代码尤其仔细,于是还现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做”狂风新闻布系统改造而成的,只是显示出来的部分都抹掉了狂风的标识罢了。
把这个名字放到网上去搜索。胡一飞现很多网站都提供这个狂风新闻布系统的源代码下载,别人只要下载回去一研究,就对网站的结构了如指掌了。
胡一飞从网上下载了一份狂风新闻布系统的原代码,打开一对比,及彻底晕掉了,这个给工商局做网站的人也太无赖了吧,就连数据库的名字和位置,都没做任何修改,完全是默认的,别人不用猜都知道你的数据库叫什么名字,路径在哪里,这简直就是教唆犯罪。
网管看胡一飞又是点头又是摇头的,“怎么样,查到问题了?”
“嗯!”胡一飞点头,顺手新建了个文件夹,名字很奇怪,毫无规则。然后把数据库挪到了这个文件夹里面,又在代码中做了相应的改动,想了想,他还把登录网站管理员的页面文件也改了名字,这才道,初步判断是数据库被人下载了。“我做了一些改动,如果一段时间内网站不再被黑的话,那就是没问题了!”
“哦······”网管松了口气,他之前还以为胡一飞就是个力巴,没想到这么快就查出了问题,道:“到底是专业人士,这么快就搞定了!”
这话让胡一飞听得更爽,心里直冒泡,不过嘴上确实谦虚道:“现在只是个初步判断,还需要再观察一段时间”
“你真是谦虚,有一句话叫做名师出高徒,大强的技术那么高,你的水平肯定也低不了的!”那网管换上衣服笑脸,"有机会的话,可得教我几个绝招!”
“不敢当,不敢当!”胡一飞新欢放,虽说大强也没教自己什么。但这话还是让人很舒服的,他在纸上写下一个网址,笑道:“这是工商局网站新的后天链接地址,麻烦你转告给你们的管理员!”
“好的好的,一定转告到!”网管收好,又道:“那事故鉴定报告和处理意见书,你还是留在这里,还是回头让工商局的人去取?”
胡一飞一愣,这个大师兄倒是没有交代,于是道:“出来的时候没有带。你让他们来公司取吧!”“好的!”网管应了。把胡一飞恭敬送到门口,道:“一回生,二回熟,以后再来的话你就直接找我,我叫李锋。”
“我叫胡一飞,你叫我小胡就行,那李哥六部,咱就再见了!”胡一飞笑吟吟出了北城区政府,战告捷,让他的心里那叫一个美
一路哼着小曲回到微蓝,刚进榜公式,一群人又都看了过了过来,眼神比刚才还要怪异。
胡一飞挠了挠头,想不明白。便拿出工单直奔泰守仁的办公桌“大师兄,不,泰总监,你交代的事我已经做好了,这是出工单!”完了又从兜里掏出两张公交车票,“这是车票”
“这么快?”泰守仁显示衣服诧异神色,等看到单子下面有北城区网管的签字盖章,燕娇才露出一丝笑意,“不错,不错。辛苦你了,小胡!”之前还是直呼胡一飞,现在却成了小胡。
“不辛苦,应该的!”胡一飞笑得很是憨厚,站在那里没动,等着泰守仁再多给一些表扬。
泰守仁吧出工单随意一收,守着自己的电脑继续斗地主去了。
胡一飞没等到表扬,有些尴尬,悻悻回了自己的座位,百无聊赖地观察,现办公室的人没有一个在干事的,都跟泰守仁差不多,他心里还有点乐,公司唯一的一件事,让自己给摊上了,这样下去的话,自己的技术肯定嗖馊涨。
下午的时候,工商局的人找来了。进门就问:“哪位是胡一飞同志?“
办公室的人立刻把所有的目光都投射到了胡一飞身上,有的甚至已经露出了要看好戏的兴奋表情了。
胡一飞站起来,”我是胡一飞!“”哎呀呀!“工商局的人大步上前。抓住胡一飞的手就是大力晃动。”谢谢,谢谢,他感谢你了,我们的网站现在已经恢复正常,领导让我一定要过来登门道谢。“
胡一飞被弄了个不知所措,傻站了半天,才笑道:”哪里话,应该的!“
泰守仁此时立刻上前,”我叫泰守仁,是检测中心的总监!“”你好,谢谢!“工商局的人又握住泰守仁的手,很是说了一番感谢的话,最后才道:”这事故鉴定报告和处理意见书"
泰守仁拉开自己的办公抽屉,分别取出两张空白的事故鉴定报告和处理意见:“小胡,你把这都填一下!”完了泰守仁招呼工商局的人,“来,道我那边坐着,稍等片刻!”
胡一飞唰唰开始写了起来,事故鉴定就写网站数据库被下载,至于处理意见他写了很多,什么修改数据库路径,设置数据库密码,加密保存管理员帐号密码“,能写的都写了,很详细。最后想了想,他又写了一条,”因现有网站的代码在网上大量流传,建议重新编写网站程序!“
看下面还有报告人一栏,胡一飞就把自己的名字工工整整写了上去,完了得意一笑,揣着两张纸道了泰守仁那里。”泰总监,都写好了!“