按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
北城区区政府上周胡一飞还跟着大强来过，自然是熟门熟路，到了区政府门口，按着出工单上的联系电话打过去，一会就有人出来接。
那人看见胡一飞，先是意外，然后道：“我说怎么还要人出来接，原来是你，你师傅呢？”
胡一飞心想对方说的可能是大强，便道：“他今天没来上班！”
对方也不多问，带着胡一飞就进了机房。
北城区区政府辖下的所有行政事业单位，基本都建立了网站，刚开始大家是乱建的，服务器在哪的都有，程序也是五花八门，随便找个小公司就能做。后来经常出事，闹了几次风波之后，区政府便要求所有行政事业单位的网站都搬迁到区政府指定的服务器上，区政府有专门的网管负责日常的运转，下属单位凭账号密码，远程进行网站的维护和更新，这样一来，事故发生的概率就大大降低了。为此，北城区的做法还受到了市里的表扬，其他几个城区后来也都照搬了北城区的做法。
“具体是个什么情况？”胡一飞问着那人。
“工商局的网站最近两天连续被黑，光是昨天一天，就被黑了八次！”那网管摇着头，“网站的名字叫做‘东阳市北城区工商局’，但对方黑掉之后，就会把这个名字改为‘不罚你罚谁黑心网’。工商局的人改过来，但用不了多久，又会被改掉，实在是难缠，也不知道他们得罪谁了！”
胡一飞有些意外，道：“这事应该报警，让网监过来调查吧？”，不过看对方的入侵行为，完全像是一种报复，有些幼稚，应该不是什么高手。
“以前是，现在流程有些不一样了。”网管看着胡一飞，“你出来的时候，你们领导没有告诉你吗？”
胡一飞摇头，“没说！”
“差点忘了，你还是实习生！”那网管用怪异的眼神看了胡一飞良久，道：“现在的新流程是，只要不造成什么重大影响的，就先报给信息安全监测中心，由监测中心作出事故鉴定报告，提供解决问题的方案，之后如果确定有必要的话，才由网监介入！”
“这样啊！”胡一飞点了点头，这么说的话，微蓝网安部的责任还真是不小，难怪大动干戈搞起了装修。市里这么多行政事业单位，今后的事情肯定很多才对，但为什么Cobra又说不需要人手了呢。
“现在网站多了，像这种鸡毛蒜皮类的入侵每天都要发生好多，如果事事都找网监的话，那他们的工作也就没法开展了！”网管说着就来到一台机箱跟前，道：“这就是工商局的服务器了！”
胡一飞打量了一下，发现机房里有好多台服务器，基本上每个单位都使用独立的服务器，这大概也是防备被人一锅端吧，看胡一飞什么设备也没带，那网管就找来自己的笔记本，接到服务器上，然后用管理员的账号和密码登陆，之后就把剩下的事情交给了胡一飞。
胡一飞之前只是兴奋自己终于有真正的项目做了，倒完全没有考虑自己到了之后要从哪里入手，现在看到服务器的界面，他就不着急动手，先在脑海里仔细回忆着Cobra的那些案例，以及狼蛛的狩猎者资料，其中都有很多判断入侵原因的步骤和办法。
网管看胡一飞如同老僧入定一般，就有些纳闷，心说这分析入侵原因还得先打坐一番吗，就道：“服务器的安全策略都是由惠总监制定的，应该不存在问题，我问题可能出在网站的程序上，程序是工商局自己请人做的！”
这话给了胡一飞一个分析的方向，他迅速下载了一个网站漏洞扫描器，挂起来扫描，一边打开服务器的日志看了起来。入侵是这两天的事，胡一飞就把精力集中在了这两天的日志上，确实是没有发现什么入侵的痕迹，看来对方并没有进入服务器，可能真的是网站程序出了问题，或者是网站管理员的密码泄露了。
网站扫描器很快出了报告，发现网站存在数据库下载漏洞！胡一飞吓了一跳，这个漏洞也太明显了吧，别人可以随意下载到网站的数据库。他于是就打开了网站的程序，有了上次搞赵兵的经验，现在他对网站这一套很是有些手熟，轻而易举就在代码中找到了关于数据库的代码和设置。
数据库是典型的微软Access数据库，存放于网站目录之中，这就给别人创造了下载的前提条件，而且数据库本身没有设置密码，可以随意打开，数据库的名字又采用的是惯用名字，很容易被猜测到。
再打开那个数据库看了看，胡一飞更是摇头，网站管理员的账号和密码都没有做任何加密措施，就那样明文存放在数据库之中。
胡一飞第一次做这种事，生怕自己的结论不妥当，是以看起代码就尤其地仔细，于是还发现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做“狂风新闻发布系统”改造而成的，只是显示出来的部分都抹掉了狂风的标识罢了。
把这个名字放到网上去搜索，胡一飞发现很多网站都提供这个狂风新闻发布系统的源代码下载，别人只要下载回去一研究，就对网站的结构了如指掌了。
胡一飞从网上下载了一份狂风新闻发布系统的原版源代码，打开一对比，就彻底晕掉了，这个给工商局做网站的人也太懒了吧，就连数据库的名字和位置，都没做任何修改，完全是默认的，别人不用猜都知道你的数据库叫什么名字，路径在哪里，这简直就是教唆犯罪。
网管看胡一飞又是点头又是摇头的，“怎么样，查到问题了？”
“嗯！”胡一飞点头，顺手新建了个文件夹，名字很奇怪，毫无规则，然后就把数据库挪到了这个文件夹里面，又在代码中做了相应的改动，想了想，他还把登陆网站管理后台的页面文件也改了名字，这才道，“初步判断是数据库被人下载了，我做了一些改动，如果一段时间内网站不再被黑的话，那就是没问题了！”
“哦……”网管松了口气，他之前还以为胡一飞就是个力巴，没想到这么快就查出了问题，道：“到底是专业人士，这么快就搞定了！”
这话让胡一飞听得很爽，心里直冒泡，不过嘴上却是谦虚道：“现在只是个初步判断，还需要再观察一段时间！”
“你真是谦虚，有一句话叫做名师出高徒，大强的技术那么高，你的水平肯定也低不了的！”那网管换上一副笑脸，“有机会的话，可得教我几个绝招！”
“不敢当，不敢当！”胡一飞心花怒放，虽说大强也没教自己什么，但这话还是让人很舒服的，他在纸上写了一个网址，笑道：“这是工商局网站新的后台连接地址，麻烦你转告给他们的管理员！”
“好的，好的，一定转告到！”网管收好，又道：“那事故鉴定报告和处理意见书，你是留在这里，还是回头让工商局的人去取？”
胡一飞一愣，这个大师兄倒是没有交代，于是道：“出来的时候没带，你让他们来公司取吧！”
“好的，好的！”网管应了，把胡一飞恭敬送到门口，道：“一回生，二回熟，以后再来的话，你就直接找我，我叫李锋。”
“我叫胡一飞，你叫我小胡就行，那李哥留步，咱就再见了！”胡一飞笑吟吟出了北城区政府，首战告捷，让他的心里那叫一个美。
一路哼着小曲到了微蓝，刚进办公室，一群人又都看了过来，眼神比刚才还要怪异。
胡一飞挠了挠头，想不明白，便拿着出工单直奔秦守仁的办公桌，“大师兄，不，秦总监，你交代的事我已经做好了，这是出工单！”，完了又从兜里掏出两张公交车票，“这是车票！”
“这么快？”秦守仁先是一副诧异神色，等看到单子下面有北城区网管的签字盖章，眼角才流露出一丝笑意，“不错，不错，辛苦你了，小胡！”，之前还是直呼胡一飞，现在却成了小胡。
“不辛苦，应该的！”胡一飞笑得很是憨厚，站在那里没动，还等着秦守仁再多给一些表扬。
秦守仁把出工单随意一收，守着自己的电脑继续斗地主去了。
胡一飞没等到表扬，有些尴尬，悻悻回了自己的座位，百无聊赖地观察，发现办公室里的人没有一个在干事的，都跟秦守仁差不多。他心里还有点乐，公司唯一的一件事，让自己给摊上了，这样下去的话，自己的技术肯定嗖嗖涨。
下午的时候，工商局的人找来了，进门就问：“哪位是胡一飞同志？”
办公室的人立刻把所有的目光都投射到了胡一飞身上，有的甚至已经露出了要看好戏的兴奋表情了。
胡一飞站起来，“我是胡一飞！”
“哎呀呀！”工商局的人大步上前，抓住胡一飞的手就是大力晃动，“谢谢，谢谢，太感谢你了，我们的网站现在已经恢复了正常，领导让我一定要过来登门道谢。”
胡一飞被弄了个不知所措，傻站了半天，才笑道：“哪里话，应该的！”
秦守仁此时立刻上前，“我叫秦守仁，是监测中心的总监！”
“你好，谢谢！”工商局的人又握住秦守仁的手，很是说了一番感谢的话，最后才道：“这事故鉴定报告和处理意见书……”
秦守仁拉开自己的办公抽屉，分别取出两张空白的事故鉴定报告和处理意见书，对胡一飞道：“小胡，你把这都填一下！”，完了秦守仁招呼工商局的人，“来，到我那边坐着，稍等片刻！”
胡一飞唰唰开始写了起来，事故鉴定就写网站数据库被下载；至于处理意见，他写了很多，什么“修改数据库路径、设置数据库密码、加密保存管理账号密码”，能写的都写了，很详细。最后想了想，他又写了一条，“因现有网站程序的代码在网上大量流传，建议重新编写网站程序！”
看下面还有报告人一栏，胡一飞就把自己的名字工工整整写了上去，完了得意一笑，揣着两张纸到了秦守仁那里。
“秦总监，都写好了！”
第一百二十五章 初次狩猎
秦守仁笑呵呵接过来，顺手拿起了自己桌上的红色大印戳，结果看到报告下面一栏，顿时脸色就变得有些难看，不过这难看也只是稍纵即逝。他笑呵呵地起身，捏着报告到了那边Cobra的办公桌前，拿起Cobra桌上的印戳，“啪！啪！”盖上了红圈圈，然后交到工商局那人的手里，“好了！”
“太谢谢了，我们回头就按照这个处理意见整改！”工商局的人把两张报告塞进随身小包，然后又看着胡一飞，“胡同志，还有一件事得需要你帮忙啊！”
胡一飞有些意外，“不用客气，你先说，能帮的我肯定帮！”
“来的时候，局里领导指示，一方面呢，是吸取教训，严格按照监测中心的指示，把网站的安全工作做扎实、做到家；另一方面呢，希望能把这个恶意攻击网站的黑客抓出来，以儆效尤，这样也能减少黑客们临时起意的犯罪行为！”工商局的人满是期待地看着胡一飞，“这个忙，你可得帮啊！”
“这个……”胡一飞看了一眼秦守仁，秦守仁没表态，他也不好说什么，就搪塞道：“根据我的分析，那黑客就是一种幼稚式的报复，并没有什么获取利益之类的动机，我觉得……”
“我觉得这事应该支持！”秦守仁打断了胡一飞的话，板起面孔，很是严肃地对那工商局的人道：“你们领导说得对，今天这事，虽说只是个小事件，但如果我们放任自流的话，那就是一种变相的犯罪，我们这是在教唆和放纵更多的人来犯罪，所以，这事必须从严、从重处理，只有这样，才能起到防微杜渐、防患于未然的作用，只有这样做，才是对更多的�