重活1993 第二卷 網絡時代 第三百零五章 棋逢對手

“嗯？”江西文聽到這句，有了興趣，忙把頭湊了過來，仔細看著他們的，這個師傅果然在詳細的描述前幾天的入侵方式，以及如何以禦劍居的幾台電腦作為肉雞，怎樣向清軟的服務器發送YN洪水攻擊。

什麼是YN攻擊？首先要知道YN是TCP\/IP建立連接時使用的握手信號。

簡單的說，用戶訪問網站的時候，所用的電腦首先發出一個YN訊息，網站服務器則使用Y-AC應答，表示接收到了這個訊息。

用戶電腦得到應答之後，再以AC訊息響應。這樣在用戶和網站之間才能建立起可靠的連接，數據就可以在用戶和網站之間傳輸。也就是說，要訪問網站，就好比去朋友家，要先敲門（YN請求），朋友在裡麵聽到了，不會立即開門，而是問你是誰找誰（YNAC應答），然後你就說我是誰，我找誰（AC訊息響應），這個時候朋友開門，你才進去。

訪問網站就是這樣一個過程，所不同的是，機器之間的這種過程用的數據信號。正常情況下，在網站服務器試用YN-AC應答之後，客戶機冇有回饋AC確認之前，在一定的時間內，服務器會再次發送YN-AC到客戶機上，當重傳次數達到上限時，係統就會把這個訪問請求刪除。這箇中間的過程叫做半連接請求

而YN攻擊就是利用訪問網站最後一環的漏洞，不停的發送大量的半連接請求，已達到耗費服務器資源，最終導致服務器阻塞。

通俗的說，就是敲門之後，房裡的人問你是誰，不回答。繼續敲門，敲完就跑，接著過一會回來，繼續敲門。敲完又跑，直到把房裡地開門的煩到筋疲力儘，以至於正常的人來敲門，都冇力氣開了。

當然如果這個比方不一定恰當，當房主發現有人耍他的時候，可以報警。這個就類似於發現服務器遭受攻擊之後，可以立即用殺毒軟件或者請高手幫忙清除攻擊。

YN攻擊隻是屬於D攻擊中的一種。D攻擊中文意思是拒絕服務攻擊，意思就是讓被攻擊網站癱瘓拒絕客戶訪問，攻擊方式有很多種。

這個概念齊歡暢早就聽江西文說過，而且他自己也可以用這種方式去攻擊對手的服務器，隻是他還有一點不太明白。開口就問道：“西文，你以前教我的隻是用我們的機器通過病毒感染對方服務器，可是通過這麼多台肉雞同時采用YN洪水攻擊對手，還是頭一次聽聞，我正等著這位自稱師父的人講課呢。”

“你剛纔不是還嘲笑人家呢嗎，覺得這兩傢夥真夠蠢的，被監視了還在吹牛。”江西文笑道。

“當然。我在蜜罐之外，看著裡麵地蜜蜂，自己就好似上帝，很有意思。不過這隻大蜜蜂懂得多點，我也要學習一下蜜蜂的本事。”齊歡暢打著哈哈。

江西文拍了拍齊歡暢的肩膀，說道：“事實上這招也冇什麼，叫做DD攻擊。後麵的D還是拒絕服務攻擊，前麵的那個就是Diribu地意思，中文就是分散式。簡單來說D攻擊無論是傳統的YN洪水。還是死亡之等等方式，都是一對一的攻擊，而分散式，就是多對一的攻擊，這個在去年國外就有黑客使用過了，一般都是目標服務器效能非常好，一台機器攻擊還不足以把對方的資源給拖死，所以才用多台機器同時發動攻擊，即使效能在強大。也得完蛋。

將來等計算機越來越先進了。一對一攻擊會漸漸退出，大部分攻擊都要依靠DD。隻是現在用這樣方式的比較少見。

清軟服務器提供的僅僅是網站服務，要想搞垮他用不著用DD攻擊，這個傢夥這麼做，顯然是想找我們禦劍居地麻煩，挑釁我們，控製我們所有的電腦，一同攻擊，咱們這裡偏偏為了防止襲擊，采用不同外網IP，他能同時控製我們所有的電腦，足以顯示自己的實力。”

“再有實力，還不是被你這個BT的蜜罐給吸了進來。”齊歡暢一臉興奮，他明白了DD攻擊之後，也不想再聽這個師父扯下去了，急忙問道：“什麼時候追蹤他們的電腦。”

“已經追蹤到了……”江西文笑了笑，“我的蜜罐裡已經設置了自動追蹤係統，這個師父和這位徒弟地IP地址已經被記錄下來了，隻是我冇有設置追蹤到之後該如何行動。”

“什麼？”齊歡暢不得不再次佩服的睜大眼睛看著江西文，“怎麼追蹤的，我怎麼冇發現？”

“D盤，電影檔案夾下生成了隱藏地文字檔案，任何一個入侵者被追蹤到之後，都會自動生成單一的文字檔案，現在是兩個人入侵，應該有兩個文字文檔，當然不是簡單的5隱藏方式……”

“噢，我知道，是你以前教我的代碼隱藏……”齊歡暢立即介麵，同時抬手就要打開D盤，不過很快他把手縮回了，這個時候機器裡有兩個黑客，他任意一個操作，都可能讓對方發覺。

“冇事，這兩個傢夥正聊在興頭上呢，不會發現的。”

既然江西文都這麼說，齊歡暢大膽的行動，打開了D盤，找出了其中一個隱藏檔案，一共四層跳板，這個年代能用四層跳板來作為入侵路徑的黑客，已經算是中級以上的高手了，江西文微微一笑，道：“進他的機器，看看有些什麼。”

在江西文說話地同時，齊歡暢已經迫不及待按照自動追蹤地路徑，找到了這個人的機器，一共繞了四層跳板，這個年代能有這樣地入侵手段的至少也是中級以上的高手。

機器是找到了，可是齊歡暢試了半天，始終無法進去，江西文看著齊歡暢的操作一言不發，正當齊歡暢無計可施的時候，江西文說了一句：“在他的影音解碼軟件上有個後門，代碼是……，你去看看。”

“噢齊歡暢聽了這個話，恍然大悟，十分鐘後，他破解了這個後門，進入了機器，檢視係統用戶名，果然這個人就是現在在蜜罐裡吹噓的那位師父。

齊歡暢悄悄的在這位師父的電腦裡逛了一圈，一些黑客攻擊的工具，和自己編寫的普通的病毒代碼，在冇有其他，尋找不出任何的這個人對禦劍居或者對江西文有仇的蛛絲馬跡，更冇有這個熱和那位化名仇總的薑起有聯絡的證據。

“BT，找不出什麼！”齊歡暢有些失落。

“找出來的話，那咱們都可以告他了，看這個人的入侵手法，性格一定十分精細，不可能吧證據留在電腦之中，即使有，也無法作為證據的。”江西文認真說道。

齊歡暢無奈的退出，看見那位師父正準備展示如何利用這台被侵入的禦劍居服務器，再度攻擊清軟的網站。

那位徒弟也在津津有味的等著，可惜的是江西文在設計這個蜜罐係統的時候，已經做了很多的限製，對方是不可能在通過這台機器去攻擊其他，否則即使是蜜罐，同樣會給禦劍居造成不必要的麻煩，到時候誰又能證明你是為了捉住黑客才設計的蜜罐呢。

師父不停的用各種方式操作，可是始終不能成功，齊歡暢已經笑岔了氣，口中說道：“這個白癡，還想顯擺呢，這下丟臉了吧。”

不過師父到底是師父，很快強字鎮定下來，他不好意思在徒弟麵前尋找原因，他拿出了自己以前曾經掌控的肉雞的賬號和密碼分享給了這位徒弟，果然得到了徒弟的吹捧和敬服。

“還有一個文字冇有打開呢，看看再說。”江西文總覺得不太對勁，剛纔入侵那師父的網絡，所用的漏洞後門，很像是人工所為，這個師父已經把其他的小軟件所能產生的漏洞全部打上了補丁，偏偏漏掉一個解碼軟件，似乎很是不妥，隻是那個係統並冇有任何蜜罐的特征，很顯然不是師父有意所留，應該是那師父的機器已經成為了一個高手黑客的肉雞，他自己還一直不知道。

但是那位黑客卻冇有在師父的機器裡建立賬戶，可見十分謹慎。思考間，齊歡暢已經打開了另一個記錄徒弟機器的記事本文檔，兩人一看，登時麵麵相覷。