疯狂的硬盘

    第一百二十四章 首战告捷

    胡一飞找着自己的电脑就坐下来。更多小说 ltxsba.me这才发现门后面挂了是个建议的考勤表，这可是网安部的新事物啊！胡一飞用自己那双2.0的贼眼瞄了瞄，发现上面有网安部所有的名字，但唯独没有自己的名字。

    “老子只有周末才来。估计也没有会专门过来查我的岗！”胡一飞暗自乐了两分钟，信说老子这叫以不变应万变。

    再看，他又发现考勤表上的怪之处，大强他们那拨连续三天缺勤了，名字后面画了一溜的叉。胡一飞往办公室瞅了瞅，还真是，大强那边的都没来上班。

    胡一飞正琢磨这是怎么回事呢。大师兄又过来了，手里捏着一张打印好的A4纸，道：“胡一飞，既然你今天来了，那这个事就由你来处理吧！”

    话音刚落，胡一飞就看办公室里所有都看了过来。

    这让胡一飞纳闷不已，心说怎么回事啊，都看老子什么，我脸上又没有花。他赶紧接过禽兽手上的东西，原来是张出工单，北城区区政府，出工的原因是北城区工商局的网站出现事故。

    胡一飞看到这个，竟然莫名兴奋了起来，来到微蓝这么久，终于是让老子接触到真正的项目了，“大副总监，这事由我负责？”胡一飞一时受宠若惊，不敢相信。

    “嗯！”泰守仁微微颔首，“怎么样，有没有什么问题？”

    “没问题！没问题！”胡一飞忙不迭的点，“我这就去！”

    好好！“泰守仁鼓励了一句，”我看好你，公司第一次把这种事给你来做，你可不要让我失望！“”我一定把事做好！“胡一飞真相亲一泰守仁。”去吧！“泰守仁终于露出一丝笑意，”把票据什么都保存好，回来我叫财务给你报销！“”好好好！“胡一飞抓起出工单就冲出了办公室，啊，老子表现的时刻终于到了，这一周以来他心中的郁闷，顿时也一扫而空。

    北城区区政府上周胡一飞还跟着大强过来，自然是热门熟路，到了区政府门，接着出工单上的联系电话打过去，一会就有出来接。那看见胡一飞，显示意外。然后道：”我说怎么还要出来接，原来是你，你师傅呢？“

    胡一飞心想对方说的可能是大强，便说：”他今天没来上班！“

    对方也不多问，带着胡一飞就进了机房。

    北城区区政【战天g】府辖下的所有行政事业但问，基本都建立了网站，刚开始大家是建的，服务器在哪的都有，程序也是五花八门，随便找个小公司就能做。后来经常出事，闹了几次风波之后，区政【战天g】府便要求所有行政事业单位的网站都搬迁到区政【战天g】府制定的服务器上，区政【战天g】府有专门的网管负责常的运转，下属单位凭帐号密码，远程进行网站的维护和跟新，这样一来，事故发生的概率大大降低了。为此，北城区的做法还收到市里的表扬，其他几个城区后来也都照搬了北城区的做法。”具体是个什么况？“胡一飞问着那。”工商局的近两天连续被黑，先是昨天一天，就被黑了八次！“那网管摇了，”网站的名字叫做‘东阳市北城区工商局’，但对方黑掉之后，就会把这个名字改为‘不罚你罚谁黑心网’。工商局的改过来，但用不了多久，又会被改掉，实在难缠，也不知道他们得罪谁了！“

    胡一飞有些意外，道：”这事应该报警，让网监过来调查吧？“不过看对方的侵行为，完全像是一种报复，有些幼稚，应该不是什么高手。”以前是，现在流氓有些不一样了。“网管看着胡一飞，”你出来的时候，你们领导没告诉你吗？“

    胡一飞摇，”没说！“”差点忘了，你还是实习生！“那网管用怪异的眼看了胡一飞良久。道：”现在的新流程是，只要不造成什么重大影响的，就先报给信息安全检测中心，由检测中心作出事故鉴定报告，提供解决问题的方案。之后如果确定有必要的话，才有网监介！“”这样啊！“胡一飞点了点，这么说的话，微蓝网安部的责任还真是不小，难怪大动戈搞定了装修。市里这么多行政事业单位，今后的事肯定很多才对，但问什么Cobn又说不需要手了恩。

    “现在网站多了，像这种毛蒜皮类的侵每天都要发生很多，如果事事都找网监的话，那他们的工作也就没法开展了！”网管说着就开到一台机箱跟前，道：“这就是工商局的服务器了”胡一飞大量了一下，发现机房里有很多太服务器，基本上每个单位都使用独立的服务器，这大概也是防备被一锅端吧。

    看胡一飞什么设备也没带，那网管就找来自己的笔记本，接到服务器上，然后用管理员的帐号和密码登录，之后就把剩下的事给了胡一飞。

    胡一飞之前只是兴奋自己终于有真正的项目做了，倒完全没有考虑自己到了之后要从哪里手，现在看到服务器的界面，他就不着急动手。先在脑海里仔细回忆着Cobn的那些案例，以及狼蛛的狩猎者资料，其中都有很多判断侵原因的步骤和办法。

    网管看胡一飞和老僧定一般，就有些纳闷，心说这分析侵原因还得先打坐一番吗，就道：”服务器的安全策略都是由惠总监制定的，应该不存在问题，我觉得问题可能在网站的程序上，程序是工商局自己请做的！“

    这话给了胡一飞一个分析的方向，他迅速下载了一个站站漏扫描器，挂起来扫描，一边打开服务器的志看了起来。侵是这两天的事。胡一飞就把力集中在了这两天的志上，确实是没有发现什么侵的恒基，看来对方并没有进服务器，可能真的程序问了问题。或者管理员的密码泄漏了。网站扫描器很快出了报告，发现网站存在数据库下载漏！胡一飞吓了一跳，这个漏也太明显了吧，别可以随意下载到网站的数据库。他于是就打开了网站的程序，有了上次搞赵兵的经验，现在他对网站那一套很是有些熟手，轻而一举就在代码中找到了关于数据库的代码。

    数据库是典型的微软e数据库。存放目录之中，这就给别创造了下载的前提条件，而且数据库本身没有设置密码，可以随意打开，数据库的名字又采用的是惯用名字，很容易被猜测到。

    再打开那个数据库看了看，胡一飞更是摇，网站管理员的帐号和密码都没有做任何加密措施，就那样明文放在数据库之中。

    胡一飞第一次做这种事，生怕自己的结论不妥当，是以看代码尤其仔细，于是还发现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做”狂风新闻发布系统改造而成的，只是显示出来的部分都抹掉了狂风的标识罢了。

    把这个名字放到网上去搜索。胡一飞发现很多网站都提供这个狂风新闻发布系统的源代码下载，别只要下载回去一研究，就对网站的结构了如指掌了。

    胡一飞从网上下载了一份狂风新闻发布系统的原代码，打开一对比，及彻底晕掉了，这个给工商局做网站的也太无赖了吧，就连数据库的名字和位置，都没做任何修改，完全是默认的，别不用猜都知道你的数据库叫什么名字，路径在哪里，这简直就是教唆犯罪。

    网管看胡一飞又是点又是摇的，“怎么样，查到问题了？”

    “嗯！”胡一飞点，顺手新建了个文件夹，名字很怪，毫无规则。然后把数据库挪到了这个文件夹里面，又在代码中做了相应的改动，想了想，他还把登录网站管理员的页面文件也改了名字，这才道，初步判断是数据库被下载了。“我做了一些改动，如果一段时间不再被黑的话，那就是没问题了！”

    “哦”网管松了气，他之前还以为胡一飞就是个力，没想到这么快就查出了问题，道：“到底是专业士，这么快就搞定了！”

    这话让胡一飞听得更爽，心里直冒泡，不过嘴上确实谦虚道：“现在只是个初步判断，还需要再观察一段时间”

    “你真是谦虚，有一句话叫做名师出高徒，大强的技术那么高，你的水平肯定也低不了的！”那网管换上衣服笑脸,有机会的话，可得教我几个绝招！”

    “不敢当，不敢当！”胡一飞新欢放，虽说大强也没教自己什么。但这话还是让很舒服的，他在纸上写下一个网址，笑道：“这是工商局的后天链接地址，麻烦你转告给你们的管理员！”

    “好的好的，一定转告到！”网管收好，又道：“那事故鉴定报告和处理意见书，你还是留在这里，还是回让工商局的去取？”

    胡一飞一愣，这个大师兄倒是没有代，于是道：“出来的时候没有带。你让他们来公司取吧！”“好的！”网管应了。把胡一飞恭敬送到门，道：“一回生，二回熟，以后再来的话你就直接找我，我叫李锋。”

    “我叫胡一飞，你叫我小胡就行，那李哥六部，咱就再见了！”胡一飞笑吟吟出了北城区政府，首战告捷，让他的心里那叫一个美

    一路哼着小曲回到微蓝，刚进榜公式，一群又都看了过了过来，眼比刚才还要怪异。

    胡一飞挠了挠，想不明白。便拿出工单直奔泰守仁的办公桌“大师兄，不，泰总监，你代的事我已经做好了，这是出工单！”完了又从兜里掏出两张公车票，“这是车票”

    “这么快？”泰守仁显示衣服诧异色，等看到单子下面有北城区网管的签字盖章，燕娇才露出一丝笑意，“不错，不错。辛苦你了，小胡！”之前还是直呼胡一飞，现在却成了小胡。

    “不辛苦，应该的！”胡一飞笑得很是憨厚，站在那里没动，等着泰守仁再多给一些表扬。

    泰守仁吧出工单随意一收，守着自己的电脑继续斗地主去了。

    胡一飞没等到表扬，有些尴尬，悻悻回了自己的座位，百无聊赖地观察，发现办公室的没有一个在事的，都跟泰守仁差不多，他心里还有点乐，公司唯一的一件事，让自己给摊上了，这样下去的话，自己的技术肯定嗖馊涨。

    下午的时候，工商局的找来了。进门就问：“哪位是胡一飞同志？“

    办公室的立刻把所有的目光都投到了胡一飞身上，有的甚至已经露出了要看好戏的兴奋表了。

    胡一飞站起来，”我是胡一飞！“”哎呀呀！“工商局的大步上前。抓住胡一飞的手就是大力晃动。”谢谢，谢谢，他感谢你了，我们的网站现在已经恢复正常，领导让我一定要过来登门道谢。“

    胡一飞被弄了个不知所措，傻站了半天，才笑道：”哪里话，应该的！“

    泰守仁此时立刻上前，”我叫泰守仁，是检测中心的总监！“”你好，谢谢！“工商局的又握住泰守仁的手，很是说了一番感谢的话，最后才道：”这事故鉴定报告和处理意见

    泰守仁拉开自己的办公抽屉，分别取出两张空白的事故鉴定报告和处理意见书，对胡一飞道：“小胡，你把这都填一下！”完了泰守仁招呼工商局的，“来，道我那边坐着，稍等片刻！”

    胡一飞唰唰开始写了起来，事故鉴定就写网站数据库被下载，至于处理意见他写了很多，什么修改数据库路径，设置数据库密码，加密保存管理员帐号密码“，能写的都写了，很详细。最后想了想，他又写了一条，”因现有网站的代码在网上大量流传，建议重新编写网站程序！“

    看下面还有报告一栏，胡一飞就把自己的名字工工整整写了上去，完了得意一笑，揣着两张纸道了泰守仁那里。”泰总监，都写好了！“