第53章 金蝉脱壳(第2/2页)
Kim:“好消息是漏洞已经被探明了,是Windows的RPC远程调用服务漏洞,攻击代码发送到DCOM接口使得RPC服务崩溃,并提升权限对系统进行攻击。微软过几天就会推出补丁程序,目前暂时的解决办法是设置防火墙禁止135、139、445、593端口的外部访问或者关闭端口。”
Ingram:“太棒了!Kim大神好样的。”
Barnett:“厉害了,我的Kim大神。”
wei:“那即是DDOS攻击又能派上用场了?!Kim大神,干得漂亮。”
Kim:“打住打住,你们夸错人了,我可没这么厉害。是绿盟的园哥,他两年前就发掘了这个漏洞,只是一直没有对外公布。直到最近,波兰的安全组织LSD公布说发现这个windows历史上最严重的漏洞,园哥才在昨天的内部会议时提了一下漏洞详情。”
Ingram:“那能知道绿盟的内部会议内容,还是很厉害啊。”
Kim:“我只是有朋友在他们团队中而已,这个漏洞马上就会有补丁了,所以告诉我也无所谓,只是没想到我们要找的正好是这个漏洞。”
wei:“不管怎么样,为所欲为的时代又回来了!”
众人一阵欢欣鼓舞,Barnett已经迫不及待马上验证了一下,关闭了那几个端口之后,果然没有再因为受到防御软件的反击而重启了。
Barnett:“哈哈,刚才试过了,DDOS攻击目标果然不再重启了。”
Ingram:“对了,K神,你刚才说的坏消息什么?”狂喜过后,Ingram想起刚才Kim说的是有一个好消息和一个坏消息。
Kim:“我说之前,你们得有个心理准备。”
wei:“这么严重?”
Barnett:“说吧说吧,有了这个好消息,多坏的消息我都能接受。”
Kim:“其实这款《龙傲天》智能防御软件只是个壳,它的作用是检测攻击和防范被破解,然后把攻击来源的IP地址提交到主机服务器,然后交由其它的服务器来实施攻击。所以无论怎么研究防御软件本体,是找不出任何跟漏洞有关的信息的。我们都被骗了。”
Ingram:“我艹!”
Barnett:“我艹!”
wei:“嘛卖批哟!”吴小伟方言骂都出来了。
Kim:“经历了连续半个多月的不眠不休,费了好大的工夫才理清的思路,这种以攻代防、攻防分离的方式真是绝妙,我们折在这样的对手下不冤。”
Ingram:“好一招金蝉脱壳!让我们把所有的注意力都集中在其它地方,而真正核心之处连摸都没摸到。这手段相当高级。”
Barnett:“那wei用工具嗅探到防御软件发出的那段古怪的溢出代码,岂不是用来掩人耳目的?”
wei:“……”
Ingram:“……”
Kim:“那段代码像是加过密的字符串,直觉告诉我里面是藏着什么信息的,可惜我对解密这一块并不擅长。数学学得差,没办法……”
Barnett:“Kim神,你已经很厉害了,我连毛都没摸着一根。以前以为’人外有人,天外有天‘这句话只适用于武侠小说里,没想到现在就深刻体会到这种感觉了。”
Ingram:“这次算是栽到姥姥家了,没遇到这事之前,我还挺得意于我那两把刷子,经过这一次,发现原来人跟人之间的差距可以那么大,简直不是在同一个维度上的。”
wei:“这人是从哪里冒出来的呀,太变态了。那是不是除非他主动暴露,不然无法找出他是谁了?”
Kim:“我把这事跟我绿盟的朋友说了,他说园哥很有兴趣会一会这个人,如有可能想把这个人招揽到绿盟。”
Barnett:“哇,园哥要亲自出手了吗?传说园哥可是目前所知的国内最顶尖的Windows漏洞高手,没有之一,不知道他俩之间的对决究竟会是怎样一个境况,好期待!”
吴小伟心里虽然不情愿但是不得不承认事实,这个对手不是他能惹得起的,没必要再跟这个人死磕了。这DDOS攻击总归又能用了,要不要趁着这个人被园哥盯上的期间,多搞点钱呢,吴小伟又开始做起了发财梦。