Lam Quân, trung tâm đối kháng tin tức.

Đinh Hoa Huy cùng Lý Ngọc Sơn đều vô cùng kinh ngạc trước gói tin IP mà họ vừa chứng kiến.

Họ không ngờ rằng, một gói tin đơn giản như vậy lại có thể khiến OPENBSD chết máy ngay lập tức, buộc phải khởi động lại, hơn nữa lần nào cũng trúng đích.

Hiểu rõ nguyên lý cơ bản, Đinh Hoa Huy nhanh chóng nghĩ ra sách lược đối phó.

Hắn trực tiếp cài đặt một quy tắc loại bỏ, loại bỏ các gói dữ liệu IP đến từ server của mình, dễ dàng sửa chữa lỗi này.

Sau đó, hắn cho server hoạt động trở lại. Dù sao, server không thể ngoại tuyến quá lâu, nếu không sẽ bị trừ điểm.

"Xem ra, phương thức tấn công này là do đối phương mới phát hiện." Lý Ngọc Sơn nhìn chằm chằm gói dữ liệu một hồi rồi lên tiếng.

Đinh Hoa Huy gật đầu: "Đúng vậy, trước đây chưa từng nghe nói đến sơ hở này."

Trong giao thức TCP/IP, nguyên tắc "bắt tay ba lần" có vẻ rất nhân tính, phù hợp với nguyên tắc giao tiếp thông thường. Nhưng trên thực tế, nguyên tắc này lại là một lỗ hổng bị lợi dụng nhiều nhất trong các cuộc tấn công nhắm vào giao thức TCP/IP.

Phổ biến nhất là tấn công từ chối dịch vụ (DOS), tùy tiện tạo ra một kết nối bất hợp pháp, tiêu hao tài nguyên server. Phiên bản nâng cấp của DOS là DDOS, tức tấn công từ chối dịch vụ phân tán, lợi dụng nhiều máy tính để tấn công mục tiêu server.

Ngoài ra, còn có một loại "tấn công liều chết" gọi là PING_OF_DEATH. Theo quy tắc TCP/IP, chiều dài tối đa của một gói tin là 65536 byte. Mặc dù chiều dài của một gói tin không thể vượt quá 65536 byte, nhưng có thể chia một gói tin thành nhiều đoạn ngắn rồi ghép lại. Khi một máy chủ nhận được một gói tin có chiều dài lớn hơn 65536 byte, tức là nó đã nhận được tấn công PING_OF_DEATH, cuộc tấn công này có thể khiến máy chủ bị treo.

Cuộc tấn công của Lâm Hồng cũng xây dựng các gói dữ liệu bất hợp pháp, khiến máy chủ bị chết máy thành công.

Mọi người đều động não ở nơi này, đủ loại lỗ hổng kỳ quái cũng bị đào bới ra.

Trong khi đó, các lập trình viên khi lập trình lại không suy nghĩ đầy đủ đến những tình huống kỳ quái này, dẫn đến xuất hiện đủ loại lỗ hổng kỳ lạ.

Lỗ hổng mà Lâm Hồng phát hiện tuy nhìn từ nguyên lý thì rất đơn giản, nhưng trước đây chưa từng được công khai, xét về mặt này, nó thuộc về phát minh đầu tiên của hắn. Hơn nữa, từ hành động lần này mà nói, hậu quả mà lỗ hổng này gây ra vô cùng nghiêm trọng, có thể trực tiếp khiến một số hệ thống UNIX bị chết máy và khởi động lại.

"Xem ra đối phương quả nhiên là cao thủ!" Lý Ngọc Sơn nói, "Loại tấn công này đã xuất hiện, chúng ta phải tập trung cao độ, đối phương chắc chắn sẽ có những thủ đoạn tấn công tiếp theo!"

"Hắn gửi một gói dữ liệu như vậy để làm gì? Chẳng lẽ chỉ để server của chúng ta khởi động lại thôi sao?" Đinh Hoa Huy đưa ra nghi hoặc trong lòng.

Vừa dứt lời, hắn đột nhiên phát hiện OPENBSD trước mặt dường như lại có vấn đề.

Hệ thống trở nên cực kỳ chậm chạp, gõ một ký tự, phải mất một đến hai giây mới phản hồi.

Mặt Đinh Hoa Huy biến sắc nói: "Lại tới nữa rồi!"

"Anh không phải vừa loại bỏ IP gốc rồi sao?" Lý Ngọc Sơn có chút kỳ quái.

Đinh Hoa Huy hơi sững sờ: "Đúng vậy, tôi đã loại bỏ rồi!"

Nói xong câu đó, cả hai người đều hiểu ý nghĩa — cuộc tấn công hiện tại chắc chắn là một phương thức khác!

Hệ thống tuy trở nên chậm chạp, nhưng dù sao vẫn có thể thao tác.

Đinh Hoa Huy lập tức gõ một loạt lệnh, một lần nữa hạn chế kết nối mạng bên ngoài của máy chủ.

Lúc này, hệ thống mới vận hành trơn tru trở lại.

Đinh Hoa Huy lập tức kiểm tra nhật ký hệ thống, tra xét các bản ghi kết nối mạng vừa rồi.

Hắn nhìn thấy bản ghi rồi không khỏi rất nghi hoặc: "Kỳ quái, các IP tấn công đều đến từ các máy móc đơn vị cấp dưới của chúng ta."

Nghe được lời của hắn, Lý Ngọc Sơn cũng cẩn thận điều tra xem xét bản ghi.

Đúng vậy, trong nhật ký kết nối chi chít các bản ghi kết nối, toàn bộ là địa chỉ IP loại C, vừa nhìn là biết đến từ đoạn IP của các đơn vị cấp dưới của họ.

"Chẳng lẽ bọn họ đã công phá các máy khách của đơn vị cấp dưới?" Đinh Hoa Huy nghi ngờ nói.

"Không thể nào, nhiều máy móc như vậy, làm sao có thể bị công phá toàn bộ trong thời gian ngắn như vậy? Trước đó cũng không có một chút dấu hiệu nào." Lý Ngọc Sơn lập tức bác bỏ thuyết pháp này.

Hắn lập tức sai người gọi điện thoại hỏi từng nhân viên quản lý mạng của các đơn vị trực thuộc.

Rất nhanh, kết quả được báo về, họ cũng không phát hiện tình huống dị thường.

"Chẳng lẽ những gói dữ liệu này là do họ ngụy trang?"

Dựa trên ý nghĩ này, Lý Ngọc Sơn yêu cầu các đơn vị cấp dưới gửi một phần nhật ký đến đây, sau đó tự mình tiến hành phân tích.

Cuối cùng phát hiện, trong khoảng thời gian vừa rồi, họ đã nhận được một lượng lớn yêu cầu kết nối từ server.

Trên mặt Lý Ngọc Sơn lộ ra vẻ cười khổ: "Nguyên lai là như vậy!"

Đinh Hoa Huy vừa nhìn nhật ký này cũng lập tức hiểu ra.

Server của họ chắc chắn không gửi yêu cầu kết nối đến các máy khách đó, rất rõ ràng, những gói dữ liệu này là từ Hồng Quân gửi đến. Chỉ có điều, khi gửi đi, họ đã ngụy trang địa chỉ gốc thành địa chỉ IP của server, như vậy, khi các máy khách đó phản hồi, chúng sẽ trực tiếp gửi tín hiệu xác nhận trở lại server.

Nói cách khác, những máy khách này đã bị người khác sử dụng như công cụ! Hơn nữa đồng thời bị biến thành máy khuếch đại, phóng đại cuộc tấn công của họ.

"Lại là một loại phương thức tấn công mới!" Đinh Hoa Huy lẩm bẩm nói.

Trước đây hắn cũng chưa từng gặp phải phương thức này.

Tuy không nhất định là do đối phương tự tạo ra, nhưng ít nhất đối với họ mà nói, nó là hoàn toàn mới.

Hơn nữa, lần tấn công này, lại lợi dụng lỗ hổng của nguyên tắc "bắt tay ba lần".

Lý Ngọc Sơn và Đinh Hoa Huy đều biết nguyên tắc "bắt tay ba lần" không phải là rất đáng tin, rất dễ bị người khác tấn công bằng số liệu, nhưng họ chưa từng nghĩ rằng, chỉ một điểm như vậy, lại bị đối phương chơi ra nhiều chiêu trò như vậy.

Thậm chí, họ căn bản không biết, đối phương có còn những thủ đoạn khác chưa sử dụng hay không.

Hai người họ liếc nhìn nhau, trong ánh mắt đều lộ ra vẻ bất đắc dĩ.

Cùng lúc đó, Lâm Hồng đang ngồi trước máy móc của Lưu Huy, vừa sử dụng phần mềm ban đầu của Lưu Huy để gửi các gói dữ liệu đã được hắn sửa chữa, vừa giảng giải cho mọi người nguyên lý tấn công mà hắn đang sử dụng.

Mọi người nghe được lời của hắn rồi không khỏi trợn mắt há mồm.

Họ chưa từng nghĩ rằng, chỉ thông qua phương thức này, là có thể đạt được hiệu quả tương tự như tấn công DDOS. Nói cách khác, Lâm Hồng căn bản không xâm nhập vào máy móc của đối phương, lại thành công biến chúng thành công cụ tấn công như gà thịt.

"Ý tưởng này thật sự quá thần!" Lưu Huy không tự chủ được tán dương, "Trước đây sao tôi lại không nghĩ ra nhỉ!"

Nói đi nói lại, nguyên lý trong đó cũng không phức tạp, nhưng trước đây lại chưa từng có ai nghĩ đến.

Rất nhiều thứ đều như vậy, giữa phương pháp và phương pháp, có lẽ chỉ cách nhau một gang tấc, nhưng hiệu quả lại khác nhau rất lớn, nếu không có người khác nói ra, bản thân lại vĩnh viễn không nghĩ tới, vẫn đắm chìm trong suy nghĩ theo xu hướng tâm lý bình thường.

Giờ phút này, Lâm Hồng đã hoàn toàn giành được sự khâm phục và kính trọng của mọi người.

Thật khó lường, ai mà ngờ được một gói tin nhỏ bé lại có thể gây ra sóng gió lớn đến vậy. Dịch độc quyền tại truyen.free