极限编程-第46章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
坛蹋炕故遣四癫辉敢饪矗呤植恍伎吹哪侵郑浚┙嵌壤此担椭挥幸恍┮猿Ａ看嬖诘姆椒ǹ梢杂昧耍热绻セ魇奔洹�
周未是个好时候，因为这个时候，网管团队大多开始放假，特别是《人世间》这种以兼职为主的网管团队，因为很多人需要处理私人问题，所以能够值守的通常只有排定的值班人员，而且因为休班人员很多不在家里或者单位，所以这时的技术支持力量也是最难以集中的。至于为什么会集中在深夜，这个就比较容易理解了（不能理解的同学们请询问身边的朋友）。
所以龙舞和some商量好，这一段时间的周未都安排一定量的巫师在线下待命。但是谁也没想到，theCrack的人会不按套路打，居然在星期三的傍晚就发起了攻击。
盲拳能打死老师傅，《人世间》的巫师们也被对手这么不专业的攻击打蒙了，等到值班的爬爬从异常的流量警告中发现端倪的时候，只来得及发出一次召集令，就陷入了苦战中。
第八十八章 八百里分麾下炙（三）
古龙小说里的高手们常常对视半天，然后一方自动认输，输也输得光棍，上官金虹那样的不信邪就只能转职成肥料，这种打法虽然读起来气势十足，但是如果放在眼球经济下就不行了，所以周星星同学和对穿肠互相抛个kiss之后，还得换上白衣，拿把银样腊枪头耍两套，要不没票房，必竟星爷也得吃饭。不过古老前辈的写法倒也没有多大的错误，所谓行家一伸手，就知有没有，TheCrack的人刚刚将手伸向《人世间》的服务器，就被爬爬发现了，双方都比较意外，爬爬当然是没想到对方会在周三晚上加班，TheCrack的人则是没有想到对手的反应速度会有这么快。第一次交手，爬爬守住了阵地，但是胜得很有些狼狈。从网络安全的角度上看来，网管与黑客之间的地位是完全不平等的，相对于网管手中掌握的资源来说，再高明的黑客也只有行动的隐蔽性能自豪一下，所以当爬爬迅速发现异常入侵的时候，TheCrack的人原则上就应该主动撤退了。但是很显然，黑客们从刚刚的失败中敏锐的发现了自己的对手人数不足，手法好像也不是那么完美，于是他们立刻启动了备用方案。
相对于TheCrack完备的方案来说，他们显然忽视了一个事实，爬爬这个人根本不是正统网管出身，他是正经黑客出身，而且正是媒体推荐的纯正野路子出身——这家伙在大学里学的是自动化控制。
爬爬只所以兼了份网管的差，而不是继续黑客这份很有前途的工作，主要原因是他打算和女朋友结婚了，前面说过黑客这个活养活自己不难，养活全家就有点靠不住了，毕竟任何有责任感的男人都不能让老婆跟着自己饥一顿饱一顿的过日子，所以爬爬洗白也是迫不得已，曾经有人奇怪怎么犯事的黑客年纪都不大，然后有人回答说年纪大的黑客不好抓，其实总在河边站，就没有不湿鞋的，年纪大的黑客不是不好抓，而是都转行抓年纪不大的黑客去了。
有了这种技术背景，爬爬当网管或者马马虎虎，但是要说对网络攻击手段的熟悉，就不是一般网管能比得了的了，于是TheCrack的人很快就郁闷的发现，他们做的很多工作刚刚开始就已经可以结束了。
其实网络攻击说起来很神秘，手段却并不丰富，想要有效的达到入侵的目的，有两个条件是必须满足的，一个是有效的数据交换，另一个则是一个合适的shell。
别以为只有增删改才是数据交换，我们在网络流量中占用的每一个字节都是数据交换，各种网络协议保证了我们能看到应该看到的东西，不让我们看到不应该看到的东西，所以很多教程开篇第一句话，就是让它的读者关闭浏览器中“显示友好错误提示”并且打开“脚本调试”。对于一个黑客来说，仅仅阅读大家都能看到的东西是不够的，事实上，他们对于伴随着这些公开数据在网络中传播的控制字节更感兴趣。
能够与目标机器进行有效的数据交换，才能保证各种指令传达到目标机器，并且返回黑客希望看到或者不希望看到的消息，任何单向的数据传送都只能使攻击失败。
所以即使在TheCrack的几位主力一起上阵的时候，爬爬也没感到有多吃力，他还有工夫和qq上的一个mm幽雅的道别，就算他已经有女朋友了，也并不妨碍和别人在qq上口花花一下。
《人世间》安全组的工作是卓有成效的，整个服务器做得滴水不漏，很多东西根本不用爬爬操心，事实上，《人世间》的web服务器使用镜像数据，而且是在线恢复，完全不能成为攻击数据服务器的途径，而数据服务器上帐户的密码策略是三次后静默，所以TheCrack嗅探到的用户列表根本毫无用处，他们甚至连read权限都得不到，更别说#字符和了。不到半个小时，TheCrack已经有人开始打退堂鼓了，即使仍在坚持的人，也只能把目光集中在游戏程序的开放端口上。
与远程登录相伴的另一种攻击手段就是数据注入，有效的注入手段能够获得目标主机的服务库字段和联系方式，也就为攻击者发送伪装数据包上传或者下载数据提供了条件。有这么重要的作用，TheCrack的人当然早就已经对《人世间》的客户端进了研究，其中还很有几位资深用户，以他们现在手里掌握的资料，写个《人世间》的外挂是完全不成问题的。
从技术角度上来说，一款网络游戏永远不可能杜绝外挂，因为运营商既然放出了客户端，就没办法防止用户调试，但是同样的道理，永远也不可能出现一款无法被运营商发现的外挂，因为外挂发送的数据包必须与主机的数据包格式一致，只要运营方的程序员稍稍耍点花头，这种不通过合法客户端发出的数据包就无所遁形。但是熟悉数据包格式没用，还是得找到服务端处理数据时的疏忽，《人世间》使用纯粹的自定义协议，所有数据包都由服务端程序自行处理，sql注入是不用想了，比较可能的内存泄漏现在也没找着，或者说正在查找中。
其实对大多数黑客来说，写外挂是个很好的谋生手段，问题是这世上总有痴心人，并不是每个人都注重现实的，不然开源社区也没有那么多人了。TheCrack的人大多是比较理想主义的人，所以这时才会支持发动攻击。
如果这种纯技术上的攻击方式一直持续下去，爬爬可能会熬个通宵，但绝不会发召集令，说网上没有攻不破的服务器的人，他们一定没把网管算进去，一个配置完全的服务器，再加上一个经验丰富的网管，基本上就是无敌的存在了，比如爬爬现在就颇有一夫当关的气势。
一般说来，坚持理想的人都比较年轻，比如许乐，猥琐大叔比他能干多了，也没见老家伙自己跳出来主持正义就是一个反证。年轻的人又一般比较冲动，TheCrach的人都比较年轻——前面说过，年纪大的都改行不干这个了，所以终于有人忍不住巨大的挫折感，掏出个大炸弹，要和爬爬同归于尽了。
第八十九章 八百里分麾下炙（四）
Ddos攻击又叫潮水攻击，属于主动攻击中的一种比较著名的方法，这种攻击方法还可以再细分一下，但是主要的目地是瘫痪对方的服务器，使对方难以响应正常的网络连接。从这一点上看来，ddos其实属于一种很粗暴的攻击方式，损人是肯定的，利已就不一定了。其原理就相当于我在家里码字，门外总有人敲门，我问“谁啊”，门外的回答：“敲错了。”只要来的人够多，我就一个字都码不出来，问题是我听到敲门声后还不能不理，万一真来个收水费的以为我家没人把水停了就麻烦了。
网络联接也是一样，每一个联接请求到来的时候，服务器都不知道这个请求是不是正常的，只有建立联接后才可能判断出来，但是网络资源是有限的，即使服务端在判断出联接无效后立刻释放资源，这些资源也已经被占用了，当无效联接足够多的时候，正常的联接请求就得不到及时的响应，从而达到迟滞服务器响应的目的。
当年有一个音乐网站的网管利用僵尸网络攻击竞争对手的服务器，在媒体的渲染下竟然成了黑客中的高手，其实这种攻击是典型的以数量取胜，技术含量非常低，这人唯一的亮点就是暗中掌握了上万的僵尸。可是也正因为攻击手段非常简单，所以难以防范。尽管很多网络设备的广告都说其设备能够有效防范ddos攻击，但是事实上，当攻击规模超过服务器响应能力上限30％的时候，ddos攻击就能够成功，所以一次ddos攻击能否成功的关键其实就在于其发动时的数量。
TheCrack的人也算专业人士，当然明白ddos的关键，所以一出手就是上万的空联接，并发速度之快，让服务器上的流量监视器都一时没反应过来。
爬爬意识到发生阻塞攻击的时候，监视软件还没有发生警告。他刚才为了与对手斗法，正在不停的刷新服务器列表，他在服务器上是root组的成员，有优先响应权，这时突然发生网络延迟，他的第一个反应就是自己的ISP出问题了。
ISP就是为我们提供互联网接入服务的电信运营商，这里的电信不是提那个从原中国电信分拆出去的电信，而是泛指所有提供电信业务的商业机构，比如新电信、网通、新联通、移动等等，当然也有一些专营互联网接入的商家，但是国家规定互联网接入属于电信业务，所以只要干上这行，就自动算电信运营商了。这些年来，ISP的基础设备发生故障导致互联网接入服务大规模停滞的事件越来越多，无论是因为什么原因，互联网用户也只能被迫习惯，所以爬爬发现网络失去反应，立刻就吓了一跳，以为自己的ISP又掉线了。
对于爬爬这样的人，当然不用靠刷新浏览器来判断网络连接，他立刻发出ping指令，确定了自己还在网上，然后再ping《人世间》的服务器，一共花了大约一分钟的时间，就判断出服务器联接受阻，对方可能发动了ddos攻击，而这个时候，服务器的监视器仍然没有能够发出警告。
一般来说，网管对于ddos攻击都没有什么好办法，省事一点的干脆关机睡觉去，ddos攻击不是拍电影，没地方雇群众演员去，黑客手里掌握的僵尸电脑都是宝贵的，他们不可能一天到晚的折腾。但是爬爬不是专业网管，他比较有责任心，所以在随后得到的流量分析中判断出的确是ddos攻击后，他只是松了一口气，仍然坚持着查看流量分析。
有过在奔腾机上跑XP经历的人都知道，等待计算机反应的过程有多难熬，所以爬爬坚持了十几分钟后，正想放弃的时候，突然发现了其中的异常。
这个异常就是，他总能得到状态报告。
正常的理解，服务器被攻击的情况下，总是能够得到响应应该是一件值得庆幸的事，但是这种情况并不适用于ddos攻击下。Ddos攻击属于范围攻击，是以争用网络资源为手段的攻击方式，它本身并不检查数据包的有效性，既然如此，那么在ddos攻击模式下，任何合法指令都必须与海量的非法指令争用资源，在这种情况，其成功率应该是极低的，所以爬爬对于服务器的反应预期是很低的，现在得到的响应明显超出了他的预计。
如果一台服务器在ddos攻击下仍能保持反应，那么除了攻击方的攻击能力不足之外，再没有其它的理由，就算服务器技术再好，要阻塞所有的非常ip也是需要时间的，而且事实上，使用软件判断联接ip是否合法是一个复杂的过程，并不是多次空联接就肯定是恶意ip，万一人家网络不好，丢包比较严重呢？
有了刚才交手的经验，爬爬可不敢把希望寄托在对方的攻击能力不足上面，就算自己的服务器响应能力超强，人家也不是在给他做压力测试，到了峰值就算，完全可以跟据返回情况增加投入，这才是最重要的。
爬爬几乎立刻就想到对方并不是再使用ddos泄愤，很可能是为了迟滞自己的反应打烂仗，因为在服务器响应迟顿的时候，管理员就很难从服务器上得到及时的反应，多少能给黑客暗中下手提供一点帮助。
猜到了对方的意图，爬爬立刻明白自己一个人未必能应付对方的攻击了，所以立即发出了召集令。
第九十章 八百里分麾下炙（五）
丁飞羽赶回家打开机器的时候，爬爬已经在其他赶来支援的同伴们帮助下稳住了阵脚，TheCrack的人明知无望，最后算是全力发动了ddos攻击，整个华南区《人世间》用户一片哀鸿。对于这个效果，some他们也没有好办法，一般情况下，一场网络攻防战也就到此结束了，双方在其中各有精彩的表现，从战略层次上来说，TheCrack的攻击目地被彻底粉碎，刹羽而归。从战术的
