第236部分(第3/4 页)
置虽然称不上顶级,但也足够应付国内最顶尖黑客的攻击,如果说高鸣现在成长到不用半小时就能攻破那台服务器的安全防护的话,恐怕,在全球黑客排名里,他也能站上前三的位置了。
高鸣却是一点儿也不着急,连续打开几个窗口,全是监控顾惜晨一帮学生们控制的ip活动轨迹,根本就没有对自己的目标展开攻击的意思。
很快,十几分钟过去了,顾惜晨和那帮学生在尝试了数次发现楚江大学的论坛无法以匿名用户发言,又在登录系统里发现用户注册规则之后,变开始各自在自己控制的电脑里寻找用户信息。
对于普通用户来说,习惯性的把自己的用户名密码甚至身份证扫描件放在自己电脑里的人着实不少。
“哈哈,这家伙是想成为穷光蛋的节奏,”一个华清学生欢呼一声,在他控制的楚江大学这台肉鸡里找到学生的所有资料。
之所以敢这么说,是因为这货的各种密码都是以自己的生日密码构成,在身份证扫描件都放在电脑里的情况下,简直是想把所有的钱都送出去的意思。
自然,连身份证都在,还能有什么信息不在的?校内的用户名,登录密码什么的当然是一个不少。
“嘿嘿,学长,不好意思,我们先赢了。”这个有些精瘦但长着一双灵动眼睛的学生略显几分得意的冲高鸣说道。
说话间,手指上下翻飞,他就用盗取的这个用户名和密码登陆上了。
可惜,还没等他准备在楚江大学里留言证明华清大学的高材生到此一游,高鸣就把网站系统给那名被盗取学生的手机发送信息的数据库记录切图转发到他的ip上。
很明显,他被发现了。
唯一的结局,就是,出局。
第498章 好贴心的网络
被高鸣宣布出局的学生本还待反驳两句,却见屏幕上传来他在占领的肉鸡上所有操作日志,登时满头冷汗。
他所做的一切竟然全在监控中,更可怕的是,高鸣这么快就能追踪到他的实际的ip地址,并进行强制性数据传输。
这也意味着高鸣随时都可以获得他这台电脑的完全控制权,传说中的牛叉人物果然不是盖的。
高鸣能告诉他,他们现在是同一网段ip,只需要来个局域网端口扫描就能找到他吗?根本不需要远程ip追踪,那还要多输入好几个命令。
同伴首先掉入陷阱,顾惜晨只是眉头微皱,却并不气馁,这种小儿科陷阱早就在他的预料之中,手下的操作一直不停。
其他的学生也接收了这次教训,在获得控制电脑上的资料后,并没有盲目的去登陆,大部分学生都采用了另一种方式。
因为楚江大学的数据容量并不大,所以数据库采用的是当下很流行的一种中型数据库,他们知道想在短时间内攻破数据库防护获得数据库的控制权很难。所以都不约而同的采取了这个数据库长期以来并没有完全解决好的数据溢出漏洞,只要数值超过一定范围,就会把出错的字段给展示出来报错。
既然用户登录就会给手机发出信息,那么肯定有存储手机号的字段,他们只需要提供一个用户名字段,再针对该字段发送大数据量的计算,数据库在发现溢出错误之后,为了其他数据不出错,就会主动先忽略错误,暂时性的屏蔽该字段数据。
他们完全不需要获得任何控制权,只要数据库关于手机号字段被屏蔽掉,他们就可以大摇大摆的登陆而不会被察觉了。
高鸣嘴角浮起一丝微笑,想法不错。可惜,是注定不能成功的。
数据库的漏洞原生产厂家没有修补,不代表他没有修补,更何况他在路由器中设定过,凡是敢于向数据库服务器发动大计算量的ip,必定会受到比他发过来的数据大十倍百倍的数据量冲击。
于是,敢于采用数据溢出的勇士们感受到了楚江大学那台百万级别的路由器的威力,在设置程序的调动下,那台智能大型路由器调动了全校登陆在路由器之上的ip地址,疯狂向华清大学那几台电脑发动无差别ddos攻击。
所谓ddos攻击,也叫分布式拒绝服务攻击,说白了,就是向目标地址发送大数据量传输。网路相当于高速公路,限速再高的高速公路,如果车多了,也得跟停车场一般,网络传输速度再快,只要超过网络带宽的容量,这电脑的网络就得完蛋,内部数据既出不去,外部数据也进不来。
楚江大学校园里正在悠闲上网的用户们很少有人会发现自己的电脑硬盘灯在狂闪,屏幕上代表网
本章未完,点击下一页继续。