第三十章 追踪（中）
韩文涛是清华大学外语系的毕业生，不过韩文涛的兴趣和爱好全部都在网络安全方面。大学期间，韩文涛自学编程技术，网络攻防，参加了大大小小的计算机比赛，毕业后获得外语和计算机信息安全双学士学位，然后韩文涛又考取了麻省理工大学计算机网络安全的硕士学位，获得全额奖学金，最后通过努力韩文涛顺利考取博士学位，其研究课题就是为美国的中央银行设计SAP系统架构。那是韩文涛最充实也最为辛苦的一段时间，韩文涛为这个研究课题写过很多策划以及构想，那段时间，韩文涛几乎没日没夜的为完善SAP燃烧着自己的青春。 一个偶尔的机会，韩文涛在国内的一个不出名的网站上看到了《论SAP系统构架安全问题》，对该文的见解和独到的技术手段由衷的赞叹。于是他把这篇文章寄给了世界上最权威的IT杂志《PCMagazine》，以便让更多研究SAP的专家看到这篇价值非凡的论文。 这篇文章在《PCMagazine》上顺利发表，《PCMagazine》的编辑找到了韩文涛，要求署上他的名字，他很直接的告诉编辑：这篇文章是他在中国的一个网站上无意看到的，自己也不知道这篇论文的作者是谁。其实韩文涛非常希望能够见到这篇文章的原作者，并且向其讨教一二，这样对自己的课题肯定大有帮助，不过经过多方的努力，面对高达三万美金的稿酬，这名作者却仍未露面。 韩文涛坚信着这样一个信念，这个作者是真正的高手！这个高手还是一名中国人！自己要回祖国，希望有一天能够亲自向这个神秘高手请教。 韩文涛的研究课题顺利完成，博士论文也得到导师以及权威机构的肯定。韩文涛谢绝了很多大型企业的高新聘请，毅然回国。 SAP其实早在八十年代就已经在中国起步，1995年在北京成立了第一家SAP公司，并且陆续在多个城市开设分公司，并且为许多国营企业设计ERP系统，国内的很多银行都采用的SAP公司设计的ERP系统。 韩文涛凭借出色的能力进了银行部门工作，为银行维护ERP系统，并且负责银行服务器的安全问题。 今晚和往常一样，韩文涛准备在睡觉之前查看一下公司服务器的安全问题。哪知刚一连上服务器，检查的结果令自己大吃一惊。 黑客入侵银行系统？！ 韩文涛在服务器的硬件防火墙后面设置了一个触发检测机制，这个触发检测机制不同于“蜜罐”，它隐蔽的非常到位，而且触发了这个检测机制系统不会发出异样，只是会在后台启动一个反侦测程序，不过韩文涛发现自己设置的反侦测程序被人挂掉了！ 韩文涛连忙加固服务器，并且顺着痕迹进行排查，根据入侵痕迹，韩文涛发现有人在对服务器进行悄无声息的渗透。 韩文涛兴奋的搓了搓双手，如果把这家伙逮住，那可是大功一件啊！ 首先检查了服务器，感觉没有任何漏洞，只是这家伙为什么会选择渗透？他不知道这是在做无用功么？ 韩文涛不去理会，亲自动手追踪入侵目标，跳过了几层代理，突然发现服务器中竟然还有另一个黑客的存在！ 这个黑客相比进行渗透入侵的黑客要张狂得多，他竟然敢在自己的眼皮底下嚣张的删除文件！ 一股无名之火涌上心头，让我逮着你，非让你蹲监狱不可。韩文涛重新锁定目标，开始追踪这个嚣张的黑客。 似乎觉察到自己的追踪，不过对方却好像有意给自己留点希望，可是总是在要发现对方的最后时刻，那家伙就会从一个地址消失，从而出现在另一个地址。 这好像在玩猫和老鼠的游戏，只不过韩文涛觉得，自己是老鼠，那个该死的黑客是狡猾的猫。 韩文涛感觉一股激情在胸膛燃烧，一个网络安全防卫的专家，一个张狂嚣张的黑客，两人如同剑客一般在虚拟的世界激烈交锋。 服务器的硬件防火墙早已被对手摧毁，韩文涛的双手轻轻在键盘上叩击着，密密麻麻的数据在屏幕上流淌，他的头上竟然大汗淋漓！ 追踪对手总是给他力不从心的感觉，这个黑客在网络中神出鬼没，他的跳板好像多得令人难以置信！ 追踪的过程是时间的争夺和技术的较量，韩文涛知道自己的时间不多，可是面对诡异的对手，他感觉有些力不从心。 ************************************ 萧云飞和这个管理员玩着捉迷藏的游戏，他只是想拖延时间，“天网三号”提示安静渗透完成，萧云飞从特定端口潜入到内部网络，通过“海盗船”搜索引擎在内部进行检索，找到当天自己取钱的那个自助银行网点，DOWN出自己取钱的那段时间的监控录像。 退出服务器，萧云飞发现这个管理员还在孜孜不倦的追踪着自己的痕迹，他一怒之下将名为admin的管理员踢出了服务器。 怎么办？已经被管理员发现了自己，那么无论自己将痕迹清除得多么干净，那些计算机专家都有可能将那些信息恢复出来的。 萧云飞的脑海中突然冒出一个大胆的念头：摧毁服务器！！ 摧毁银行服务器？一个声音在脑海中响起：这可是犯罪的行为！不过另一个声音也在辩解：你入侵银行服务器已经犯罪了，况且只有这样，才能尽可能的避免自己暴露！后一种声音渐渐占据上风。 萧云飞揉了揉自己的脑袋，在服务器中植入“服务器物理损坏炸弹”，颤抖的右手握住鼠标，犹豫了一下，闭上眼睛点击执行。 ************************ 韩文涛颓废的坐在椅子上，自己对自己设计的SAP系统构架一直相当自信，他觉得没有人可以从外部网络攻破自己的城墙，可是现实摆在他面前，有人入侵了服务器，自己没有追踪到这个该死的黑客，对手还把自己踢了出来！ 韩文涛再次登陆服务器网址却发现显示“无法找到服务器”，心里顿时涌起一种不祥的预感。于是连忙拨电话给银行行长汇报这件事情，一时间，很多命令传达下去，银行很多部门主要人员都被通知参加紧急会议，并通知计算机网络专家对系统进行全面检查，检查的结果报告令所有人大吃一惊，服务器被损坏，BOIS程序被改写，硬盘物理损坏，无法修复！ 很多网络专家面对这个结果大吃一惊：这个现象和以前席卷互联网的CIH病毒造成的状态很相似！要知道CIH病毒早已经不能感染如今的计算机了啊！ 不过幸好网上银行的交易并未发生异常，这也算是不幸中的万幸。 对于这起事件，公安部门也立马介入调查，韩文涛一直在思考这个黑客入侵服务器的目的是什么？他到底是用什么手段入侵的？经过韩文涛后来的潜心研究，他开发了一套类似SAP的系统构架PPT，这种系统被广泛用于世界各大银行，当记者问他最想感谢什么人时，他的答案令所有人大吃一惊：“PPT的问世，我最想感谢的是一个天才黑客！” 当然，这是后话，此处不提。 ************************************** 可能没有人能够想到入侵银行网络，摧毁银行服务器的黑客的目的仅仅是为了追回自己被盗的七千多元人民币! 虽然摧毁银行服务器的时候萧云飞有点犹豫，不过现在的他却感觉到全身都流淌着疯狂的血液！看着从银行内部服务器上DOWN下来的监控录像，萧云飞冷静的分析自己当时取钱的过程。 （祝各位大大节日快乐……）