大战黑客传之(1)-火线告急(转)

最新推荐文章于 2025-07-03 11:10:07 发布

转载最新推荐文章于 2025-07-03 11:10:07 发布 · 108 阅读

一名Unix系统管理员发现有不明身份的黑客入侵了系统，并采取了一系列措施来应对这一威胁。该文详细记录了管理员如何发现黑客的存在、如何评估黑客带来的风险以及如何制定对策的过程。

大战黑客传之(1)-火线告急(转)[@more@]

　　话说一个月黑风高的晚上，偶正在BBS 上闲逛，偶之Unix战友忽然来报：一身份不名之黑客已闯入其Unix系统，公然在系统目录下安营扎寨，并已囤积来路不明之利器若干，大营中刀光剑影，形势十分危急！要说这个Unix服务器，却也是中国.COM大潮中一个小小的冲浪

　　者，历经internet的寒冬酷暑，倒也有了几份模样，据说来往帐目上有不少阿美立加的美刀，银票。偶之战友，从前落魄之时，曾投.COM帐下，做兼职System Admin弄几两求学的碎银子；颇得老板赏识，帮老板招兵买马，在internet上安置营寨，眼看这.COM有了现大洋的

　　盈利，在寒冬里过的比那些衣着单薄的营寨舒服的多。冬去春来，偶之战友科研任务日见繁忙，遂辞去兼职，专心主业。老板盛情挽留，无奈一心不能二用，白花花的现银也不能要啊。岂料接替的Admin 乃是一个中途改行的文书，本不是舞刀弄枪出身系统料理多有不周，每

　　每遇到营寨失火，水灾等，还得老板亲自出面请偶之战友出山打点一二。倒也平平安安过了几月。近日营中颇多怪事，屡屡通邮不畅（e-mail 出问题啦），且常有银号来说大营的门牌号码都找不到了（DNS 也出问题啦）。影响了大笔银票来往，如何得了？！开始以为是邮差懒惰（sendmail宕掉了），门牌擦洗不勤（named 不稳定），更换邮差并多加催促，门牌亦清洗一新（重新启动），谁料仍无起色。。。吾友临危受命，以暗探身份潜入营寨细细观察（ps -ax），不料竟发现大营守夜一人（deamon）来路不明，问其大名，却是hack，权利甚大（euid=root），又问其何时何地何人介绍入伍，却一问三不知。偶友大为疑惑，入帐检点花名册（检查系统服务和相关系统目录），惊奇地发现此人以euid=root 之高级守夜军官身份，不住军官公寓/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/sbin:/usr/local/bin），却住在连小兵都不住的器械房里（/dev）。悄悄检看器械房，不料又发现几个身份可疑的高级军官（euid=root）蛰伏在此！由此可以断定：不明身份之黑客，已入侵本营寨，目的不明。前时邮差被杀，丢信甚多，门牌号码模糊不清，皆与此有关！密报老板，大惊。不过老板毕竟是见过internet大风大浪的，当机立断，着尚方宝剑（root password）与吾友，令其速速清理营寨并修补营寨安全措施。。。。。。吾友只身一人，恐不能制服强敌反招杀身之祸（rm -rf / ）力邀吾助其一臂之力鄙人久闻江湖黑客久已，虽得了几本江湖黑客的刀法秘籍，却未曾与之过招，今闻有人来袭，兴奋不已，乃与友检点各路兵器，带上武林名门真传〈Unix系统管理〉，约好明日午夜，人影稀疏之时，操刀上马（准备好笔记本和Modem），前去擒那黑客。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/8403220/viewspace-935354/，如需转载，请注明出处，否则将追究法律责任。