且说吾与友忙活了半夜
终于将营寨收拾停当
首先, 入门之处有ipfirewall守卫
凡是行迹可疑之来往人员, 一律据之门外
营内官兵, 没有通行文牒者, 格杀勿论
而后, 命令服务总管inetd 只提供有限服务
服务条款亦作严厉修改
另在营中安插若干夜巡兵丁,
专在暗处严密监视系统状态
一有异动, 则立即飞鸽传书, 报来我处
对营中所有部门, 冷酷无情大清洗
" 宁可错杀一千, 不可放过一个"
......
终于可以放心的呼呼了
次日早早醒来, 头一件事就是查访营寨
一切都平静如常, 善哉善哉
......
几日平静过去, 黑客竟无半点踪迹
我等暗喜, 看来防御工事作得不错
让着黑客一时无法下手
以他一贯的风格, 反应极快
24小时候必有报复,
而今, 哈哈, 今天也有无计可施的时候......
一周后, 我们都放松了警惕
忽然又探马来报, 系统处于瘫痪状态!
立即拍马去探......
原来是友人恶意发起数千个SMTP连接,
致使系统资源耗尽......
妄图以DoS攻击使系统无法工作
不过这个黑客的资源有限, 只能从若干处管理不善的营寨
发起DoS攻击而已, 算不上DDoS,
所以还是比较好应付的.
大笔一挥, 和这些管理不善的营寨断绝来往即可
黑客自然无计可施......
另外又对SMTP和POP3的服务加了更严格的限制
......
半月下来, 再未见黑客的半点动静
大约他已经有了更好的目标了吧
老板对吾之战友欣赏有加,
少不了拨出大笔银钱, 好好犒劳功臣
偶也分了一杯羹,
老板又欲将吾友收入帐下作安全主管
无奈科研主业繁忙, 论文尚无着落
怎敢分心......
只作个安全顾问吧......
负责远程照料一下营寨, 每月支些薪水
也可应付些日常开支
且学有所用, 不亦乐乎!
( 全文完, 谢谢观赏 )
首先, 谢谢诸位的关心
实在不好意思, 由于我自己在工作上的事比较多
断断续续才完成此文
让大家久等了
第一次发表这样长的文章
言语不通之处, 请多多包涵
希望有机会和诸位Unix/Linux/FreeBSD的朋友交流心得
最后:
谨以此文, 献给一个今天生日的朋友
虽然她可能永远不会看到这篇文章:-)
谢谢她在我最困扰的时候
给了我莫大的帮助和理解
真的是很够朋友的红颜^_*
祝她生日快乐!
