第一集 奔向黎明 第二十節 最後一次考試

　正所謂光陰似箭，歲月如梭。

　　在方沖和王廉的聯手摧殘之下，日子一天天過去，段天狼身上潛藏著的驚人潛力，就像藍田美玉一樣，漸漸嶄露頭角。他的思維力以及計算機技術都以日新月異的速度飛快進步著。

　　在某些時候，即使是身為導師的方沖和王廉，在面對段天狼身上那種還沒有完全顯露，但是已經開始絢麗到有些刺眼的光芒，也會情不自禁地感受到有些嫉妒。

　　每周一小戰，每月一大戰，無論風雨，從未停歇。

　　在最開始的時候，王廉憑借著自己豐富的經驗和雄厚的基礎，依然可以對段天狼擁有優勢。

　　但是半年之後，王廉便開始處于明顯的下風，段天狼可怕的學習能力以及那種錯誤絕不重犯兩遍的習慣，實在是叫王廉吃力不已。

　　而到現在，王廉已經有整整三個月沒有贏過段天狼一次了。

　　這個時候，王廉終于明白了一件事情，段天狼已經不再是他所能教的了，他需要去更為廣闊的空間和平台。

　　所以，王廉決定要讓段天狼真正走出去，讓他去接觸公共網，讓他去那屬于他的世界自由翱翔。

　　不過，在此之前，王廉還是要對段天狼做最後一次考試。

　　考試的時間，被定在了兩千零五年七月六日這一天，這是段天狼十七歲生日。

　　這天下課的時候，王廉對段天狼說道：“今天送你一個生日禮物。”

　　當王廉說這話的時候，段天狼顯得有些驚訝，因為王廉和方沖一樣，都不像是那麼有生活情趣的人。

　　等到段天狼跟著王廉來到機房的時候，他看到機房不知道什麼時候已經增加了一台服務器。

　　之所以段天狼一眼就看出他是一台服務器，是因為它不是采用普通電腦那種櫃式機箱，而是采用黑色的扁平式機箱，這種機箱光是電源就要好幾千塊，非常穩定，並且有蓄電功能，緊急斷電的時候也可以自行運轉，另外還配有八個系統風扇，散熱功能比一般電腦好上許多倍。

　　一看這機箱的架勢，段天狼就知道這台服務器的配置不會太低，他于是問王廉道：“什麼配置？”

　　王廉笑著答道：“兩顆各配備一兆二級緩存的280型號opteron CPU，Tyan S2895主板，2G內存，Intel Pro1000/MT 雙口千兆網卡……”

　　聽到王廉這麼說，段天狼有些奇怪地說道：“只是我們這個只有五十台電腦的機房，不需要用到這麼好的服務器吧？”

　　“當然不用。”王廉說道。

　　段天狼眨了眨眼睛，然後抬頭看著王廉問道：“老師，你不會是要送一台服務器給我吧?”

　　“我還沒那麼大方，我這輩子還沒送過超過一千塊的生日禮物呢。”王廉說著，在服務器面前坐了下來，“這台服務器是專門買來考試用的……無論成敗，這都是你最後一次考試了。”

　　“最後一次？”段天狼略微抬了抬眉頭，不解地看著王廉。

　　“對，最後一次。”王廉點點頭，“這次考試之後，我允許你自由進出公共網，這就是我送給你十七歲的生日禮物。”

　　聽到這裏，段天狼便轉回身去，將機房的門關上，“那麼現在就開始吧，怎麼考？”

　　“考試時間是十個小時，十個小時之內，你必須成功侵入主機，獲得該主機的最高管理權限。”王廉說著，指了指對面的那台電腦，“你還是用那台計算機。”

　　段天狼點了點頭，將書包放了下來，然後打開了那台計算機。

　　打開計算機之後，段天狼並沒有馬上就開始進攻，而是開始將仔仔細細地查找計算機中的漏洞，並且一個一個把他們都堵上。每一個稍微像樣子的黑客，都知道這個道理，在黑人之前，先要防止自己被反黑回來。

　　不過，段天狼做這個過程做得似乎有點過分了，整個考試時間只有十個小時，但是他竟然用了整整三個小時來填補漏洞以及做各種准備工作。要知道，這台電腦段天狼並不是第一次用，他對這台電腦已經非常了解了。

　　看著段天狼謹慎小心地查看電腦的每一條進程的樣子，王廉不禁在心裏感歎道：“這小子，真是個天生的黑客啊。”

　　五個小時之後，段天狼確定自己對自己使用的這台計算機有了充分的了解之後，他要開始動手了。

　　通過數據流監控軟件，段天狼對自己的服務器做的任何事情，王廉都一清二楚地看在眼裏。

　　首先，王廉看到段天狼的計算機開始向服務器發出正常的連接要求，要求共享服務器內的教學資源。

　　王廉很清楚，這是段天狼的偵察動作。為了應對段天狼的偵察，王廉已經把幾乎所有的類似語音服務這種危險服務都給關閉了。

　　教育資源共享功能，這是這台服務器唯一可以被利用來入侵的地方。

　　雖然明知道如此，但是王廉無法關閉這種服務，因為既然這台服務器的定位是機房管理服務器，那麼對于這種正常的共享資源的服務是不能拒絕的。

　　所以，王廉就聽之任之，只是瞪大雙眼，緊盯著屏幕上的數據流，以防止段天狼有任何異動。

　　收到服務器的返回數據之後，段天狼開始通過這些數據分析這台服務器的詳細情況。

　　半個小時之後，段天狼的分析工作完畢，他對王廉所使用的那台計算機也開始擁有了相當的了解。

　　現在的情況是，王廉的計算機上裝有最為先進的數據流監控軟件，任何計算機只要跟它發生接觸，那麼所有的數據流就將清楚無比的暴露在王廉的面前。

　　而且自己的這台電腦的IP王廉也非常清楚，以王廉的水准，自己只要做出半點不正常的舉動，哪怕是一秒鍾，也會馬上被抓個正著。

　　現在的情形，就好像兩個人面對面的坐著，但是卻要你把對方的錢包拿出來一樣。

　　“就以目前這種情形來說，偷，是幾乎不可能的，如果暴力攻擊，老師可不是菜鳥，這次他是有備而來，還專門買了台性能比我好上不知道多少倍的服務器，成功可能性很低……現在最大的問題是，老師清楚地知道我的IP，我只要一接觸服務器，幹什麼事情，他都一清二楚，所以，我現在首先要做的，就是讓他不知道我在做什麼。”

　　想到這裏，段天狼就站了起來，將機房裏剩余的四十九台的電腦全部打了開來。

第一集 奔向黎明 第二十一節 毒辣的王老師

　　一看段天狼這個動作，王廉就知道，“這小子，知道自己的IP被我監控，所以想遙控別的計算機來進攻我……可是，哪有那麼容易？我這台服務器掌管著整個機房，任何兩台電腦之間的通訊，都必須通過我。也就是說，你必須先連接我，通過我之後才能去控制別的計算機。我倒是要看看，你怎麼辦得到？”

　　段天狼把所有的計算機都打開之後，重新坐回自己的計算機前開始忙碌起來。

　　這一忙碌就是半個小時。

　　半個小時之後，段天狼深吸一口氣，在鍵盤上輕輕敲了一下回車鍵。

　　然後，王廉就看到有一股強大的數據流，向服務器狂沖而來，毫無疑問，這是病毒，而且是極為強大的高傳染的擴展性病毒。

　　“天啊，你這種事情都幹得出來。”當看到這股數據流洶湧而來的時候，王廉頓時大聲驚呼道。

　　原來，因為段天狼知道任何常規的黑客手段不可能瞞過王廉的眼睛。在這種情況下，段天狼只有一種黑客手段可以選擇，那就是病毒攻擊。

　　所以，段天狼花費半個小時寫了一個非常可怕的，通過網絡快速傳播的病毒程序。

　　一般來說，黑客們在進行病毒攻擊的時候，都是通過各種巧妙地方式把病毒隱藏起來，投遞到別的計算機中去。在滿足某種條件下，這病毒就會被激活。病毒一旦激活，它所產生的能量，是無比可怕的，它可以輕而易舉地摧毀目標的整個防禦體系。

　　不過，這種方式的病毒攻擊，只能對付沒有經驗的菜鳥，對于王廉來說，自然是不可能有效的。

　　什麼是病毒，什麼不是病毒，王廉怎麼可能認不出來？既然是這樣，他就不可能讓段天狼投遞成功。這樣一來，段天狼的病毒程序，也就不可能在王廉的服務器內被激活，那麼這個病毒就等于是白寫了。

　　然而，這只是尋常人的思路，段天狼的思路可不是這樣。

　　他所寫的病毒用不著投遞出去，也可以發作。

　　為什麼呢？因為段天狼做了一件也許全世界的黑客都從來沒有做過的事情——在黑別人之間，他先把自己給黑了，他將這病毒程序在自己的電腦中激活。

　　因為段天狼自己也是處于整個機房局域網的一部分，他把自己黑了之後，電腦中的病毒，就會本能地開始瘋狂地四處蔓延。

　　在這個時候，王廉有兩個選擇。

　　一個選擇是避開，而他一旦避開，這個病毒就會馬上蔓延到剩余的四十九台計算機中，段天狼很可能就可以通過這種病毒控制住剩下這些計算機。

　　一旦做到這一步，段天狼就可以利用五十台計算機中的任何一台計算機來進攻服務器，那樣的話，王廉就不可能像現在這樣把段天狼盯得死死的。因為他只有一雙眼睛，不可能同時盯五十台計算機。

　　另外一個選擇，就是使用機房管理員的權限，攔截住這股病毒，不允許它向其他計算機蔓延。而如果是這樣的話，那麼服務器很可能就直接被這股病毒給黑掉。

　　是讓，還是攔，王廉必須在一秒鍾之內做出決定。

　　盡管，從理智來說，王廉更相信段天狼這步動作的真正目的，就是為了控制機房其他的計算機。但是，最後王廉還是選擇了回避。

　　因為他面對的，不是別人，而是段天狼，這個家夥是個什麼事情都可能幹得出來的人。

　　既然留有後招，就沒有必要跟他硬碰硬。

　　就這樣，通過這種自殺式攻擊，段天狼輕車快馬地獲得了機房除了服務器之外，所有計算機的控制權。也就是說，這些計算機全部變成了段天狼的僵屍計算機，段天狼可以使用它們幹任何事。

　　這時候，原本應該沮喪的王廉卻是揚起嘴角，輕輕一笑，“小子，以為就得手了麼？可沒那麼容易。”

　　他這話剛說完，那些已經成為段天狼的僵屍計算機，卻突然開始對段天狼發動了一種目前網絡中最為普遍，也最為有效的攻擊——DDoS分布式拒絕服務攻擊。

　　原來，早在開始考試之前，王廉就已經在這四十九台計算機中都複制好了一種病毒程序。一旦有人試圖通過遠程控制來遙控它，那麼這種病毒程序就馬上自動發作，向這台電腦發動DDoS分布式拒絕服務攻擊。

　　在這裏，小小介紹一下，什麼是DDoS分布式拒絕服務攻擊。

　　目前世界網絡，一般通行的協議是TCP/IP協議，而它的協議基礎，就是面向連接的TCP三次握手。

　　所謂三次握手的過程是這樣。

　　首先，是用戶向服務器發出訪問請求。

　　這就是TCP/IP協議的第一次握手，用戶要求握手。

　　然後，服務器對用戶的身份進行確認，確認可以信任之後，他會返回信息給用戶，同意訪問。

　　這就是TCP/IP協議的第二次握手，服務器要求握手。

　　之後，用戶就會跟服務器完成連接。

　　這就是TCP/IP協議的第三次握手，用戶和服務器完成握手。

　　三步完成之後，用戶就跟服務器連接上了，用戶可以自由地瀏覽服務器裏的內容。

　　而DDoS分布式拒絕服務攻擊，就是在第三次握手的時候，惡意的不握手。

　　如果是人的話，遇到這種情況，可能會馬上破口大罵，或者沖上去追打，但是服務器不會，他會很斯文地站在原地等你一會，實在等不到你，才會轉身離開，這樣機會造成服務器的遲滯。

　　對于服務器來說，一個用戶出現異常，導致服務器的一個線程等待一分鍾並不是什麼很大的問題。

　　但如果有一個惡意的攻擊者，操縱暴多的僵屍計算機，一起故意做出這種行為，那麼服務器將為了維護一個非常大的半連接列表而消耗非常多的資源——數以十萬計的半連接，即使是簡單的保存並編譯也會消耗非常多的CPU時間和內存，何況還要不斷對這個列表中的IP進行SYN+ACK的重試。

　　而這就是標准的DDoS分布式拒絕服務攻擊。

　　面臨這種攻擊，以段天狼手裏這種水准的計算機，除了崩潰之外，沒有第二條路可走。

　　而這，就是王廉的後招，不可謂不毒啊。