异能杀机-第38章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
子＇放在光纤上传输，虽然会不断吸收光讯号的能量，但是发射出来的电磁脉冲在光纤中又没有什么作用，有点鸡肋了。
不过此刻的楚寒没有多余的选择，他现在能用的只有＇脉冲包子＇。楚寒的各种工具发散存放在全世界的不同服务器，不用说其它国家，就算是存放在国内各大城市服务器的工具，面对瘫痪的网络，楚寒没有任何办法把那些工具弄到手。楚寒千算万算，也算不到传输东西的过程中，会遭遇到一场如此大规模的网络攻击。
好在＇脉冲包子＇的数据结构跟楚寒自身的数据结构一样，楚寒随身携带，否则，现在要重新做一个发送＇脉冲名字＇的软件，肯定又要费一番功夫。
楚寒心想，如此大规模的网络攻击，雷夫斯基那头猥琐熊应该会有所了解。楚寒不知道自己为什么会在第一时间想起雷夫斯基，不过既然想起了，就要立即去找他了解情况。楚寒很清楚，拖得越久自己的那些数据就会损失得越厉害，谁知道这场攻击会持续到什么时候。
楚寒打开软件，输入H论坛的IP，不断发送＇脉冲包子＇；瞬间打开一条通道。楚寒自己也不清楚，为什么自己发送的脉冲数据包对路由器这些硬件没有影响。幸亏没有影响，否则的话这种数据包会一无用处。
片刻不到，楚寒已经打开一条通道。
楚寒的脉冲数据包对堵塞网络的数据包的破坏并没有引起攻击者的怀疑，那些攻击者根本不知道已经瘫痪的网络会被清理出一条畅通无阻的通道。其实想想DDOS攻击的原理就明白，攻击者只是把大量数据包散发出去，至于这些数据包会怎么样，根本不会放在心上。比如一个在战场上负责提供火力压制的机枪手，开战的时候只负责把机枪里的子弹向前打出去，至于子弹有没有打中敌人，打中了谁，机枪手并不会去关心。否则，发出去的数据包还向自己返回数据，那跟自己打自己有什么区别？
雷夫斯基收到中国的网络被攻击的消息之后，一直坐在电脑前观察，期待着霸王楚的反击。雷夫斯基在想，如果俄罗斯的网络瘫痪，自己除了利用大功率的发射器来发射卫星信号连接无线网络之外，没有任何办法。
试想一下，你想开车外出游玩，可是当你想把车开上公路的时候，突然发现公路上停满无数熄火的车，公路上密密麻麻停满各式车辆，连步行的位置都没有。这时候你还能开车出去吗？肯定不能，唯一做法就是弃车，改开直升机。如果没有直升机，那唯有堵在路上了。
雷夫斯基正在思考的时候，显示器的屏幕突然闪了一下，这似曾相识的情景让雷夫斯基忍不住打了一个冷战。
楚寒看着返回的信号很高兴：北极熊果然在，想必他肯定知道目前中国网络的状况。
“他终于来了。”雷夫斯基紧盯着屏幕，期待这名超级黑客的下一步举动。
“宝贝熊，我要借用一下你的电脑装个软件。”屏幕上打开一个对话框，里面打出这样一行字。
雷夫斯基看着眼前的情景，心里又惊又恨：“该死，这个霸王楚肯定在我计算机留有后门，可我为什么就找不到呢？”雷夫斯基气得用手拍了三下桌子，可是没有察看计算机的进程，也没有阻止楚寒的入侵。他知道，自己的动作对这位超级黑客没有任何阻碍作用。你想，连断开网络都无法阻止他的入侵，还能有更有效的办法？
楚寒打通网络，立即在雷夫斯基的计算机装上特殊结构的软件，不然雷夫斯基的话不能传回自己这里。这也是＇脉冲包子＇的不足之处，根本不分敌我，所有光电讯号通杀。
软件安装好之后，楚寒开始跟雷夫斯基通话。
“宝贝熊你在吗？”
“在。你是霸王楚阁下吧？”虽然知道只有霸王楚才会叫自己做宝贝熊，不过雷夫斯基还是忍不住问了一句。
“对，我是霸王楚。我要问你些问题。”
“请问。”
“你知道现在中国的网络状况吗？”楚寒身处中国网络之中，面对瘫痪的网络，根本无法大面积扫描。北极熊在俄罗斯，此刻应该对目前中国的网络状况有所了解。如果北极熊不了解的话，那他再想其它办法。
“当然知道，不过只是大慨状况，实际细节并不了解。据我所知，目前中国境内的网络基本已经瘫痪，沿海省份的网络已经全部瘫痪。”
第061章 网络侵略＇2＇
更新时间2009…11…3 15：19：14 字数：2180
“你知道是谁在攻击中国的网络吗？”
“不清楚。不过我敢肯定是一个实力强大的组织，而且跟一个月前出现的神秘人大规模收买肉鸡有关。”
“一个月前？谁在大规模收买肉鸡？”
楚寒清楚，现在电脑肉鸡的买卖已经产业化，并且拥有一条成熟的产业链。在攻击者的圈子里，肉鸡电脑就象白菜一样被卖来卖去。在这条黑色产业链的高端，这些庞大肉鸡电脑群的控制者构筑了一个同样庞大又黑暗的木马帝国。一般的肉鸡被黑客以0。08、0。1元到30元不等的价格出售。
所谓肉鸡，就是拥有管理权限的远程电脑，也就是受别人远程控制的电脑。肉鸡可以是各种系统，如Windows；Linux；Unix等等，也可以是一家公司、企业、学校甚至是政府军队的服务器。常见的肉鸡是一台开了3389端口的Windows2000系统的服务器，当然这种肉鸡最便宜。
大规模收买肉鸡，这举动肯定跟这次大规模的网络攻击有关，因为肉鸡电脑是发起DDoS攻击的马前卒。
“谁在收购肉鸡我不清楚，不过这次收购肉鸡的条件非常吸引人，最便宜的价格都有10美分，好一点的可以卖到1美元，更好的肉鸡价格更高，而且是即时转帐交易。我自己也买出去不少，差不多有13万只。”
“还有其它消息吗？”
“据我了解，不少同行都被这次肉鸡收购的条件吸引，把大部分的肉鸡出售，就像大甩卖一样。我所知道的肉鸡数量，不下两百万台。如果算上我不知道的，估计会超过千万。现在看来，这些神秘人收购肉鸡就是用在这次攻击中国的网络上。至于其它的，我现在还不了解。”
“明白。谢谢你提供的情报，日后一定答谢你。”虽然跟北极熊谈的话不多，但楚寒已经明白了个大概，从而推测出：这不是一件单纯的网络攻击，而是一场赤裸裸的网络侵略。奶奶的，过千万台肉鸡组成的僵尸网络，攻击力是何其强大。
试想一下，有哪个黑客组织有这样的闲情逸致，花费大量人力财力物力，去大范围攻击一个国家的网络设施？任何黑客组织都不会干这种费力不讨好的事情。楚寒推测，会做这种事情的幕后老板，一个是其它国家的政府，另一个就是恐怖组织。而恐怖组织会这样做的可能性微乎其微，因为这种没有见血的袭击不能震慑民众，所以不能有效威胁到政府。所以，这次网络攻击，背后撑腰的肯定是某个国家的政府。既然是政府主使，那这次攻击绝对可以定性为网络侵略。
“等等。”雷夫斯基见霸王楚想离开的样子，连忙发信息过去把他叫住。要知道，如果这个幽灵似的超级黑客离开，想再次见他就不知道要等到什么时候了。雷夫斯基对霸王楚的入侵已经没有丝毫气愤，反而十分想了解霸王楚这名神秘的黑客，比如想了解他的入侵技术，比如霸王楚是如何做到没有网络连接也能入侵的。
“还有情报吗？”楚寒见问。
“请问，你是中国人吗？”雷夫斯基虽然猜测霸王楚是中国人，但自己并不能肯定。资深的黑客应该学习过心理学方面的知识，对自己起的网络名字自然也十分讲究。正如大家给自己取QQ昵称，虽然只是自己在网络上的虚拟外号，但是往往还是会留下个人的烙印。就像心理学家能够从一个人的笔迹而推断其性格一样，一个人的网络名字也能够透露出很多信息，或是性格，或是家庭，或是志向，或是理想等等。
这个霸王楚起的名字如此招摇，有多种语言的翻译，自我保护意识实在太差。而各种语言的翻译，又把汉字放在最上面，这很容易让人推测到霸王楚就是中国人。
“我是中国人。”楚寒见北极熊再没有情报，留下这句话之后立即转移阵地，开始想办法反击。
雷夫斯基见楚寒回复过来的话，嘴角露出一丝微笑：自己猜对了，这名超级黑客果然是中国人！黑客虽然喜欢自由看重利益，但很多黑客十分爱国，有的甚至是极端的民族主义者。嘿嘿，虽然不知道霸王楚会是哪种人，但从他来找自己咨询情报来看，肯定会作出反击。中国把这种爱国的黑客叫做红客，这个霸王楚会不会就是一名红客？
不过，就算霸王楚技术如何厉害，面对这种大规模的攻击，估计也无法可想吧。比如一个勇猛果敢能征惯战斩将搴旗的将军，面对千军万马的冲击，也无法抵挡。不过，雷夫斯基的直觉告诉他，这个霸王楚会有办法。
雷夫斯基看着屏幕，手指有节奏地拍打着电脑椅的扶手，忍不住感叹：真是期待啊……
H论坛的服务器放置在俄罗斯，楚寒以H论坛的服务器为基点，开始探测国内的大型服务器和网络。
不探测不要紧，一探测楚寒差点气炸。攻击者简直可以用无耻来形容，因为攻击者不但利用僵尸网络进行DDOS攻击，而且在中国境内的肉鸡注入网络蠕虫病毒，让其不断在网络上复制传播，强行占用网络带宽，使网络瘫痪。
蠕虫病毒对网络的破坏能力有多大楚寒见识过，比如2001年的＇红色代码＇病毒，2003年＇SQL蠕虫王＇病毒，都造成大面积的网络瘫痪。特别是＇SQL蠕虫王＇病毒，连银行的自动提款机都要停止运作。
而这次出现的蠕虫病毒是一个新的蠕虫病毒变种，并且只在中国境内，又伴随着这场大规模的网络攻击同时现身。由此可见，攻击者针对的就是中国的网络，目的就是要完全破坏中国的网络，是有组织有预谋的网络侵略。
完了完了，自己千辛万苦压缩的那些数据文件彻底完了……
如果楚寒有眼睛的话，肯定会看到楚寒两眼发出的火光。
楚寒怒了：无论是谁发动这场网络侵略，我一定要你付出百倍千倍的代价！你弄丢我的数据，我要你永无宁日！
第062章 网络侵略＇3＇
更新时间2009…11…4 14：58：30 字数：2698
楚寒很快找到一台向外发送大量攻击包的肉鸡，开始以此肉鸡为跳板，顺藤摸瓜反入侵，看看是谁在主导这场网络攻击。
一般来说，想从攻击的数据包中追查到攻击机的IP地址非常难，因为攻击包的源IP是伪造的，很难追踪到攻击源。就算你技术高超，追踪到攻击源，发现那攻击源只不过是台肉鸡而已，根本没有多大意义。
不过，对楚寒来讲，不存在这种障碍。楚寒的手段，厉害得很，也先进得很。
楚寒截获了一个SYN数据包，SYN数据包攻击是最常用的DDOS攻击手段之一。Windows2003默认安装的情况下，WEB－SERVER的80端口每秒钟接收5000个SYN数据包后一分钟后网站就会打不开。标准SYN数据包大小为64字节，5000个等于5000*64*8＇换算成bit＇/1024=2500K，也就是2。5M带宽。如此小的带宽就可以让服务器的端口瘫痪，这也是它被广泛应用的原因之一。
要是技术基础不过关的黑客，截获到这种伪装IP的数据包，根本无法分析出攻击源的真实IP地址。不过，楚寒不费多大功夫就分析出攻击源的真实IP地址，并顺利入侵这台肉鸡。
这台肉鸡是台个人电脑，放置地在香港，是一间公司内部的办公电脑。这间公司内部电脑的IP地址与MAC地址绑定，MAC地址与端口绑定，只要楚寒在此公司的三层交换机Cisco6509上查找，匹配输出端口的日志，再对比该公司的网管软件，可以轻易得出该电脑的真实IP地址、用户姓名、部门、端口号等信息。不过楚寒知道这肉鸡只是被人利用，找到这些信息也没有用。
楚寒在这台肉鸡上扫描，发现入侵者已经将日志文件全部删除。这是一种很彻底的清理入侵痕迹的方法，就算此刻被管理员发现，管理员最多只是知道服务器被入侵，开始杀毒杀木马打补丁维持服务器的正常运转，却不可能再追踪到入侵者的信息。
因为作为DDOS攻击的马前卒，通常位于僵尸网络的最前沿，也是入侵者控制的最后一层。这最后一层与入侵者控制的计算机之间，不知道隔了多少层跳板，只要入侵者断开其中一层跳板，想追踪到入侵者，做梦吧。所以，就算是资深的黑客，遇到这种情况也只能有叹息放弃的份。
不过，这次反追踪的是楚寒。就
