小余和小赵继续在做DDOS攻击。他们使用的数据风暴攻击方法。他们把他们以前黑过的­肉­­鸡­都调动了。但是对方显然早有防范措施。效果不是很大。但是对方的速度受影响，这是肯定的。

其实ip网络挺脆弱的，要攻击一个计算机，只要你开了端口，即使你没有开端口，你始终无法从根本上防止数据风暴的DDOS攻击。因为你和对方建立连接的时候肯定要消耗资源的。如果和你建立连接或者要求建立连接的信息太多。你无论多厉害，也无法防止ddos。不过，这种事情，在网上一般不会发生。因为，你可能无法联系到如此多的计算机来攻击。而且这种攻击我一直认为不是真正的黑客行为。这是暴力，不是智慧。但是现在是对抗，我们的一个目标就是DDOS，所以也管不了这么多了。

中午是警通战士给我们送来的饭菜，挺丰盛的。有­鸡­蛋汤，3盆素材，还有4盆荤菜。我们大家悠闲的吃饭，不悠闲不行呀，因为大家都没什么进展。我们的服务器也运行的很好。我监视中也没有看到成功连接的非我方ip。我估计红方的哥们也和我们一样的悠闲。

刘队长在我们工作的地方和隔壁通讯室进进出出，来来往往。他需要和上级通讯，了解演习的进展。上厕所的时候，我出去了。发现警通战士已经在把这座搂戒严了。到处都是岗哨和防御点。

下午继续。老张的程序有了进展，但是试验了几次都没有成功，可能他的程序还有点什么地方部队。老张继续调试着。老张我非常佩服，天天分析病毒，练就了他扎实的功底和坚韧的毅力。他不慌不忙的作着程序。很少说话，我过去看他的时候，他也就只是笑笑。

我慢慢的分析着apache那个版本的关键代码。

信息队个哥们和小余小赵，继续给对方发送数据风暴，消耗对方的资源。

晚上大家有些­精­神好的。继续工作。瞌睡来了，我们旁边有地铺。

说句实话，我们的日子过得平淡和普通，大家就这么相安无事的过了4天。

这四天中，老张调试程序。一直在调，一直就试验。没有成功。但是每次试验之后，老张脸上的喜悦就多了一分，可见是有门儿的。只是时间问题。

我就一直调试我对apache，越来越入迷。但是越来越清晰。这个漏洞我已经找到，但是如何利用一个头疼的问题。

那几个搞DDOS攻击的哥们同样坚持着。

没办法，我们都不是神仙，我们不可能在对方只是开了80，而且连80端口的连接都要ip验证的情况下和对方有任何的作为。最多就是搞点数据风暴攻击。

他们对我们也是同样没有办法，说句实话，我们的服务器防的比他们还要死。我们连linux都没用。他们至少用的linux。至少给我们一个希望。他们用的不是最新的apache，也同样给我了一个希望。这个希望对普通人来说，可能没有实现的可能。但是对我和老张这样的程序调试行家还说，实现的可能是很大。呵呵，就等着瞧吧。

我心安理得的造着apache的突破点。到第5天的时候。有点进展了。我发现apache里面调用的一个函数有溢出漏洞。使用这个漏洞可以让我执行任意的命令。现在我需要做的就是­精­心设计一个数据包，请求80端口。让对方的apache产生溢出，同时执行我让他执行的指令。这个是个绝对的技术活。我必须小心奕奕的设计。幸好对方的ip检查是基于asp上来检查。不是基于数据包的ip检查，否则即使我知道这个漏洞，对样也不会给我连接的。

呵呵，我在我们服务器上安装的就是一个基于ip包检查的。不是我方ip，对方根本就没有连接的可能。虽然我其实开了我自己的ftp。但是地方都无法扫描到。

很多人不明白为什么我让对方apache溢出可以执行我的指令。其实，这就是溢出原理。我前面说过，发明这个原理进行攻击的人绝对是个天才。溢出轻则让你死机，也就是拒绝服务。重则让你执行指令。这些指令哪里来的，其实很多就是存在我请求的数据中。当然如果对方本身有执行指令的功能。那就省事多了。有些根本就是设计者安装的后门。比如iis有个可以执行本地命令的bug，我怀疑其实就是ms安装的后门。如果我程序里面根本就没这个功能，那么你即使找到bug，恐怕也很难能够让对方执行系统命令。

我对我自己设计的服务器非常的自信。我就不相信对方能攻进来。除非他找到apache和openbsd的漏洞。否则几乎没有可能。呵呵。

那天晚上我心情很好，因为分析apache有了本质的进展。

12点过，听了一首水木的的一生有你之后，瞌睡就来了。我有点想小敏了。

小敏，你现在在做什么，你可曾想过我吗？

倒在地铺上，很快就进入了梦乡。睡前我看到老张正在很有­精­神的调试着。

睡梦中，突然被刘队长的喊声惊醒：“快起来，快起来，有情况！”

几个哥们一下就惊醒了。我也是，大家都崩起来了。怎么拉，怎么拉。难道有人袭击我们？

呵呵，一看外边警通队的兄弟们没什么动静，不像。

刘队长继续喊着，我明白了。

心里一机灵。乖乖，昨天还高兴自己的高明，现在看来我有点高兴的太早了。

0 0