且说上回人困马乏, 草草收兵
来日还有许多俗务, 诸如给老板干活之类
且说偶正在实验室里郁闷着,忽然chriss来电急呼, 当下心头一沉..必是出了差迟.....
偶之战友刚刚得了现报: 今早被人劫了营寨!
事态已完全失控......
......营门紧闭......大火冲天......银票危在旦夕......
......连远在阿美利加的老板也拍案大怒......
事不宜迟, 偶立即请假, 和战友一起直扑营寨......
这次可就是在物理上直达营寨了......
且说俩人不远万里来到这京城中一处著名的IDC大楼前
出示东土大唐的通关牒照, 验明正身,
奔六楼而去......
在这空调哄洪作响的机房里,数个机架一字排开......上面密密麻麻的摆了许多机器
这就是天下武林之各路营寨了......
没费什么功夫就找到了自家的营寨,当机立断, 重新启动, 进入单用户模式
这是维护系统的最好办法,在网络上联过来的时候就没有办法用了
......
当当当......系统怪叫了几声以后开始启动......
各个进程依次上岗......
最后一个是......嗯?......这不是sshd吗?!!!!!
......可是......
好像在单用户模式下不应该有这个啊???!!!
......要知道在单用户模式下连网络设备都没有启动啊!!!!
要sshd干什么!!!
马上看到了#提示符......
# ps -ax
......
......
sshd running...
......
难道是昨天我们把sshd装错了?
赶紧查一查......
这一查可不得了......
现在在系统中运行的这一个sshd不是我们在/usr/sbin/下装的那个sshd
而是另一个也较叫sshd的! 这可就怪了
难道还能同名不成?
# ls sshd
sshd
只有一个!
但是:
# ls sshd*
sshd sshd
有俩个!!
肯定有问题!
定睛一看, 后一个时间不对, 不是昨天我们工作的时间安装的,
# ls "sshd "
sshd
哈哈! 让我们发现了, 原来这个不是"sshd", 而是"sshd "!
这是黑客最新安装的后门!
为了掩人耳目, 居然冒充sshd!
而且仅仅是在我们安装sshd之后不到一天的时间之内!
黑客手段之高明可见一斑....
我等大惊, 如今才明白此人的厉害
立即清查系统各个常用的程序
又发现原先可靠的许多军士都已被人私下替换
连ls等都是
......此时我等已汗流浃背......
花了n个小时, 才一一将混入营寨的奸细清理干净
对/etc、/sbin、/bin 等机要部门进行了大清洗,凡有嫌疑者, 格杀勿论......这才将营
寨恢复正常
然后又花了n 个小时, 把最新的bind自阿美利加请来
安装完毕, 又架起防火墙来,只留下若干必备的入口,终于弄完了......可是还不放心
又在黑客的兵士中混入我们的心腹，保证其一但有异动, 我们立即会得到email 的现报
这叫做"反间计", 哈哈
且等黑客放马过来......看他还有什么高招......
各位看官，要知后事如何，且听下回分解。
