比特狂潮[黑客]-第25章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
Lee：是啊，毕竟是第一次干这种勾当，很多地方考虑不周，而且网站的漏洞不少，我得不断修补它，防止黑客有机可乘……呐，我还得去忙，可能暂时无法周到地招呼你们了，如果愿意赏光，可以在我这里注册一下，网站设立有BBS（论坛），那里已经有不少人了，大家可以交流交流，或许能找到感兴趣的东西，祝你们玩得愉快。
两人告别了网站创始人Lee后便找到BBS，分别注册后登陆进去，果不其然，里头一片热闹，几乎每隔几分钟都会产生几个新帖子，而有些大家都感兴趣的热门话题已经积累了上百个跟帖，大部分都是业内人士针对这个网站创办的讨论。
其中有个名叫“帮帮老李”的帖子始终被顶在最上头，鲜红的标题被加了精，两人点进去一看，原来是一群善意人士在里头提出完善网站的个人建议，子昕一条条看过来，有些是关于数据库拓展应用的，还有注册表快捷键、链接缓存等等，甚至还有些网站装潢设计的东东，看不出来这群人里还有美术天赋不错的家伙存在，Lee似乎也很乐意听取他们的建议，把一个人做的Flash动画挂到了首页上，可惜Flash分辨率太高，没经过压缩处理，挂上去以后这坨笨重的玩意儿直接拉高了整个网站的流量需求，使页面刷不出来，顿时引来骂声一片。
看到这么多人都或多或少在努力，子昕在旁边干瞪着也不是个事儿，便和郑修商量了下，想到之前Lee似乎为了抵御黑客而忙得焦头烂额，便针对网站的漏洞编了几个补丁打上去，但愿能给他减轻点工作量。
打完补丁，两人又回到了帖子里，一刻多钟时间不在，帖子竟然又被跟了几十楼，真是火爆，子昕找到之前看到的地方，继续往下翻，突然，一个特别热闹的帖子引起了他的注意。
＇#184＇Afier：我们这个网站部署的是Nginx服务器，为了防止黑客挂马，我认为可以给它在Javascript环境下打个的反PHP补丁，这样就解决了0Day漏洞可能被入侵的问题。
＇#185＇Season：哇哦……真是个好主意。
＇#186＇Afier：只要这个补丁打上去，我们网站的安全就不用愁了！
＇#187＇Mild：好棒，教授赶紧给出详细代码吧！
＇#188＇Afier：代码在这里。
＇#189＇Season：……高手啊！
＇#190＇Mild：佩服佩服！
＇#191＇Afier：这只是一些小儿科罢了，没什么好值得夸耀的，你们只要坚持不懈地学习，将来就能像我一样……。
＇#192＇Octo：那个……Nginx在处理PHP脚本文件路径的解析时是存在问题的，如果制作一个包含PHP木马的。zip文件插到网页的head区域，挂马就会变得很容易。
＇#193＇Mild：……
＇#194＇Pie：想和漂亮美眉聊天吗，快来狂爱聊天室，房间号13xxx……
＇#195＇Season：……
＇#196＇Mild：……是，是这样吗，教授？
＇#197＇Afier：呃……咳！这太荒唐了，我的补丁不会有问题的！你的文件……啊，对，你的文件根本不会通过脚本环境的解析那一关，它会拦截下一切恶意程序！
＇#198＇Octo：呵，这我知道，但如果上传的文件是无害的呢？
＇#199＇Afier：什么意思？！
＇#200＇Octo：先向网站上传一个内含PHP脚本的小文件，它隐蔽性好，而且本身没法在服务端被执行，也就不会对服务器造成任何伤害，所以相应地就不会被拦截，它只是“先头部队”，用来隐性地改变PHP环境。
＇#201＇Afier：然，然后呢……？
＇#202＇Octo：搭好了桥，我们的大部队就可以开进了——这时候只要在正常的网址后面加上一个/t。php语句，Nginx就会把接下来上传的任何文件，包括真正的木马，全部作为PHP运行——webshell也就是囊中之物了。
帖子发出后，整个楼陷入了彻底的寂静，一种难以言喻的气氛蔓延开来，所有人都沉默了，有些人或许还在云里雾里，但是更多的人，却已经淌出一身冷汗。如果真的有黑客用这种二段式的方法潜入进来……没有人拦得住，不，是没有人想过会受到这种攻击，所以根本不曾想过能够拦住，这方面的防御，简直是……一片空白啊。
——这将会是一场噩梦，Lee花费巨大心血构建的巴别塔，一旦遭到这样的攻击，将会在一夜间毁于一旦，成为某些黑客眼中最大的成就，和，笑话。
寂静的帖子里，一些人手指下意识地按着刷新，良久，才有一个新的回帖出现在所有人的眼中。
＇#203＇Viky：骗人！
众：？！
＇#204＇Viky：什么狗屁狂爱聊天室，一个妹子都没有，全是一群基佬在里头扮女人……
Viky已被管理员禁止发帖。
、第三十五章
帖子沉寂许久；才又有人跟帖。
＇#205＇Afier；……有防御方案吗，
＇#206＇Octo；有；防御这种入侵方式的程序，我将它称为端口老鼠夹，一旦有人上传隐性PHP脚本；网站服务器就会回馈脚本解析环境被成功篡改的虚假报告给他，只要他再有针对PHP的任何动作；就会被锁定。
＇#207＇Afier；被……被锁定；然后呢，
＇#208＇Octo，他会反过来中毒。
顿了顿，子昕补充道：端口老鼠夹不单单只针对这种挂马方式，还能防御其他一些入侵……
帖子发出后，话题楼的气氛明显地松懈下来，可怕的入侵能够被抵御，对于这里的大部分人来说无疑是一条喜讯，纷纷问起关于其他入侵的一些知识，子昕也耐心地为他们一一讲解，后来问题的范围不知不觉就变得宽泛，甚至已经偏离了入侵网站，他也无所谓，反正那些知识他都清楚，也就好心地对这些人解释。
不知不觉帖子中聚集了越来越多的人，他们大多是被原来帖子里的人叫过来的，原因却是听说这里有个高手在坐台。摩拳擦掌之下，有抱着挑战目的来的，也有诚心诚意求问的，不少人趁机把以前一直搞不懂的难题拿出来询问，对方时快时慢地回复过来。
时间渐渐过去，太阳也开始西沉，这个名为Octo的ID依然静静地高坐在被套红加精的帖子里，竟是没有一个人可以让他从这个位子上走下来。
有个知名计算机专家昵称Vogt，混在里头提了个特别冷僻的问题，问完以后自己都开始不好意思，承认有点强人所难，没想到这个Octo沉默了一会儿，回道：虽然我没有验证过，但我觉得你可以尝试着在计算机程序语言和体系结构间搭建桥梁，从而实现并行大同步。
Vogt的第一反应是皱眉，从来没有人提出把这两者联系起来，这可是个吃力不讨好的大工程呐……他刚想关掉帖子，又觉得不甘心，便又尝试着发了一条，追问起来：他们的体系媒介用什么呢？
Octo：搭建桥梁的话，用不同属性来描述吧，这样就能连接起来……比如说模块、选路器和同步路障器的执行时间？……我只是在这里粗略说一下，具体怎么分你自己看着办……
他说完后就把注意力转移到其他的问题上去，浑然不知道在世界的某个角落，一个人在听了他的三言两语后，一动不动地在原地想了足足大半天，才突然如梦惊醒。
“真的，真的能联系起来！……天哪，这种程度的大同步……”
网络就像一个假面舞会，谁都不知道谁面具后到底是什么。身处其中，能够感受到无以伦比的自由，现实中必须谨小慎微，就怕露出蛛丝马迹惹来祸端，但是网络上却没有必要瞻前顾后，可以大胆地发表自己的看法，只需要动动手指和脑袋，就可以自由地出入各种普通人想都不敢想的地方，他坐在小镇一所民宅的电脑前，足迹却可以在分秒内延伸到世界任何一个有互联网的地方……当然，前提是隐匿好真实地址。
只要触碰到电脑，体内深处的某种汹涌撞击的力量就找到了突破口，肆无忌惮地宣泄出来，畅快淋漓。
“真是天生的黑客呐。”郑修如是感叹道。
正在这时，一个跟帖冒了出来。
＇#413＇Linux：您好，您的计算机造诣实在太令人钦佩了！请问……愿不愿意帮我一个忙？
这个昵称为Linux的家伙一发话，帖子的气氛就变得有些古怪，在短暂的沉默之后，很多人纷纷告辞离去，剩下的一些则显然开始东扯西扯，Linux的帖子迅速地被顶到了看不见的地方，他自己厚着脸皮顶了一下，然后又被哗哗的帖子压了下去，显得尤其可怜。
子昕开始的确没有注意到他，但这家伙不屈不挠地持续往上蹦跶，终于让自己短暂地停顿在了对方的视线中。
Linux：前辈~前辈！~
Octo：别叫我前辈……帮什么忙？
Season：前……呃，大神，不用理他啦，他很无聊的。对了，我们这边昨天下了好大的雪啊，据说是而十年一遇……
Octo：无聊？
Linux：我想……
Afier：是啊，很傻很无聊，到处找人帮忙做根本不可能的事情，已经蹦跶了一年多了，没有人理他。
Octo：什么事？
Linux：……帮我……
Mild：根本就是异想天开嘛，别提了别提了，大神，我这里有个问题想请教您……
Octo：嗯？
Linux：设计操作系统！！！
计操作系统！
操作系统！
作系统！
系统！
统！
子昕甩甩脑袋，那个Linux显然被逼急了，声嘶力竭的一行特大号加粗字体震得人眼睛都在发花，就好比一个人举着扩音喇叭在自己耳边大声强调。
帖子里其他人也被他吓了一跳，良久才有人跟帖：哎嘿，个大傻缺……
Linux在吼完一句后，很显然没有怯场：帮我设计吧！
Mild：开什么玩笑……
Octo：设计操作系统，有什么问题吗？
Afier：……问题可大了。
之前提过问题的一个昵称Neva的人道：计算机的操作系统，人机交互的桥梁，这得有多复杂啊……编写它的人必须同时精通硬件和软件，对机器语言得心应手……全方位的造诣，根本就不是一个人能办到的事情嘛，只有大公司的顶尖技术团队分工合作才能干……
Afier：这个Linux简直就是个神经病，扬言要写出世界最顶尖的操作系统，还特么不给报酬……不给钱你找个毛的人啊，能写那玩意儿的谁不是大公司抢着往他口袋里塞高薪，当祖宗一样供着的，竟然叫人打白工，知不知道我们都很忙？被湿漉漉的床单拍到脑子了啊……
Linux：没有湿漉漉的床单……哦不，我是说……我想有这么一个操作系统，完全开放源代码，谁都能不花钱就能用，哇哦，那真是太棒了！让那些黑心的软件贩子喝西北风去……
Afier：天哪，谁来救救这个神经病！
Octo：我觉得这个想法很棒！
子昕不管其他人怎么想，继续打字：
Octo：你说得没错，如果软件都能够向所有人开放，那会使我们节约很多不必要的浪费！你不知道，上次有两个人找我修BIOS芯片，本来只要重新刷一下芯片程序就可以了，可是那段程序竟然被加了512位的密钥，不让人拿去用，他们竟然跟我说为了这么一块小小的芯片要重新申报一台整机！太浪费了，要知道，那台电脑还是八成新呢，其他部件一点都没坏。
Linux：对对对！那群软件贩子真是太黑心了！可耻的浪费！可耻的垄断！
Octo：破解那段程序花了我一个下午的宝贵时光啊，可恶。
Mild：破解……BIOS？我听到了什么……
Neva：是我想的那样吗……
Season：……别告诉我最近那个把软件界搅得沸沸扬扬的神人就是他。
Afier：一下午……一下午……一下午……一下午……
这时候Linux申请了私聊，两人对操作系统的问题讨论了半天，子昕把郑修拎了出来。
Octo：此事靠谱否？
郑修看着Linux那熟悉的ID名，脸上的表情又无奈又惊叹。
自由主义教皇啊……
Isreal：靠谱，你拿主意，我帮你干。
Linux：他是？
Octo：我们构造框架，他呢，是给系统填上血肉的不二人选。
Linux：这么大的工程，太感谢你们啦！
Octo：其实照我说，可以不用那么累。
Linux：嗯？
Octo：既然你说源代码对公众开放，谁都能用，那为什么我们不让它开放得更彻底一些呢？
Linux有些发愣：你是说……？
Octo：所有人不但能用，而且还能亲手改动、添加、完善！一个完整的操作系统，工作量真的太大，事无巨细，难度虽然可以攻克，但是我们只有三个人，如果边边角角都要操心，数量终究是硬伤，所以我想，或许只需要做出这个操作系统最核心的部分，也就是内核，然后就直接把这个半成品公布出去，让全世界的各方高手对它进行完善。
真是离经叛道的疯狂做法。郑修瞪大了眼睛，相信电脑另一头那位Linux也一样。
Linux：真正自由的软件……和软件公司贩售的被封装好的系统完全不同！
Isreal：它将会是活的。
Octo：对，它的生命力将会源源不断，由千千万万的人不断地注入进去，没有框死的版本，因为它每一分每一秒都在更新�
