第二一四章 問題源頭
「小胡,你來試試吧!」Cobra便把電腦讓給了胡一飛,自己到一旁對檢測出來的一些數據做著進一步的分析。
胡一飛走到電腦前,也沒著急把自己的工具拿出來,只是打開曰志,看每天八點半的這段時間,市長大人到底在做什麼,問題出在八點半左右,自然還得從這個時間段入手。
把連續四天的這個時間段數據調出來,胡一飛開始做著對比分析,很快發現一個奇怪現象,四天的這個時間段,市長都訪問過同一個網站。
胡一飛就趕緊招呼李隊長過來,「李隊長,你來看看!這個是什麼網站?」
李隊長一看,道:「這是省委組織部的網站!」
胡一飛「哦」了一聲,原來是個正兒八經的網站啊,便繼續去查,他把曰志再往前翻,結果就發現除了週六周曰外,市長大人基本每天都會在這個時間段訪問省委組織部的網站,於是又問李隊長,「市長似乎有訪問這個網站的習慣?」
「你懷疑問題出在省委組織部的網站?」李隊長問了一句,眉頭立刻鎖在了一起,如果是省委組織部的網站出事的話,那問題就大了,而且之前他也組織人員對所有竊密時間段涉及到的網站進行了分析,並沒有查出什麼問題啊!
「只是懷疑,其它電腦上的數據有沒有?在被竊密的時間段是不是也訪問過這個網站?」胡一飛問到。
「我馬上去查!」李隊長趕緊就帶人出了市長辦公室,之前網監把大部分的技術力量都投到市長這裡了,其它的電腦還真的沒來得及細查呢。
胡一飛準備把自己的工具往市長電腦上複製,剛拿出個U盤,身旁的工作人員立刻阻止道,「你這上面都有什麼東西?」
「入侵檢測工具啊!」胡一飛道。
「所有工具都經過網監總隊的安全認證嗎?」
胡一飛傻了眼,搖頭道:「這沒有!」
「那對不起了,你不能把自己的東西往這台電腦上複製,電腦上已經安裝了各種入侵檢測工具,你可以使用它們。」
胡一飛一陣頭疼,道:「那要不這樣吧,這台電腦我就不動了,我用自己的電腦,然後接入市政斧的網絡,這總行吧?」
那政斧工作人員還是搖頭,「這不行,市政斧的網絡嚴禁外來設備接入!」
胡一飛沒脾氣了,自己被請來做檢測,可不讓用趁手的工具可怎麼辦啊,便道:「那算了,還是等李隊長回來再說吧!」
旁邊Cobra就對那人道:「規矩是死的,人是活的,小胡是網監總隊的合作夥伴,要不李隊長能請他過來協助調查,你讓他查吧,沒問題的!」
那人並不退步,「人可以信任,但他的工具如果沒有經過安全認證的話,我是不能讓他使用的,萬一出了問題,別說我擔不起這個責任,就是惠總監的信息中心,也負不起這個責任!」
胡一飛很反感有人用大帽子壓人,就擺了擺手,「算了,惠老師,我還是等會李隊長吧!」,說完他離開電腦,過去坐到沙發裡,跟老大在那裡等。
Cobra也沒辦法,只好繼續分析自己的數據。
老大很興奮,跟著胡一飛坐下,屁股還使勁蹲了兩下,然後低聲道:「這高檔沙發坐起來感覺就是不錯!」,完了又道:「二當家的,你看問題大概出在哪裡?」
胡一飛搖了搖頭,「還很難說!」,完了就不再說話,坐在那裡琢磨著剛才翻出來的曰志,對方應該是個高手,剛才的電腦他也看了,最新的殺毒軟件和軟件防火牆,都沒有報警,曰志裡又只有訪問網站的記錄,而且還是正兒八經的網站,完全看不出有什麼異常,機器上也沒有其他程序運行的痕跡,至於別的毛病,自己都不用去想,如果有的話,早被李隊長和Cobra發現了。
「如果問題真出在這個網站的話,那到底是通過什麼手段呢?」胡一飛坐在那裡摸著鼻子,心說難道是DNS劫持嗎?
這DNS的作用有點像是地圖導航服務,我們平時要去某個地方,比如說要去省委組織部,我們只知道個名字,但不知道它在哪裡,就到百毒地圖裡輸入「省委組織部」幾個字,然後地圖會立刻報出它的位置,張三路李四胡同第五號,然後具體的路線是怎麼樣的。
同樣,要訪問省委組織部的網站,我們輸入網址後,DNS就開始速度行動起來,在自己的「地圖庫」裡翻找,看看有沒有這個網站,有的話,它的地址是多少,等找到了網站的IP地址,我們自然就打開了網站,因為電子信號的傳送速度非常快,這個過程很快,我們甚至都感覺不到其中的延遲,但其實在這一剎間,電腦是做了很多工作的。
這就給了別人利用的機會,如果有人監控到你的DNS查詢信息,然後偽造假的信息給你,告訴你一個錯誤的IP地址,那麼你打開的網站,就很不靠譜了,有可能你看到的和真的網站是一模一樣的,但這個網站卻是別人精心偽裝起來的。
「市政斧的網絡中應該是有監控系統的,如果有別的電腦監控並發送偽造的DNS信息,會被查出來的啊!」
胡一飛撓了撓頭,難道自己懷疑錯了?問題真的不是出在這個網站上,而是黑客入侵?那這黑客也太風搔了,跟白領似的,天天還掐著點來上班呢。
等了幾分鐘,李隊長沒回來,倒是等到了開會回來的市長大人。
市長大人進門看到自己辦公室這亂糟糟的一堆人,就眉頭稍皺,「那個,惠總,事情有結論沒有?」
Cobra就趕緊放下手裡的事,「還在分析呢!」
市長對這個結果有點不滿意:「我一直都在強調信息安全的重要姓,可有些人就是不當一回事,怎麼樣?黑客都欺負到市政斧的頭上了!不重視,就得吃虧!」市長大人講到這裡,換上一臉嚴厲,「這個膽敢竊取政斧機密的黑客,必須要抓到,我要給市裡所有的人都上一堂信息安全的課,同時也殺一殺黑客的威風!這事你得抓緊,重視!」
「市長放心,我會盡力的!」Cobra做著保證。
「信息安全標準體系的事,也不能放鬆,要按照制定好的方案有計劃地實施。」市長做完吩咐,回頭才看到了一旁的胡一飛和老大,心說這個人有點眼熟。
還沒開口呢,胡一飛就先說話了,「市長,我是菲戈安全的,過來協助調查!」
市長「哦」了一聲,「辛苦你了!」
「不辛苦!」胡一飛頓了頓,笑道:「我剛才看了看電腦上的曰志,發現市長有個習慣,每天上午8點半左右,會訪問市委組織部的網站!」
市長稍微有點驚訝,「這有什麼問題嗎?」
「現在不清楚黑客具體的入侵手段,不好說!但是有一點可以肯定,那個入侵的黑客,肯定也知道市長的這個習慣了!」胡一飛說了一句。
市長又不是傻子,立刻就明白這話的意思,「看來我的這個習慣得改改了!」
剛說完,李隊長匆匆進來了,看見市長在,「啪」敬禮,「市長好!」
市長微微頷首,就算是打過招呼了。
李隊長便只好先忙正事,對胡一飛道:「我剛才去查了一下,其它幾台電腦也一樣,文件被竊的這個時間段,都訪問了省委組織部的網站,看來事情有點嚴重了,出問題的可能不僅僅是我們東陽市了!」
市長更加明白這裡面的厲害,不禁往李隊長這邊走了兩步,「李隊長,你能確定?」
李隊長有點尷尬,「現在的疑點都歸結在了省委組織部的網站上,但還沒有確定,需要對省委組織部的網站進行分析!」
「立刻分析!」市長就下達了命令,說完走到辦公桌前,拿起電話,想了想,又放下了,這事不能著急,萬一捅到組織部,那邊的網站又沒有問題,自己可就被動了,於是又命令李隊長,「就在這裡,就在我的這台電腦上分析,我要看著分析結果出來!」,如果這事搞確實了,那也是不小的功勞,為組織及時挽回損失。
李隊長立刻安排人過來,開始對省委組織部的網站進行細緻的分析。
「小胡,你查過網站沒有,有什麼發現沒?」李隊長這才問到。
胡一飛搖頭,「我今天來的匆忙,只帶了工具,但我的工具沒經過認證,沒用上!」
李隊長就把旁邊一個網監的技術員支開,「你用我們的電腦吧!」
胡一飛重新掏出U盤,把工具複製到網監的電腦上,先運行了一個,然後打開省委組織部的網站,片刻之後,他道:「局域網內沒有發現DNS劫持,我再分析一下網站吧!」
完了他又運行了另外一個程序,然後重新刷新省委組織部的網站,那工具立刻叫了起來,胡一飛一看,道:「還真的有問題!」
市長幾步上前,「什麼問題?」
「有惡意代碼被下載了回來!」胡一飛盯著屏幕上的提示,「奇怪,代碼是Z語言寫的!」