第323章
王宇眼前一亮。如果攻击者利用这个漏洞再通过某种方式窃取管理员密码或者干脆绕过管理员权限就有可能取得高权限并植入后门。
那么黑客究竟是如何做到的呢？
他没有急着直接进入服务器而是根据漏洞报告中提供的细节对比当前公司服务器的配置。从现有的记录来看攻击者似乎并没有通过这个漏洞直接取得管理员权限。
“问题不可能这么简单。”王宇迅速调整了思路。他心想出题者绝不会设计一场靠运气取胜的考试。
如果仅靠漫无目的地在各种服务器漏洞中随机尝试便能碰上正确答案那这场选拔也未免太过草率。
尽管在实际工作中运气的确是个重要因素但像这样的选拔考试必然更注重考生的能力注重他们在逻辑推理与细节能力上的表现。
他开始检查服务器上允许考生访问的少量文件。大部分文件只是些简单的公司公文、通知、人事、收支数据或者是普通人根本看不懂的复杂配置文件。
然而在一个不起眼的子文件夹中王宇发现了一条名为“log”的文件。
这一发现让他精神一振想起高老师曾在英语课上讲过这个词的由来：“log”的本意是“原木”或“圆形木桩”。早年间由于潮湿环境中纸草保存不便海员会在木桩上刻字记录航海日志因此“日志”的含义便延续至今哪怕进入了计算机时代记录系统活动的文件依旧被称为“log”。
“既然叫日志
他一条条翻阅着这些记录此刻他真恨自己没有那些编程高手的本领无法写一个工具代替他的“傻办法”人工筛选。
被迫保持耐心的王宇一点点翻找仔细寻找任何可能的异常。终于在一串看似普通的记录中他发现了不对劲的地方：有同一个管理员账号竟然连续三天从不同的IP地址登录。
这三个IP地址没有一个来自华国国内。王宇用网上的资源进行定位发现这三个IP地址分别来自东南亚的菲国、南亚的旅游胜地斯兰岛国还有一个是中亚的内陆国家哈萨国。
登录后进行的操作这个日志文件里没有写可更诡异的是这些登录时间全分布在凌晨三到五点之间。
“哪家公司的天选打工人会在这么阴间的时间一边飞跃三个分布在亚洲不同地区的国家搞特种兵旅游一边还抽空不忘登录公司服务器进行维护？”王宇心中不禁觉得好笑另一边强烈
压制住内心升腾起的期待和紧张。
这明显不是普通的操作而是攻击者为了伪装故意通过更换IP来源的方式掩盖真实身份、登陆地的行为。
而这些登录后进行的操作正是王宇接下来需要深入挖掘的。
每一个用户的每一条登录日志都会被系统自动赋予一个独一无二的主键值这看似无用的自动生成数值或许能在其他日志文件中露出蛛丝马迹。
王宇立即进行了搜索果然找到了一份与管理员登录记录相关联的编辑日志。在这份编辑日志中他发现了一个规律：每一次当“特种兵旅游”的管理员账户在世界各地登录后都会访问同一个文件夹。
这个文件夹对考生是不可见的但王宇有理由怀疑那个目录极有可能就是后门程序的核心所在。
“找到后门位置是关键。”作为三中学霸之一王宇深谙考试技巧。
有时候即使无法完全解答一道题若能清晰地写出解题思路批卷老师也会酌情给分。
而现在他正陷入一个困境：尽管他找到了后门程序可能存在的位置也推测出了黑客入侵服务器的可能方法但对于如何突破权限限制、找到隐藏在不可访问目录里的后门程序却依然是个让他毫无头绪的难题。
他迅速将自己的推论、分析与思路写在答题面板确保自己至少不会因得不到最终的答案而丢掉所有分数。
此时答题时间还剩二十分钟。
王宇的目光再次扫向日志文件的目录结构。他心中一动答案会不会就藏在这些庞大的日志文件中？
经过快速排查他又发现了一个操作日志
第一眼看上去这个日志文件被设置了访问密码。
可笑的是这家公司的IT部门显然对个别机密文件的安全性毫不上心。一方面放任服务器上的大量漏洞不管不顾不修复另一方面居然将加密日志的密码明文存储在同一文件夹下的一个文件里而文件名也简单粗暴地写着“”。
打开文件一看密码果然是随便设置的“admin001”。
“这种低级错误也是离谱大公司居然雇佣这么不专业的IT服务公司世界果然是个巨大的草台班子……”王宇忍不住在心里吐槽了一句随即将密码输入成功打开了加密日志文件。
他终于在这份日志中发现了至关重要的线索：每一次“特种兵旅游”管理员账号登录后不久除了访问那个他无权限查看的文件之外还会启动一个文件名看似乱码的不明服务。
经过进一步抽丝剥茧般的日志分析王宇确认这个服务
与服务器中其他任何程序都毫无关联，极有可能是外来入侵植入的后门程序。
“就是它了！”王宇心中一阵狂喜，几乎脱口而出。时间紧迫，他迅速冷静下来，将注意力放回到解决问题上。
他绞尽脑汁，穷尽毕生所学，写了一个极其简单的脚本。对于函数的调用、循环的优化，王宇都是自学成才，水平自然不如场内坐着的大部分考生，也就是经过两年计算机竞赛培训的选手们那么优秀。
不过这个程序的功能很简单，比别人慢一点也要不了命。
王宇的脚本暂时封堵了这个服务所使用的端口，但他没有权限关闭后门进程，倘若黑客还能
【当前章节不完整……】
【阅读完整章节请前往……】
【ydxs8.cc】