第一百一十七就章誅仙風(fēng)云(八)入侵完美服務(wù)器
蕭易寒通過(guò)那二十臺(tái)電腦為跳站訪問(wèn)完美公司的網(wǎng)站,通過(guò)網(wǎng)站輕而易舉的找到完美的服務(wù)器所在,由于不是有新的游戲玩家注冊(cè),所以的完美的服務(wù)器不得不多開(kāi)一些端口,讓這些信息通過(guò),蕭易寒便來(lái)到那個(gè)經(jīng)典電信一區(qū)御風(fēng)的服務(wù)端口,準(zhǔn)備入侵。
蕭易寒準(zhǔn)備用ddos分布式拒絕服務(wù)攻擊。目前世界網(wǎng)絡(luò),一般通行的協(xié)議是tcp/ip協(xié)議,而它的協(xié)議基礎(chǔ),就是面向連接的tcp三次對(duì)話。
所謂三次對(duì)話的過(guò)程是這樣。
首先,是用戶向服務(wù)器發(fā)出訪問(wèn)請(qǐng)求。
這就是tcp/ip協(xié)議的第一次對(duì)話,用戶要求對(duì)話。
然后,服務(wù)器對(duì)用戶的身份進(jìn)行確認(rèn),確認(rèn)可以信任之后,他會(huì)返回信息給用戶,同意訪問(wèn)。
這就是tcp/ip協(xié)議的第二次對(duì)話,服務(wù)器要求對(duì)話。
之后,用戶就會(huì)跟服務(wù)器完成連接。
這就是tcp/ip協(xié)議的第三次對(duì)話,用戶和服務(wù)器完成對(duì)話。
三步完成之后,用戶就跟服務(wù)器連接上了,用戶可以自由地瀏覽服務(wù)器里的內(nèi)容。
而ddos分布式拒絕服務(wù)攻擊,就是在第三次握手的時(shí)候,惡意的不對(duì)話。
如果是人的話,剛別人跟你聊的熱火朝天,但是現(xiàn)在卻突然對(duì)你的話無(wú)動(dòng)于衷,遇到這種情況,可能會(huì)馬上破口大罵,但是服務(wù)器不會(huì),他會(huì)站在原地等你一會(huì),實(shí)在等半天你不說(shuō)話,他才會(huì)轉(zhuǎn)身離開(kāi),這樣機(jī)會(huì)造成服務(wù)器的遲滯。
對(duì)于服務(wù)器來(lái)說(shuō),一個(gè)用戶出現(xiàn)異常,導(dǎo)致服務(wù)器的一個(gè)線程等待一分鐘并不是什么很大的問(wèn)題。但如果有一個(gè)惡意的攻擊者,操縱很多的肉雞計(jì)算機(jī),一起故意做出這種行為,那么服務(wù)器將為了維護(hù)一個(gè)非常大的半連接列表而消耗非常多的資源數(shù)以十萬(wàn)計(jì)的半連接,即使是簡(jiǎn)單的保存并編譯也會(huì)消耗非常多的cpu時(shí)間和內(nèi)存,何況還要不斷對(duì)這個(gè)列表中的ip進(jìn)行syn+ack的重試。
而這就是標(biāo)準(zhǔn)的ddos分布式拒絕服務(wù)攻擊。現(xiàn)在就見(jiàn)蕭易寒手指在鍵盤上輕輕敲擊,自己所捕獲的那近千臺(tái)肉雞,每臺(tái)肉雞以每秒成千上萬(wàn)次同時(shí)向完美服務(wù)器發(fā)出這樣的訪問(wèn),果然不過(guò)一會(huì)兒,完美的服務(wù)器的顯示屏上便出現(xiàn)上千萬(wàn)的信息驗(yàn)證,而完美信息驗(yàn)證都是自動(dòng)認(rèn)證,但是如此龐大的驗(yàn)證量,完美的服務(wù)器怎么能應(yīng)付的過(guò)來(lái),此時(shí)在游戲中的玩家紛紛出現(xiàn)掉線、游戲運(yùn)行非常卡的情形。此時(shí)蕭易寒用通訊軟件訊速偽造自己的ip地址,開(kāi)始入侵服務(wù)器,計(jì)算出服務(wù)器的登陸帳戶和密碼,從而取得了高級(jí)用戶管理權(quán)限。
隨后蕭易寒便進(jìn)入數(shù)據(jù)庫(kù),輕易找到自己的注冊(cè)的游戲賬號(hào),根據(jù)那張紹剛和蕭易寒在論壇上看到的,將自己的數(shù)據(jù)經(jīng)行修改,三分鐘之后,蕭易寒退出完美服務(wù)器,將來(lái)路擦得干干凈凈。本來(lái)想著這次入侵不會(huì)那么容易,但是由于完美技術(shù)人員在睡覺(jué),蕭易寒便輕而易舉的入侵了完美服務(wù)器,并成功修改數(shù)據(jù)。蕭易寒原本想用毒來(lái)攻克完美服務(wù)器的,沒(méi)想到那個(gè)技術(shù)人員睡著了,蕭易寒輕而易舉便入侵服務(wù)器,并且沒(méi)有留下一絲一毫的痕跡。
就在蕭易寒將來(lái)路抹擦干凈,已經(jīng)返回時(shí),那完美公司的值班電話頓時(shí)響起,那個(gè)技術(shù)人員柔柔松醒的眼睛,拿起電話,就聽(tīng)那邊的客服說(shuō)道:“剛好多玩家打電話過(guò)來(lái)說(shuō)現(xiàn)在游戲掉線、卡的很厲害,你看看服務(wù)器有沒(méi)有什么問(wèn)題。”
那個(gè)技術(shù)人員看了一眼幾個(gè)服務(wù)器上數(shù)據(jù)流監(jiān)控軟件,一切正常啊。
便回電話過(guò)去,說(shuō)道:“服務(wù)器都沒(méi)問(wèn)題,估計(jì)是他們自己電腦出什么問(wèn)題了,讓他們退出游戲重新登錄就行了。”
此時(shí)那些玩家按照完美的說(shuō)法退出游戲,重新登錄,發(fā)現(xiàn)游戲運(yùn)行正常。
此時(shí)的蕭易寒也登錄游戲。
小刀求收藏
</br>