|.|王家岭却不知道.风向的改变其实是从晚上十点的时候就开始酝酿了.他看到的只是酝酿良久后的爆发结果而已
元月十一号晚.顾狼忙完一天的工作.一如既往的留守在网络部.关注着玄涅防火墙的运行情况
晚上十点的时候.防火墙突然发出一阵报警.引起了所有人的注意
“网络流量一直处于一个很低的状态.很显然可以排除拒绝服务攻击.那么究竟是什么引起了防火墙报警呢.”
为了搞清楚这个情况.顾狼打开了防火墙日志.却发现是有人在扫描服务器所开放的端口.并尝试访问服务器的一个开放端口.而防火墙之所以报警的原因.却是因为这个尝试攻击的人所使用的方法有些与众不同.请求服务的数据包与众不同.以至于防火墙很难判断这个请求究竟是正常请求还是恶意攻击
顾狼沒有太过担心.因为在接受挑战期间.防火墙的防御规则被他设置成了最高级别.凡是有任何可疑的攻击都会被拒绝.所以.在防火墙发出警报.写出这一条日志的时候.对方的特殊数据包已经被拒绝了
顾狼调出了防火墙截获的数据包.打开后.仔细看了一遍.却发现这个数据包设置的十分具有技巧性.一段内存溢出代码被很巧妙的封装到了数据包内.如果防火墙把这个数据包当成一个正常的服务请求接受的话.那么这段代码就会顺势绕过防火墙的防御.进入服务器.趁机兴风作浪
看着这段封装代码.顾狼从中察觉到一丝别样的信号.一直在围观的那些高手终于有人按捺不住.开始动手了
仿佛印证他的想法一样.这一段封装代码被截获后不久.防火墙就开始了频繁的报警.对方开始对玄涅防火墙进行了密集的入侵尝试.利用刚才那段巧妙的封装代码.利用多个网络协议对服务器多个开放的端口进行了访问尝试.最终全部失败后.又开始利用一种特殊的手段对服务器的漏洞进行扫描.并尝试进行攻击……
诸如此类的手段层出不穷.以至于防火墙一直在滴滴的报警.这种情况是以前那么多天來.从來沒有出现过了的.其结果导致整个网络部的气氛一时间变的非常紧张
顾狼也因此一直在网络部待着.沒有离开.并时刻注意着防火墙的日志.随时准备应对突发情况
好在这一场攻击在持续了一个多小时后.终于在临近午夜的时候有惊无险的停了下來.防火墙的报警声也不再一直响了
见到这种情况.所有的员工都松了一口气.刚才那一个多小时过得实在是有些难熬.甚至比最初Thunder组织的那一场大规模的拒绝服务攻击还要感到紧张.因为拒绝服务攻击顶多是让服务器失去响应.但是先前的攻击一旦成功.那么即将意味着
请收藏:https://m.hyly9.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)