第二百一十八章 俄式套娃

胡一飛趕到機房的時候,裏面已經有不少人了,東陽能夠調動的數據分析專家全數到場,現在全國最缺的,就是數據分析專家了,最好的那幾個,基本全讓網監調用了。Cobra也在,不過卻是坐在一旁,靠著個空的服務器機架在打盹。

“小胡!”李隊長朝胡一飛招手,“你來試試吧!”

“情況怎麽樣?”胡一飛就問到。

“不太理想,從昨晚到現在,數據分析都沒有什麽進展,無法確定黑客的來歷!”李隊長還真是了得,熬到現在,滿臉疲色,卻仍然很有精神。

“需要我幫著做些什麽?”

“一是弄清楚對方入侵的手法,找出漏洞所在;二是確定黑客的來歷!”李隊長眉頭緊鎖,“到現在,還不知道對手是誰呢!”

“好,我試試吧!”胡一飛點了點頭,數據分析,確實不是他的強項,做起來比別人要慢很多,“你先去休息一會吧,有什麽發現的話,我就通知你!”

李隊長給胡一飛安排到服務器上,又轉身去和那幾位數據分析專家進行線索的匯總,期間電話不停地響起,他還得遙控指揮著全市的網絡部署。

胡一飛也不耽擱,把工具調出來,開始對那台網站服務器進行分析,他手裏用於數據分析的工具,都是狼蛛提供的,屬於斯帕克的武器,這方面不是他的強項,所以他也沒有自己去做一個專門的數據分析工具。

分析了一會,Cobra醒了,看見胡一飛在,就走了過來,問道:“怎麽樣?有什麽發現沒?”

“還沒有分析完呢。”胡一飛笑笑,“這個工具分析得很慢,惠老師有什麽線索沒?”

Cobra搖了搖頭,“毫無所獲,想得腦袋都疼了,可能是對方的手段太高明了吧!”

“你再去休息會吧,有線索我就喊你!”胡一飛說著。

“睡不著了!憂心呐!”Cobra找了椅子坐在胡一飛身後,“這是我碰到過的最嚴重的一次黑客行為,實在想不到會是誰做的,你有什麽想法沒?”

“能夠讓惠老師都查不出線索,我想對方可能是超級黑客這一級別的人物。”胡一飛想了想,“或許還要再厲害一些!對方的入侵可能是利用了操作系統上的未知漏洞,應該是瞬時入侵,工具化作業,獲得權限之後迅速對網站做手腳。”

“和我想得差不多!”Cobra點頭,“可是我在數據分析中沒有發現對方發動攻擊時的痕跡!”

“惠老師還記得昨天分析出的竊密手法吧?”胡一飛反問。

Cobra點點頭,“怎麽了?”

“對方把一個簡單的竊密行為,分為了好幾個環節,每個環節都做了反偵測和偽裝,如果單獨只看其中一個環節的話,我們根本都不知道對方的目的是什麽!”胡一飛想了想,“照這樣看的話,對方很有可能也會把入侵的過程進行分解,整個攻擊過程有可能像是俄羅斯套娃一樣,一個套著一個,等組合到一起,才發動真正的攻擊!”

Cobra立刻思索了起來,片刻之後,一拍大腿,“我怎麽就沒想到呢!”說完立刻站起來,“李隊,李隊!”

“你醒了?”李隊長這才看見了Cobra醒了,就趕緊走了過來,“什麽事?”

“你再調幾個挖掘網站程序漏洞的專家過來,我們的注意力不能光放在服務器數據上,網站程序也不能放過!”

Cobra拍了拍胡一飛的肩膀,“還是小胡的腦子活,一下就把我敲醒了!”

“怎麽回事?”李隊長問著。

“你先調人過來,我一會再跟你詳細說!”Cobra擺了擺手,也回到了自己的電腦跟前,他現在又有了新的調查思路,有可能黑客在攻擊之前,就已經把攻擊的代碼發送到了服務器上面,然後再在服務器本地組合成完整的攻擊程序執行。

而能夠把攻擊代碼神不知、鬼不覺地放到服務器上面,最大的可能,就是網站程序本身存在漏洞,讓黑客把攻擊代碼一句一句地上傳到服務器上予以保存。

如果程序是在本地執行的話,那之前的數據分析就算是白做了,因為Cobra這夥人一直都在分析外部來的攻擊數據,企圖尋找出可疑的線索,而完全忽視了本地程序的威脅。

Cobra快速行動,在日志和數據裏尋找這段時間一些可以的本地程序執行線索。

網監很快調集到了三名網站程序方面的漏洞挖掘專家,整個省委組織部網站的程序就放在三人面前,三人各拿一份,做了分工,就開始分析了起來。

胡一飛那邊還是沒有什麽進展,死腦筋的數據分析軟件象老牛破車一樣,吱吱扭扭地緩慢推動著進度條向前行進,要把整個數據分析完,估計還得將近一個小時呢。

倒是網站分析那邊很快有了發現,省委組織部的網站程序並不大,三人分工,很快,就有一人找出一個漏洞。