心灵黑客-第24章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
缓罂纯词奔洌丫鞘坏愣嗔恕Ｓ械愣隽耍揖团苄∏趴诘目觳偷瓿粤艘欢倏觳汀�
论坛改版完成，现在才有一点时间看论坛的帖子。从考试开始，我已经几天没有来了，倒是有蛮多新贴的，我一一浏览。忽然一个有二十多回帖的帖子映入我的眼中“靠***，国内著名的黑客网站黑色天堂居然在主页上放置网页木马！”是“玉树临疯”写的。我看了标题，不禁吃了一惊。据我所知，这个黑客天堂是比较大规模的黑客网站，怎么可能会做在网站首页放网页木马这种事情？网页木马和普通的木马区别不大，不同之处是只要你浏览过某一个有网页木马的页面时，页面中的一些HTML代码会让你的电脑自动下载指定好的木马并且运行，可谓防不胜防。玉树临疯是刺密论坛里面的元老人物了，我和他算是熟人了，他技术好，人也不错，是不会凭白乱说的。我点击帖子的标题，看其中中的内容。
玉树临疯在帖子中说他今天早上的时候，上黑客天堂下载一些工具。因为他这段时间正好在玩网页木马，开启了黑客天堂的首页之后，忽然发现一个进程在任务栏里一闪而过，和网页木马很相似，引起了他的怀疑。他马上查看内存进程，发现多了一个不知名的可疑进程。然后他就去查看黑白天堂首页的源代码。在经过一番细查之后，果然被他发现了网页木马的代码。他还把整个首页的代码连带在帖子之后。
所有的回帖全部都是漫骂黑客天堂的，有的人说自己可能也中招了，有的则说要黑掉黑客天堂。我连忙打开黑客天堂的首页，果然任务栏处一个进程一闪而过。“哔哔……”音箱传来一阵声音，一个小窗口弹了出来“木马小精灵：发现木马程序，是否关闭此进程。Y/N 木马文件名xf。exe，欲开启本机4455端口。”这是我自己做的一个防护程序木马小精灵，它可以防护现在网络上绝大部分的木马程序。呵呵，用绝大部分这个词当然是谦虚的说法啦，我有信心，可以防御99。9％的木马。看到黑白天堂首页居然真的有网页木马，我不禁有点火了。身为一个知名黑客网站，作出这种事情来真是丢脸。应该给它一个教训！
我马上开启了扫描工具，对黑白天堂的IP进行扫描。不到一分钟，就得到了黑白天堂主机的扫描报告：win2000服务器版；无法探察到Bios信息；无法探察到Snmp信息；无法探察到路由信息；没有CGI漏洞；没有IIS漏洞；开启端口有21的Ftp服务端口，80的HTTP服务端口，还有3389超级终端服务端口。靠！防护工作做的很不错，我不得不承认，毕竟是它黑客网站的主机，防护工作不好的话我反倒要奇怪了。嗯？怎么还有一个4455端口。4455端口是win2000的什么服务使用的端口？好像有点熟悉。忽然我记起来了，刚才木马小精灵拦截到的木马xf。exe，就是利用4455这个端口的！怎么回事？自己搞的木马怎么自己也中招了？奇怪。
先不管那么多，把它的主机黑了再说把。可以利用的入侵手段不多，怎么入手呢？呵呵，没必要自己找自己麻烦。上次B2给我一些系统漏洞资料之后，我做了几个以那些漏洞为基础来入侵的工具，现在还没用过呢！今天就那你开刀！我在黑客工具文件夹里找到了那几个工具。黑客天堂的主机是win2000服务器版的，我选了那个专门针对win2000服务器版的入侵工具“MCS。exe”运行。这个专门针对win2000服务器版的工具，利用了一个微软公司还没有发现的CGI远程溢出漏洞，可以非常简单的入侵装有win2000服务器版的系统。工具的界面出来了，很简单的界面，只有一个输入框和一个按钮。我在输入框里输入了黑白天堂的IP地址，然后点“连接”按钮。顿时界面消失了，弹出了一个DOS命令行窗口。哈哈~~ 这就成功啦！简单把？简直简单到让人觉得可怕的地步去了。
不要小看这个DOS命令行窗口，其实这个DOS命令行窗口并不是我机器上的DOS命令行窗口，而是黑白天堂的主机上的DOS命令行窗口。我在这个命令行窗口里面运行的任何命令，相当于黑白天堂主机运行这些命令！有了这个窗口，事情就好办的多啦！我先输入命令，查看了一下系统里面有多少个用户。只有Administrator系统管理员的帐号和Guest来宾用户帐号。我查看了一下两个帐号，发现了一个奇怪的事情，Guest帐号居然是管理员等级的帐号。这意味着什么？
一台计算机的系统，帐号分成很多个等级，其中Guest来宾用户等级的帐号是最低级的，来宾用户等级的帐号几乎是什么东西都不能做的，不能使用3389的终端服务，不能上传、下载、运行文件等等。Administrator等级的帐号，是系统最高级帐号，有了这个帐号，几乎你可以做任何事情。一个黑客，基本上可以说要黑一台机器，是以拿到管理员权限为最终目标的。
现在黑白天堂主机里的Guest帐号居然是Administrators等级，这是很明显被黑客黑过的痕迹。这其实是黑客常用的一种手法，这样可以在不引起管理员注意的情况下长期拥有管理员权限的帐号，也就是多了一台肉鸡。我在联想到刚才扫描到，黑白天堂的主机也中了它网页上的那个木马，开启了4455端口。心里忽然灵光一现：莫非黑白天堂首页的木马是因为主机被黑，黑客装上去的。如果是这样，这个黑客的水平还真的不错呢！
我马上用命令把Guest帐号的密码改掉，然后开启了3389终端的客户端，连接上黑白天堂的主机。输入Guest帐号，密码则是我刚才改过之后的密码。果然，可以连接上黑白天堂的主机！查看帐号出，果然！明明是已经启用的Guest显示的是“停用帐号”的图标！真的是被黑过了。因为这也是黑客常用迷惑管理员的手段之一。黑白天堂是黑客网站。它的管理员想必也常常用这招来对付别的管理员，不知道他有没有想过他自己也中这一招呢，想想都让人觉得搞笑。
现在搞清楚了黑白天堂网站首页有木马的原因，我自然就不会在搞什么破坏了，毕竟人家是“无辜”的嘛，哈哈哈。现在既然不是来破坏的，那就帮它找找漏洞修补一下把。我把那个使用4455端口的木马杀掉，又把在首页上启动网页木马的代码删掉。接着我上传了一些自制的工具，开始检查系统漏洞。经过几分钟的查找，终于让我发现这个黑客入侵的途径，原来通过FTP的一个小漏洞入侵的。于是我动手给服务器打了漏洞的补丁，封堵了这个入侵通道。别的方面黑白天堂的防御力还是很强的，没什么可看的了。
最后，要戏弄一下这个黑客，以显示老大我的厉害，哈哈……我临时做了一个小程序，这个程序可以模拟那个黑客留下来的木马，开启4455端口。当那个黑客连接黑白天堂主机的4455端口时，这个小程序就会给对方的电脑发送出一个愚弄的消息框“新华社消息：刺密先生经过多年研究，指出黑客行为是造成非洲人种变黑的主要原因，并且告切大家，为了您与非洲人民的健康，请不要冒烟。”哈哈哈，把我给笑死了，可以想象对方看到这些字的时候表情会多么精彩。我把
看看时间，下午三点多了，我又上刺密论坛看了一下，发现玉树临疯那个帖子的回帖数竟然到达了六十多回帖了，看来大家对知名网站搞网页木马真的很发火啊。我进入帖子里面，只见骂声一片。想想，还是解释一下把。于是我发了一个帖子，说明我已经进黑白天堂主机里面逛过，并且发现其主机被黑过。我发了这个帖子之后，所有人都表示了惊讶。也是，黑白天堂一个黑客网站的主机被别人黑了，确实是有点不可思议，而入侵黑白天堂的那个黑客技术之好，也让人佩服。当然，刺密老大我的技术更加高超。否则也不能既搞定了黑白天堂的主机，又发现了那个黑客。哈哈~~被大家夸的有点不好意思了。
晚上正在对门冯阿姨家吃晚饭的时候，我的电话发出一阵悦耳的小猫叫声，这小猫叫声是网上下载的MP3，我觉得很可爱所以用来做电话铃声。小表妹愣头愣脑的左看右看：“妈妈，那里来的小猫？”我呵呵偷笑，连忙拿出电话，原来是老妈打来的，我按下接听键。“小安啊？”“不是我还有谁啊，两个多月不见你们出现了，现在都快过年拉。”老妈的声音有点不好意思：“哦…你们学校现在放假了没有？”我说：“放假几天了。”“考的怎么样？”我一听，顿时洋洋得意：“这次考试保证让你大吃一惊！”这时小表妹在一边大声说：“大姨，罗安考试50分。”我晕了……
“什么，50分？！我果然很吃惊。”我心头一惊，回忆到老妈犀利的劈友牌菜刀，于是连忙解释说：“你别听小璐璐乱讲，这个小新二代的话能信吗。”然后我伸手夹住小表妹的鼻子对她说：“小新二代不要乱说话。”老妈说：“等我打电话问你班主任就知道拉。现在我和你老爸很忙，没有时间回去了。又准备过年了，你自己收拾了行李来南宁爷爷家把，我和你老爸就不回去接你了。”我刚刚才决定要用寒假这段时间和李想培养感情，没想到老妈叫我马上去南宁，心里不禁有些失落：“我过几天在去把，现在离过年还有十多天呢。”
老妈有点生气了：“你这孩子真不听话，明天就来，你在那里有什么好玩的？不要成天上网玩游戏了，要是我问你班主任你有不及格你就完蛋了。”然后又说：“前天你奶奶生了小病，虽然没有什么大碍，但是你也应该早点来看看她老人家。”奶奶生病了？我心里有些担心。六岁之前，我就一直是奶奶带的，对于***感觉，可比老爸老妈还要亲。现在听说她生了小病，我连忙问：“奶奶现在没什么事了吧？”老妈说：“血压偏高，老人病，现在没什么了。不过她老人家说想你了，你记得明天要来。”我说：“好咯好咯，我�
