《疯狂的硬盘》

下载本书

添加书签

疯狂的硬盘- 第8部分


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!

cobra重新输入论坛的网址,这次论坛又显示出来了,看来服务器又正常工作了,“我们报告会的主题是网络安全,刚才的入侵,只是为了告诉大家安全有多么的重要。怎样能让自己的电脑绝对安全,这才是我要讲的重点。可能现场的很多同学都会有些疑问,说看你刚才的入侵,好像也不太麻烦,那防范入侵会不会也很简单呢?”

cobra笑着,“其实这样的想法一点都没错,安全比入侵要简单得多,安全在于平时的一点一滴,这些都是可以养成习惯来做到的;而入侵却需要极不寻常的灵感,以及成千上万次的试验,这不是每个人都能做到的。”

似乎是怕众人不相信,cobra重新又演示了一下11和12的问题,网页和刚才的显示一样,一次正常显示,一次提示错误。“现在,就请大家看看我是怎么来修复这个漏洞的!”

cobra再次用后门联接到那台服务器,找到论坛程序的源代码文件,打开了,却只修改了一句,现场的人看得很清楚,他就是往里面添加了几个字符。但奇迹就发生了,cobra保存了论坛的代码文件后,他重新再打开论坛,这次不管是11,还是12,网页统统都显示正常了。

“网页全都显示正常,你还能得到什么信息呢?”cobra笑着问大家。

胡一飞的下巴都掉了下来,不会吧,就这几个字符,漏洞就瞬间消失了,这下入侵的人就要傻眼了,别说是admin,你就是问管理员的账号是不是“白痴”“弱智”“狗屎”,网页同样都会显示正常。

“当然,我还可以这样修改!”cobra又打开那个源文件,删掉刚才添加进入的字符,往下顺了几行代码,往那里插进了一个符号。这次更神奇,等他保存好,再去进行sql注入,不管是11,还是12,网页全都提示错误,只有输入正确的网址,不在网址后面添加任何多余的语句,网页才会正常显示。

“大家看到了吧,安全不安全,就在于你多写或少写几个字符而已!”cobra露出笑容,“所以,我们才经常说:安全与不安全之间,只隔了一个字母!”

会场内掌声雷鸣,cobra的精彩表演让大家很是折服。

按照原来的安排,cobra本来还要表演溢出攻击的防范,结果现场的人情绪都被调动了起来,仅在这个sql注入上,就提了很多问题。

cobra旁边坐着的胖子,笑得嘴巴都合不拢了,现场的效果比预计的要好了很多,看看差不多了,他就站起来,打断了现场的提问,“因为报告会的时间有限呢,这个提问环节就算是结束了,接下来,由我为大家来介绍一下网络安全这个产业目前的情况,以及前景预测!”

“先作个自我介绍,我是华锋网络安全科技有限公司的总经理,我叫严锋!”胖子笑眯眯对全场鞠躬,“我勉强算是个业内人士,但给大家来做这个报告,心里还是有点忐忑,就算是我的一点粗浅见解吧,拿出来跟大家一起交流一下,要是大家有什么不同的想法,可以提出来。”

胖子嘴上很谦虚,可接下来却着实不客气,他把网络安全的发展前景吹成了一朵花,毫无例外,又是那套“巨大的市场需求,与从业人员的严重不足,形成一个庞大的人才缺口”的老套说辞,他还拿出了不知道怎么统计上来的数据,把现场的学生忽悠得一愣愣的。最后,胖子还打了比喻,说做安全的,就好比是做医生,专门给网络看病、给电脑看病,从古到今,医生就是个从不失业的职业。

目前就业压力这么大,尤其是学计算机的,毕业之后想进入挨踢行业,可真叫个难,现在想挨踢的人实在是太多了,一个刚毕业的大学生根本就排不上号。如何找份安定可靠的工作,是刚一进入大学大家就开始考虑的头等大事,所以胖子的这话让会场不少学生就有些意动,有人开始问道:“那如果我们要是想进入这行的话,都需要学点什么?”

胖子等的就是这句话,可还是故作矜持地咳了咳,才道:“目前来说,市场上关于的网络安全工程师的认证有很多家,比如思科的,比如ciw、nisc、cissp,有我们自己的认证,也有外国的认证,培训价格都不菲,但真正专业的培训机构,却是不多见。很多培训机构都是打着幌子把人招进去,但代课的老师却根本都没有从事过安全行业,试问这又怎么能培养出合格的安全工程师呢,所以,我们就看到了一个很奇怪的现象,一方面是培训机构培养了大量的网络安全工程师,一方面是网络安全公司不得不自己去寻找人才,然后采取老带新的做法,建立自己的人才储备体系。”

“我们华锋也有这方面的苦恼,后来干脆我们就自己搞了一期网络安全工程师培训,结果效果意想不到地好,那期的学员,除了有两个留在我们华锋工作外,其余的都被聘请一空,有专业的网络安全公司,也有证券、银行、电子商务方面的企业,他们也需要大量的网络安全专业人士。”

底下的人见胖子半天谈不到正题,便有些急了,直接问道:“那你们公司的培训还搞不搞?”

“搞!当然搞!为什么不搞!”胖子语气非常地坚定,“现在我们跟国内许多企业都签订了安全人才的委托培训协议,所以这样的培训班,我们华锋今后会一直办下去。可能有的同学们就要问了,说别人培训出来的学员公司都不认,为什么你们培训出的学员就会抢着要呢?”,胖子指着自己的肥脸,“原因当然有,但绝不是因为我严锋的脸大,面子就大。”

现场顿时笑了起来。

“为什么我们自己培训出的学员受欢迎呢?一是我们华锋本身就是网络安全企业,所以我们很清楚从业人员都需要掌握什么技能;二是因为我们请的老师不一般呐,大家想一想,cobra亲自教出来的徒弟,跟那些市场上随便几千块就能买到证书的所谓工程师能一样吗?”

刚才cobra的精彩表现,已经完全折服了现场的人,所以这话一出,场内的学生立刻兴奋了起来,“你们的学员,真的是由cobra亲自来培训吗?”

“一点没错!”胖子很深沉地点头,“名师出高徒,别人抢着用我们的学员,认的就是cobra这块金子招牌,我们所有的课程,都是由cobra老师来负责教授的。”

现场便有嘈杂了,不少人都已经开始议论是不是要参加华锋的培训班,能当cobra的亲传弟子,可不是什么人都能有的运气啊。

胡一飞冷眼看着场内,心想学生们还真是单纯,这么就容易就被那个胖子给糊弄住了,这么一想,胡一飞又觉得不对,自己好像也是学生,自己现在没被忽悠住,只是因为自己已经上过当罢了。

有些学生已经耐不住性子了,顾不得报告会结束,直接冲到前面围住胖子,就问现在能不能报名,他们要先在下一期的培训班预定个位子,就连负责维持秩序的计算机协会的人,也凑过去几个,很是感兴趣的样子。

cobra坐在旁边,一脸淡然地喝着水,大家对他心存敬畏,上去围他的人倒是没有。

胡一飞看是个好机会,便从兜里掏出一张纸,凑到了cobra跟前,一副谦虚受教的样子,“cobra老师,我有些问题,想向你请教!”

cobra对于胡一飞有印象,便放下水杯,笑道:“你请讲!”

胡一飞把纸摊开在桌面,那上面写满了他从硬盘笔记中摘抄的专业名词,“我想学这些技术,可是不知道从哪里入手,希望cobra老师能给我指点一下。”

cobra接过纸,拿起来一看,便露出很惊讶的神色,看着胡一飞道:“这些东西,你从哪里听说的?”

“狼窝大本营!”胡一飞嘴巴咬得很紧,“那上面有人说这些技术才是最尖端的技术,我想学学,可在狼窝大本营上打听了很久,也没人能告诉我要从哪里入手!”

“哦,是这样……”cobra沉吟一声,把那纸片叠起来收到自己兜里,“你这上面所提到的技术一共有六项,不知道你要研究哪一项?”

“六项?”胡一飞的眼珠子跌了出来,自己在网上搜了很久,才确定是四项,怎么又变成了六项,“那如果我想都研究,需要从哪里入手?”

cobra笑了起来,看胡一飞的表现,他可能是真的不清楚,“小伙子,好学是件好事,可千万要切记贪多嚼不烂。说句实话,你上面所提到的这些,我一个也不会,根据我自己的了解,国内目前也没人会这些技术,只有三个人分别掌握了这六项技术里其中三项的替代技术。如果你能研究出其中的一项,我想你每年的年薪至少是千万起价!”,cobra笑呵呵的表情,并不像是说假。

胡一飞很是泄气,这下完了,在国内都找不到个明白人了,虽说有三个人会,但会的还是什么替代技术,cobra说得很诱人,千万年薪呐,可那也得自己先学会这技术啊。胡一飞又想起那硬盘上的笔记,也不知道那硬盘原来的主人是干什么的,竟然强悍到如此变态的地步,cobra嘴里会一门就已经很了不起的技术,他竟然全部精通。自己仅仅是翻了他两篇笔记,如果再翻多点,还不知道会有什么新的技术冒出来呢。

“这么回事啊……”胡一飞叹着气,“那就算了,麻烦cobra老师了!”

cobra看着胡一飞灰心丧气的样子,又道:“在计算机领域,不管是什么技术,都脱离不了基本的知识架构,能研究出这些的技术的人,只是比别人多一些创意和灵感。如果你真的喜欢计算机这行的话,不妨先把基础打好!”

“多谢cobra老师指点,那打基础的话,该从什么地方入手?”胡一飞又请教到,cobra的话还是让他有点启发的,就像刚才的sql注入,11和12情况下的不同显示,落在平常人眼里,似乎没什么问题,甚至都不可能有人试着在网址后面添加那些字符,可落在黑客眼里,立刻就成了攻击利器,这里面差的不是基础,而是思维模式和灵感。

“我给你列一个书目吧!”cobra掏出纸笔,当场就给胡一飞写了起来,他对胡一飞还是有点好感的,不是因为这家伙听说过自己,而是别人都跑去咨询严锋关于培训班的事了,只有胡一飞过来咨询技术方面的问题,虽然这小伙有点好高骛远了,但如果能端正态度的话,未必就学不好安全技术。

胡一飞的想法又是不同,他想着自己打好基础,又有那些笔记做指引,说不定真的可以研究出那些技术,千万年薪啊,那得是多厚实的一沓钱啊,自己就再也不用为荷包发愁了,等发了财,就先还段宇的钱,这小子天天唠叨,生怕自己不还钱似的,到时候后面给他多加两个零,砸死这个葛朗台。

cobra写好书目,又从兜里掏出一张名片,“这些书你回头买来仔细看,有什么问题的话,可以再来问我!”

“谢谢,谢谢!”胡一飞千谢万谢,将名片和书目装进了口袋,cobra一代知名黑客,能够对自己这么热心,让胡一飞很是感动。

胡一飞又把刚才严锋答应给自己的签名书和网络安全工具套装索要到手,趁着老猪不注意,偷偷溜出了阶梯教室。

老猪一直惦记着和美女吃饭的事,报告会结束的时候,他就盯在门口,寻找着胡一飞的身影,结果等到最后一个人都走了出来,他也没看到胡一飞的一根毛,打胡一飞电话也是关机。意识到自己上了当,老猪站在那里直骂娘,“狗日的胡一飞,你等着,老子一定要把你草地一百次!”

 第八章 关机狂

我是读书人连续关注了好几天,确定那家日本的安全公司没有追踪到自己,便稍放下心来,不过让他感到意外的是,这家公司的网站虽然更换了新的备用服务器,但却存在着一模一样的漏洞,上次他就是利用这个漏洞侵入了对方的服务器。//

思来想去,只有一种解释,那就是上次的事纯属意外,可能真的就是断电了,然后那公司的网管又恰好发现了自己的痕迹,只是他们的水平有限,还弄不清楚道自己是如何进来的。

我是读书人很是得意,他自问自己的技术水平即便是距离超级黑客的境界也只是差了那么一点点,可惜的是,自己从未碰到过超级黑客,否则较量一番,也未必谁胜谁负呢。

和平时一样,我是读书人又登陆了狼窝大本营,每隔几天,他都会来这里转一转,看看业内新闻,在论坛上搜寻着一切有关超级黑客的蛛丝马迹。打开在线列表,我是读书人发现二当家的也在线,就决定给他再发个消息,催问一下数据恢复的事。

虽然明明知道对方根本不可能解决,但我是读书人很是享受这个调调,他就喜欢调戏那些小菜鸟。

“兄弟,这都又过好几天了,那1000块你到底还要不要了?”,我是读书人写好短消息,然后就点了发送,谁知几秒过后,却显示网页无法打开,短消息发送失败了。

“掉线了?”

我是读书人的第一反应就是如此,他检查了自己的网络,发现一切正常,然后再检查了自己使用的代理服务器,发现代理服务器已经关闭了。

“妈的,运气真差!”,我是读书人心里咒骂不已,有了上次的突发事件,他这次就没有用肉鸡去登陆狼窝大本营,而是在网上找了一台公用的免费代理服务器,谁知刚登陆,这代理服务器就关闭了。网上这些免费的代理服务器,就一个毛病,不稳定,时开时关的。

我是读书人只是觉得晦气,但并没有当回事,他重新挑了一台代理服务器,又上了论坛,这次断线的速度就更快了,他打开在线列表,找到二当家的id,刚点下去,就提示网页无法打开了。

再一检查,新选的这台代理服务器也关闭了。

我是读书人终于感觉到有些不对劲了,自己选哪台,哪台服务器就关闭,再巧也不会如此巧吧,再想想上次自己用日本那公司的服务器访问狼窝大本营,也是突然的关机,我是读书人意识到自己可能是被人追踪了。

迅速断开网络连接,重新拨号后,我是读书人架设好多重跳板,确认不会被人迅速追踪到,他重新登录了狼窝大本营,刚一登陆,那台最外层的跳板服务器便自动关机了,一点征兆都没有。

“靠!果然就是这样了!”,我是读书人的第六感一向很
小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架