第二一四章 問題源頭

瘋狂的硬盤 第二一四章 問題源頭

cobna作完檢查，沒有發現很明顯的異常數據，要找到問題到底出在哪里，還得再做具體的分析。

“小胡，你來試試吧！”COBNA便把電腦讓給了胡一飛，自己到一旁對檢測出來的一些數據做著進一步的分析。

胡一飛走到電腦前，也沒著急把自己的工具拿出來，只是打開日志，看龍眼下書每天八點半的這段時間，市長大人到底在做什么，問題出在八點半左右，自然還得從這個時間段入手。

把連續四天的這個時間段數據調出來，胡一飛開始做著對比分析，很快發現一個奇怪現象，四天的這個時間段，市長都訪問過同一個網站。

胡一飛就趕緊招呼李隊長過來，“李隊長，你來看看！這個是什么網站？”

李隊長一看道：“這是省委組織部的網站！”

胡一飛“哦”了一聲，原來是一個正兒八經的網站啊，便繼續去查，他把日志再往前翻，結果就發現除了周六周日外，市長大人基本每天都會在這個時間段訪問省委組織部的網站，于是又問李隊長，“市長似乎有訪問這個網站的習慣？adminfy.”

“你懷疑問題出在省委組織部的網站？”李隊長問了一句，眉頭立刻鎖在了一起，如果是省委組織部的網站出事的話，那問題就大了，而且之前他也組織人員對所有竊密時間段涉及到的網站進行了分析，并沒有查出什么問題啊！

“只是懷疑，其他電腦上的數據有沒有？在唄竊密的時間段是不是也訪問過這個網站？”胡一飛問到。

“我馬上去查！”李隊長趕緊就帶人出了市長辦公室，之前網監把大部分的技術力量都投到市長這里了，其他的電腦還真的沒來得及細查呢。

胡一飛準備把adminfy.自己的工具往市長電腦上復制，剛拿出個U盤，身旁的工作人員立刻阻止道：“你這上面都有什么東西？”

“入侵檢測工具啊！”胡一飛道。

“所有工具都經過網監總隊的安全認證嗎？”

胡一飛傻了眼，搖頭道：“這沒有！”

“那對不起了，你不能把自己的東西往這臺電腦上復制，電腦上已經安裝了各種入侵檢測工具，你可以使用它們。”

胡一飛一陣頭疼，道：“那要不這樣吧，這臺電腦我就不動了，我用自己的電腦，然后接入市政府的網絡，這總行了吧？”

那政府工作人員還是搖頭，“這不行，市政府的網絡嚴禁外來設備接入！”

胡一飛沒脾氣了，自己被請來做檢測，可不讓用趁手的工具可怎么辦啊，便道：“那算了，還是等李隊長回來再說吧！”

旁邊COBNA就對那人道：“規矩是死的，人是活的，小胡是網監總隊的合作伙伴，要不李隊長能請他過來協助調查嗎？你讓他查吧，沒問題的！”

那人并不退步，“人可以信任，但他的工具如果沒有經過安全認證的話，我是不能讓他使用的，萬一出了問題，別說我擔不起這個責任，就是惠總監的信息中心，也負不起這個責任！”

胡一飛很反感有人用大帽子壓人，就擺了擺手，“算了，惠老師，我還是等會李隊長吧！”，說完她離開電腦，過去坐到沙發里，跟龍眼①下書老大在哪里等。

cobna也沒辦法，只好繼續分析自己的數據。

老大很興奮，跟著胡一飛坐下，屁股還使勁蹲了兩下，然后低聲道：“這高檔沙發坐起來感覺就是不錯！”，完了又道：“二當家的，你看問題大概出在哪里？”

胡一飛搖了搖頭，“還很難說！”，完了就不再說話，坐在那里琢磨著剛才翻出來的日志，對方應該是個高手，剛才的電腦他也看了，最新的殺毒軟件和軟件防火墻。都沒有報警，日志里又只有訪問網站的記錄，而且還是正兒八經的網站，完全看不出有什么異常，機器上也沒有其他程序運行的痕跡，至于別的毛病，自己都不用去想，如果有的花，早被李隊長和cobna發現了。“如果問題真出在這個網站的花，那到底是通過什么手段呢？”胡一飛坐在那里摸著鼻子，心說難道是DNS劫持嗎？

這DNS的作用有點像是地圖導航服務，龍眼下書我們平時要去某個地方，比如說要去省委組織部，我們只知道這個名字，但不知道它在哪里，就到adminfy.百度地圖里輸入“省委組織部”幾個字，然后地圖會立刻報出它的位置張三路李四胡同第五號，然后具體的路線是怎么樣的。

同樣，要訪問省委組織部的網站，我們輸入網址后，DNS就開始速度行動起來，在自己的“地圖庫”里翻找，看看有沒有這個網站，有的花，它的地址是多少，等找到了網站的ip地址，我們自然就打開了網站，因為電子信號的傳送速度非常快，整個過程很快，我們甚至都感覺不到其中的延遲，但其實在這剎那間，電腦是做了很多工作的。

這就給了別人利用的機會，如果有人監控到你的DNS查詢信息，然后偽造假的信息給你，高手你一個錯誤的IP地址，那么你打開的網站，就很不靠譜了，有可能你看到的和真的網站是一模一樣的，但這網站卻是別人精心偽裝起來的。

“市政府小組信仰的網絡中應該是有監控系統的，如果有別的電腦監控并發送偽造的DNS信息，會被查出來的啊！”

胡一飛撓了撓頭，難道自己懷疑錯了？問題真的不是出在這個網站上，而是黑客入侵？那這黑客也太風騷了，跟白領似的，天天還掐著點來上班呢。

等了幾分鐘，李隊長沒回來，倒是等到了開會回來的市長大人。

市長大人進門看到自己辦公室這亂糟糟的一堆人，就眉頭稍皺，“那個，惠總，事情有結論沒有？”

cobna就趕緊放下手里的事，“還在分析呢！”

市長對這個結果有點不滿意：“我一直都在強調信息安全的重要性，可有些人就是不當一回事，怎么樣？黑客都欺負到市政府的頭上了！不重視，就得吃虧！”市長大人講到這里，換上一臉嚴厲，“這個膽敢竊取政府機密的黑客，必須要抓到，我要給市里所有的人都上一堂信息安全的課，同時也殺一殺黑客的威風！這事你得抓緊，重視！”

“市長放心，我會盡力的！”cobna做著保證。

“信息安全標準體系的事，也不能放松，要按照指定好的方案有計劃地實施。”市長做完吩咐，回頭才看到了一旁的胡一飛和老大，心說這個人有點眼熟。

還沒開口呢，胡一飛就先說話了，“市長，我是菲戈安全的，過來協助調查！”

市長“哦”了一聲，“辛苦你了！”

“不辛苦！”胡一飛頓了頓，笑道：“我剛才看了看電腦上的日志，發現市長有個習慣，每天上午8點半左右，會訪問市委組織部的網站！”

市長稍微有點驚訝，“這有什么問題嗎？”

“現在不清楚黑客具體的入侵手段，不好說！但是adminfy。有一點可以肯定，那個入侵的黑客，肯定也知道市長這個習慣了！”胡一飛說了一句。

市長又不是傻子，立刻就明白這話的意思，“看來我的這個習慣得改改了！”

剛說完，李隊長匆匆進來了，看見市長在，“啪”敬禮，“市長好！”

市長微微頷首，就算是打過招呼了。

李隊長便只好先忙正事，對胡一飛道：“我剛才去查了一下，其他幾臺電腦也一樣，文件被竊的這個時間段，都訪問了省委組織部的網站，看來事情有點嚴重了，出問題的可能不僅僅是我們東陽市了！”

市長更加明白這里面的厲害，不禁往李隊長這邊走了兩步，“李隊長，你能確定？”

李隊長有點尷尬，“現在的疑點都歸結在了省委組織部的網站上，wwwadminfy.但還沒有確定，需要對省委組織部的網站進行分析！”

“立刻分析！”市長就下達了命令，說完走到辦公桌前，拿起電話，想了想，又放下了，這事不能著急，萬一捅到組織部，那邊的網站又沒有問題，自己可就被動了，于是又命令李隊長，“就在這里，就在我的這臺電腦上分析，我要看看分析結果出來！”，如果這事搞確實了，那也是不小的功勞，為組織及時挽回損失。

“小胡，你查過網站沒有，有什么發現沒？”李隊長這才問到。

胡一飛搖頭，“我今天來的匆忙，只帶了工具，但我的工具沒經過認證，沒用上！”

李隊長就把旁邊一個網監的技術員支開，“你用我們的電腦吧！”

胡一飛重新掏出U盤，把工具復制到網監的電腦上，先運行了一個然后打開省委組織部的網站，片刻之后，他道：“局域網內沒有發現DNS劫持，我再分析一下網站吧！”

完了他又運行了另外一個程序，然后重新刷新省委組織部的網站，那工具立刻叫了起來，胡一飛一看道：“還真的有問題！”

市長幾步上前，“什么問題？”

“有惡意代碼被下載了回來！”胡一飛盯著屏幕上的提示，“奇怪，代碼是Z語言寫的！”