第124章 首战告捷

胡一飞找着自己的电脑就坐下来。这才发现门后面挂了是个建议的考勤表,这可是网安部的新事物啊!胡一飞用自己那双2.0的贼眼瞄了瞄,发现上面有网安部所有人的名字,但唯独没有自己的名字。

“老子只有周末才来。估计也没有人会专门过来查我的岗!”胡一飞暗自乐了两分钟,信说老子这叫以不变应万变。

再看,他又发现考勤表上的奇怪之处,大强他们那拨人连续三天缺勤了,名字后面画了一溜的叉。胡一飞往办公室瞅了瞅,还真是,大强那边的人都没来上班。

胡一飞正琢磨这是怎么回事呢。大师兄又过来了,手里捏着一张打印好的A4纸,道:“胡一飞,既然你今天来了,那这个事情就由你来处理吧!”

话音刚落,胡一飞就看办公室里所有人都看了过来。

这让胡一飞纳闷不已,心说怎么回事啊,都看老子干什么,我脸上又没有花。他赶紧接过禽兽人手上的东西,原来是张出工单,北城区区政府,出工的原因是北城区工商局的网站出现事故。

胡一飞看到这个,竟然莫名兴奋了起来,来到微蓝这么久,终于是让老子接触到真正的项目了,“大副总监,这事由我负责?”胡一飞一时受宠若惊,不敢相信。

“嗯!”泰守仁微微颔首,“怎么样,有没有什么问题?”

“没问题!没问题!”胡一飞忙不迭的点头,“我这就去!”

好好干!“泰守仁鼓励了一句,”我看好你,公司第一次把这种事情交给你来做,你可不要让我失望!“

”我一定把事情做好!“胡一飞真相亲一口泰守仁。

”去吧!“泰守仁终于露出一丝笑意,”把票据什么都保存好,回来我叫财务给你报销!“

”好好好!“胡一飞抓起出工单就冲出了办公室,啊,老子表现的时刻终于到了,这一周以来他心中的郁闷,顿时也一扫而空。

北城区区政府上周胡一飞还跟着大强过来,自然是热门熟路,到了区政府门口,接着出工单上的联系电话打过去,一会就有人出来接。那人看见胡一飞,显示意外。然后道:”我说怎么还要人出来接,原来是你,你师傅呢?“

胡一飞心想对方说的可能是大强,便说:”他今天没来上班!“

对方也不多问,带着胡一飞就进了机房。

北城区区政【战天g】府辖下的所有行政事业但问,基本都建立了网站,刚开始大家是乱建的,服务器在哪的都有,程序也是五花八门,随便找个小公司就能做。后来经常出事,闹了几次风波之后,区政【战天g】府便要求所有行政事业单位的网站都搬迁到区政【战天g】府制定的服务器上,区政【战天g】府有专门的网管负责日常的运转,下属单位凭帐号密码,远程进行网站的维护和跟新,这样一来,事故发生的概率大大降低了。为此,北城区的做法还收到市里的表扬,其他几个城区后来也都照搬了北城区的做法。

”具体是个什么情况?“胡一飞问着那人。

”工商局的近两天连续被黑,先是昨天一天,就被黑了八次!“那网管摇了头,”网站的名字叫做‘东阳市北城区工商局’,但对方黑掉之后,就会把这个名字改为‘不罚你罚谁黑心网’。工商局的人改过来,但用不了多久,又会被改掉,实在难缠,也不知道他们得罪谁了!“

胡一飞有些意外,道:”这事应该报警,让网监过来调查吧?“不过看对方的入侵行为,完全像是一种报复,有些幼稚,应该不是什么高手。

”以前是,现在流氓有些不一样了。“网管看着胡一飞,”你出来的时候,你们领导没告诉你吗?“

胡一飞摇头,”没说!“

”差点忘了,你还是实习生!“那网管用怪异的眼神看了胡一飞良久。道:”现在的新流程是,只要不造成什么重大影响的,就先报给信息安全检测中心,由检测中心作出事故鉴定报告,提供解决问题的方案。之后如果确定有必要的话,才有网监介入!“”这样啊!“胡一飞点了点头,这么说的话,微蓝网安部的责任还真是不小,难怪大动干戈搞定了装修。市里这么多行政事业单位,今后的事情肯定很多才对,但问什么Cobna又说不需要人手了恩。

“现在网站多了,像这种鸡毛蒜皮类的入侵每天都要发生很多,如果事事都找网监的话,那他们的工作也就没法开展了!”网管说着就开到一台机箱跟前,道:“这就是工商局的服务器了”胡一飞大量了一下,发现机房里有很多太服务器,基本上每个单位都使用独立的服务器,这大概也是防备被人一锅端吧。

看胡一飞什么设备也没带,那网管就找来自己的笔记本,接到服务器上,然后用管理员的帐号和密码登录,之后就把剩下的事情交给了胡一飞。

胡一飞之前只是兴奋自己终于有真正的项目做了,倒完全没有考虑自己到了之后要从哪里入手,现在看到服务器的界面,他就不着急动手。先在脑海里仔细回忆着Cobna的那些案例,以及狼蛛的狩猎者资料,其中都有很多判断入侵原因的步骤和办法。

网管看胡一飞和老僧入定一般,就有些纳闷,心说这分析入侵原因还得先打坐一番吗,就道:”服务器的安全策略都是由惠总监制定的,应该不存在问题,我觉得问题可能在网站的程序上,程序是工商局自己请人做的!“

这话给了胡一飞一个分析的方向,他迅速下载了一个站站漏洞扫描器,挂起来扫描,一边打开服务器的日志看了起来。入侵是这两天的事。胡一飞就把精力集中在了这两天的日志上,确实是没有发现什么入侵的恒基,看来对方并没有进入服务器,可能真的程序问了问题。或者管理员的密码泄漏了。网站扫描器很快出了报告,发现网站存在数据库下载漏洞!胡一飞吓了一跳,这个漏洞也太明显了吧,别人可以随意下载到网站的数据库。他于是就打开了网站的程序,有了上次搞赵兵的经验,现在他对网站那一套很是有些熟手,轻而一举就在代码中找到了关于数据库的代码。

数据库是典型的微软eaa数据库。存放目录之中,这就给别人创造了下载的前提条件,而且数据库本身没有设置密码,可以随意打开,数据库的名字又采用的是惯用名字,很容易被猜测到。

再打开那个数据库看了看,胡一飞更是摇头,网站管理员的帐号和密码都没有做任何加密措施,就那样明文放在数据库之中。

胡一飞第一次做这种事,生怕自己的结论不妥当,是以看代码尤其仔细,于是还发现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做”狂风新闻发布系统改造而成的,只是显示出来的部分都抹掉了狂风的标识罢了。

把这个名字放到网上去搜索。胡一飞发现很多网站都提供这个狂风新闻发布系统的源代码下载,别人只要下载回去一研究,就对网站的结构了如指掌了。

胡一飞从网上下载了一份狂风新闻发布系统的原代码,打开一对比,及彻底晕掉了,这个给工商局做网站的人也太无赖了吧,就连数据库的名字和位置,都没做任何修改,完全是默认的,别人不用猜都知道你的数据库叫什么名字,路径在哪里,这简直就是教唆犯罪。

网管看胡一飞又是点头又是摇头的,“怎么样,查到问题了?”

“嗯!”胡一飞点头,顺手新建了个文件夹,名字很奇怪,毫无规则。然后把数据库挪到了这个文件夹里面,又在代码中做了相应的改动,想了想,他还把登录网站管理员的页面文件也改了名字,这才道,初步判断是数据库被人下载了。“我做了一些改动,如果一段时间不再被黑的话,那就是没问题了!”

“哦”网管松了口气,他之前还以为胡一飞就是个力巴,没想到这么快就查出了问题,道:“到底是专业人士,这么快就搞定了!”

这话让胡一飞听得更爽,心里直冒泡,不过嘴上确实谦虚道:“现在只是个初步判断,还需要再观察一段时间”

“你真是谦虚,有一句话叫做名师出高徒,大强的技术那么高,你的水平肯定也低不了的!”那网管换上衣服笑脸,有机会的话,可得教我几个绝招!”

“不敢当,不敢当!”胡一飞新欢放,虽说大强也没教自己什么。但这话还是让人很舒服的,他在纸上写下一个网址,笑道:“这是工商局的后天链接地址,麻烦你转告给你们的管理员!”

“好的好的,一定转告到!”网管收好,又道:“那事故鉴定报告和处理意见书,你还是留在这里,还是回头让工商局的人去取?”

胡一飞一愣,这个大师兄倒是没有交代,于是道:“出来的时候没有带。你让他们来公司取吧!”“好的!”网管应了。把胡一飞恭敬送到门口,道:“一回生,二回熟,以后再来的话你就直接找我,我叫李锋。”

“我叫胡一飞,你叫我小胡就行,那李哥六部,咱就再见了!”胡一飞笑吟吟出了北城区政府,首战告捷,让他的心里那叫一个美

一路哼着小曲回到微蓝,刚进榜公式,一群人又都看了过了过来,眼神比刚才还要怪异。

胡一飞挠了挠头,想不明白。便拿出工单直奔泰守仁的办公桌“大师兄,不,泰总监,你交代的事我已经做好了,这是出工单!”完了又从兜里掏出两张公交车票,“这是车票”

“这么快?”泰守仁显示衣服诧异神色,等看到单子下面有北城区网管的签字盖章,燕娇才露出一丝笑意,“不错,不错。辛苦你了,小胡!”之前还是直呼胡一飞,现在却成了小胡。

“不辛苦,应该的!”胡一飞笑得很是憨厚,站在那里没动,等着泰守仁再多给一些表扬。

泰守仁吧出工单随意一收,守着自己的电脑继续斗地主去了。

胡一飞没等到表扬,有些尴尬,悻悻回了自己的座位,百无聊赖地观察,发现办公室的人没有一个在干事的,都跟泰守仁差不多,他心里还有点乐,公司唯一的一件事,让自己给摊上了,这样下去的话,自己的技术肯定嗖馊涨。

下午的时候,工商局的人找来了。进门就问:“哪位是胡一飞同志?“

办公室的人立刻把所有的目光都投射到了胡一飞身上,有的甚至已经露出了要看好戏的兴奋表情了。

胡一飞站起来,”我是胡一飞!“

”哎呀呀!“工商局的人大步上前。抓住胡一飞的手就是大力晃动。”谢谢,谢谢,他感谢你了,我们的网站现在已经恢复正常,领导让我一定要过来登门道谢。“

胡一飞被弄了个不知所措,傻站了半天,才笑道:”哪里话,应该的!“

泰守仁此时立刻上前,”我叫泰守仁,是检测中心的总监!“

”你好,谢谢!“工商局的人又握住泰守仁的手,很是说了一番感谢的话,最后才道:”这事故鉴定报告和处理意见

泰守仁拉开自己的办公抽屉,分别取出两张空白的事故鉴定报告和处理意见书,对胡一飞道:“小胡,你把这都填一下!”完了泰守仁招呼工商局的人,“来,道我那边坐着,稍等片刻!”

胡一飞唰唰开始写了起来,事故鉴定就写网站数据库被下载,至于处理意见他写了很多,什么修改数据库路径,设置数据库密码,加密保存管理员帐号密码“,能写的都写了,很详细。最后想了想,他又写了一条,”因现有网站的代码在网上大量流传,建议重新编写网站程序!“

看下面还有报告人一栏,胡一飞就把自己的名字工工整整写了上去,完了得意一笑,揣着两张纸道了泰守仁那里。

”泰总监,都写好了!“

第5章 读书人算个屁(上)第184章 扞卫者言第261章 不缺安全第91章 枫桥月影第344章 尘埃落定第211章 绝处逢生第254章 特大事件第44章 美丽传说第59章 听朋友说第109章 新的时代第310章 抄你后院第186章 迂回百里第285章 重操旧业第318章 光明正大第256章 同时介入第70章 群狼追咬第65章 剽窃事件第28章 终于专业了第219章 唯一救援第156章 能上网吗?第36章 站着挨揍第21章 大伪装啊大伪装第306章 不惯恶人第264章 形象问题第261章 不缺安全第311章 海西之行第308章 狮子张口第35章 天生欠揍第315章 梁工神算第149章 江湖规矩第68章 萝卜妥协第139章 超级大蛇第372章 潜行模式第272章 换个灯口第343章 养虎为益第61章 尾随过关第353章 送你子弹第276章 眼见为实第28章 终于专业了第226章 隔空取物第146章 骚来骚去第238章 杠子老虎第255章 铁的证据第308章 狮子张口第296章 进度监听第9章 拿书的淑女第118章 真相外皮第345章 数据中心(0)第125章 初次狩猎第10章 谁跟谁呀,别客气!第103章 一团迷雾第227章 别赖黑客第228章 终结者第330章 有来有往第228章 终结者第262章 一分希望第151章 半个名人第118章 真相外皮第50章 网吧黑客第305章 丢之不能第255章 铁的证据第354章 恶人手段第182章 群贼遁形第325章 研究对象第354章 恶人手段第343章 养虎为益第115章 ZM杂毛第6章 胡一飞的买卖第95章 魔术表演第269章 藐杀病毒第280章 各取所需第304章 联合压制第45章 幕后真凶第97章 洛马制造第359章 不同待遇第311章 海西之行第187章 收支平衡第169章 终结语言第12章 誉满其身第96章 谁逗谁啊第62章 潜伏失败第113章 严阵以待第80章 保安噩梦第342章 真正头号第91章 枫桥月影第196章 杂毛归来第5章 读书人算个屁(下)第284章 技术阴影第224章 刷新格局第4章 只卖十份第220章 道义之战第222章 检测引擎第197章 算不过来第85章 仙人指路第32章 路之轮回第198章 十面埋伏第326章 第一大事第160章 一嘴狗毛第74章 魔兽英语第313 你是女的?