82

第81章

在nDC的前提下, 他們只能進行真正的猜測。

“五分之一的概率猜中……”楚英縱擦了擦手，“我随便猜了哦？”

“嗯。”時夜說。

楚英縱果斷先猜Fennel的2號機，拖出了　蛇對它進行分析。

蛇對目标端口得出結論, 合并琴鳥自動進行了大量的字典攻擊，然而對方反應迅速地限制了登陸嘗試次數, 導致字典攻擊無功而返。

在時夜的指揮下, 楚英縱又選擇了對Fennel進行網關欺騙，嘗試從他的nDC網絡中得到數據路徑相關信息。

他們很快地找到了Fennel的網關設備, 接着使用DNS欺騙的手段, 終于拿到了它的網絡管理員權限。

然而現在擺在他們的問題是︰就算得到了Fennel的網關, 依然還是無法解密出所有數據包的明文內容。

對此，時夜決定︰“按兵不動，不要讓他發現。”

在他們暗中悄然滲透進Fennel網絡的同時, Fennel卻反其道而行之，大搖大擺地進行了全面的攻擊——

他使用SYN泛濫的手段，直接像潮水一樣, 同時進攻Signale的全部設備。

因為Signale使用的是洋蔥網絡，一種安全但是過程繁複的匿名協議, 因此在SYN泛濫下, 很容易導致網絡延遲。

他的網速一度下降到幾乎斷連的程度。

直到時夜迅速做出反擊策略，限制所有半開放端口, 同時逆向尋找到Fennel用以進攻的3號設備，開始用相似的手段阻塞他的通訊。

淩晨4:00整。

Advertisement

雙方都已經進行了至少兩輪的攻擊, 目前Signale和Fennel還剩下的設備分別為5臺和4臺。

再次到了發布動态的規定時間。

【Fennel︰我還在嘗試尋找你的真主機, 但你似乎已經開始了猜測的過程？将希望寄托在運氣上可不是一個好的決策。】

【Signale︰LOGS注入也不是一個好的手段。】

新的動态裏，Fennel果然也破解了Signale的網站。

他嘗試進行logs注入，同時動用了大量的SYN泛濫手段, 試圖轉移走Signale的注意力。

但時夜明顯沒有上他的當，并對楚英縱說︰“他對數據庫logs很感興趣。”

楚英縱沉思了一下，說︰“明明只是個lite級別的數據庫啊，沒必要花費大量時間吧。”

時夜說︰“也許在他的數據庫裏也藏有東西。”

楚英縱聽了，果斷決定下手，開始反攻Fennel的數據庫。

淩晨4:21分。

他們通過SQL注入的方式，得到了Fennel的後端數據庫，并從裏面找到了Fennel的數據包路徑。

楚英縱很驚訝︰“他竟然将route表藏在後端數據庫裏！這是為什麽？”

時夜想了一下，說︰“他本身擅長洪水攻擊，看起來這樣做是以為我們會用一樣的手段。”

話音剛落，只聽蜜罐防火牆突然開始急促地報警。

——Fennel的DDOS攻勢開始了！

DDOS（念做“D道斯”），即“拒絕服務式攻擊”，一種無差別的洪水式攻擊手段，意在讓設備與外界無法通訊，阻塞整個網絡。

Fennel的DDOS攻擊極其迅猛，并且進行過DNS增幅，能夠分為源源不斷的幾個波次，波峰時間段一度達到了每秒200次訪問，以其驚人的效率直接先阻塞了他們的網絡。

盡管他們的CDN反制手段很完備，但是在網絡被阻塞的情況下，防禦命令卻無法快速地從主機通往每一臺終端設備！

洋蔥網絡的弊端就此顯現，他們命令還未傳達到，有2臺終端設備就失去了聯系。

淩晨4:30分，新的規則時間到了。

Signale與Fennel的剩餘設備分別為︰3臺與4臺。

【Fennel︰看來我又一次占據了優勢。】

【Signale︰DDOS，古老的手段。】

【Fennel︰手段不在新舊，有用就可以了。】

【Signale︰确實如此。】

【Fennel︰看上去你還在尋找我的主機，那麽祝你好運。】

【Signale︰同樣。】

與此同時，楚英縱額頭上滲出汗水，雙手快速地在鍵盤上舞動。

趁着兩人似乎是在閑聊的功夫，他迅速地利用他們剛剛攻略下來的Fennel網關——2號設備，對其餘所有設備進行了一次DNS欺騙。

4:37分，他的攻擊起到了奇效，以迅雷不及掩耳的速度拿下了Fennel的6號機。

然而，2號、6號都不是Fennel的主機。

“砰！”

楚英縱急得拍了一下桌子︰“靠，運氣怎麽這麽差！”

雙方各自還剩下3臺設備，看來真正的主機就藏匿于其中。

經過楚英縱剛才的攻擊，Fennel迅速反應過來，将2號機果斷舍棄，重新選擇了自己的網關，避免了其餘設備再次遭到欺騙。

楚英縱求助地回過頭看向時夜，說︰“接着怎麽辦？”

時夜沉穩道︰“在沒有欺騙設備的情況下，只能用攻堅手段。”

楚英縱點了點頭，又說︰“你來選吧，我實在沒啥自信了……”

“不用緊張。”時夜就随口道，“3號機。”

他們開始了真正艱難的攻堅過程——就像古代用人命上去堆的城牆一般，通過　蛇和人力的大量分析，去尋找3號機的防火牆漏洞。

這個過程足足持續了二十多分鐘，一直到了5:00整的又一次規定時間為止，他們剛剛找到了一點頭緒。

此時，Fennel的新動态已經提前發布了。

【Fennel︰這麽巧，你也完全放棄了網站防禦嗎？】

【Fennel︰但是你忘記了，數據庫裏藏有重要的東西。】

……

看到這裏時，楚英縱吓了一跳，回頭看時夜道︰“怪不得他對數據庫這麽看重，是不是我們忽略了什麽東西？”

時夜眉頭微微皺起，沒有說話。

楚英縱立刻退出Fennel的後臺，重新回到Signale的網站後臺，看了一下最新的logs——一無所獲，Fennel要麽是沒有做任何事，要麽就是很有空地把痕跡都清理幹淨了。

正在楚英縱困惑的時候，只聽時夜道︰“中計了。”

楚英縱︰“！！！”

糟糕，上當了。

Fennel根本沒隊數據庫動任何手腳，但是卻欺騙他們回到了Signale的後臺——這是一個布滿漏洞的網頁！

他們的XSS跨網站攻擊沒有奏效，然而卻一腳踩進Fennel布置的CSRF（跨站請求僞造）陷阱當中！

好在，他們的訪問一直是使用自己剩下的6號機作為跳板，而不是真正的主機。

楚英縱驚出了一身冷汗，還想去檢查6號機的狀況。

時夜阻止了他，說︰“6號機已經淪陷了，不要被欺騙。現在可以将它移除了。”

楚英縱的呆毛都耷拉下來了，無精打采地說︰“對不起，都怪我太着急了。”

時夜搖了搖頭，說︰“不是你的問題。”

淩晨5:06分，Fennel再下一城。

【Signale︰Nice trick.】（不錯的詭計。）

【Fennel︰thx ︰）】（謝謝。）

雙方剩餘設備︰

2比3。

淩晨5:26分，千鈞一發的時候，時夜成功找到了Fennel3號機的漏洞。

在其系統中留下了一個緩沖區溢出漏洞，他們利用這個漏洞進入了系統，并成功提升權限，獲得了管理員賬戶。

在這臺3號機上，他們成功找到了正在運行中的網站服務器。

“YES！！！”

楚英縱難掩激動︰“就是這個！！！！看來三號機就是Fennel的主機了！！！寶貝你一下就猜中了诶！”

對比他的激動，時夜卻顯得非常鎮定，甚至沉默地看了一陣，說︰“先将服務中斷。”

楚英縱連忙坐了回去，先控制3號機将所有服務中斷——也就将Fennel的社交網站給down掉了。

按照“俄羅斯輪盤賭”的規定，一旦Fennel的網站無法訪問，那麽就是Signale的勝利。

然而，事情沒有那麽簡單。

淩晨5:30分。

【Fennel︰令人意外，3號機也失聯了麽。】

【Fennel︰你果然是入侵上的天才。】

但其實，真正意外的是楚英縱︰“……什麽意思！！為什麽把他的網頁服務都中斷了，他還可以發布動态？”

時夜傾身靠近了一點，眉頭微微擰起，說︰“分布式服務。”

楚英縱倒吸一口冷氣︰“這也行？殺雞用牛刀？！”

分布式服務，Distributed system——Fennel将網站後端交托給了不止一臺機器。

這種做法一般都屬于極大體量的網站，例如TB，例如真正的Facebook，一般的起因是一臺超級計算機都已經負擔不起龐大的運算，故而使用多臺服務器分攤壓力。

但是由于馬太效應的存在，因此服務器越多，其實效率越低，做架構時需要耗費的算力和精力也就越龐大。

Fennel的這種做法何止是殺雞用牛刀，差不多應該比作“高射炮打蚊子”。

從這裏，也能看出來他與Signale的不同——

Signale是純血統的黑客，手頭所有的工具幾乎都用以攻勢如火的入侵；

而Fennel卻同時也是解密網站的建設者、組織的管理者，他手頭還握有着頂級建造技術。