藍軍信息對抗中心。
丁華輝和李玉山都對自己所看到的那個ip數據報感到非常的驚訝。
他們沒有想到，一個如此簡單的數據報，竟然可以讓openbsd直接死機，從而不得不重新啟動，並且一瞄一個準。
了解了它的基本原理，丁華輝很快就想到了應對策略。
他直接設置了一個過濾規則，將來自服務器自己ip的數據包給過濾掉，非常容易地就直接修複了這個bug。
然後，他便讓服務器重新上線了。畢竟，服務器不能斷開網絡太久，否則會被扣分。
“看來，這個攻擊方式，是對方新發現的。”李玉山看著這個數據包良久之後才說道。
丁華輝點點頭：“是啊，之前來沒有聽說過這個漏洞。”
在tcp／ip協議中，三次握手這個原則看上去非常地人性化，符合人們通信的原則。但實際上，這個原則，在針對tcp／ip協議的攻擊中，是被利用得最多的一個漏洞。
最常見的就是拒絕服務攻擊dos隨便構造一個非法的連接，消耗服務器的資源。dos的升級版本便是ddos，即分布式拒絕服務攻擊，利用多台電腦對目標服務器進行攻擊。
除此之外，還有一種“拚死攻擊”即ping_of_death。根據tcp/ip的規範，一個包的長度最大為65536字節。盡管一個包的長度不能超過65536字節，但是一個包分成的多個片段的疊加卻能做到。當一個主機收到了長度大於65536字節的包時，就是受到了ping_of-death攻擊，該攻擊也可以造成主機的宕機。
林鴻的這個攻擊，也是構建不合法的數據包，從而讓主機成功死機。
大家都在這個地方動腦筋，各種千奇百怪的漏洞都被挖掘了出來。
而程序員們在編製程序的時候，卻沒有充分考慮到這些奇怪的情形，於是便出現了各種各樣千奇百怪的漏洞。
林鴻發現的這個漏洞雖然從原理上來看非常簡單，但卻是之前從未公開的漏洞，從這個方麵來說，屬於他的首創。並且，從這次的行動來看，這個漏洞所造成的後果非常嚴重，可以直接導致某些類unix係統死機重啟。
“看來對方果然是個高手！”李玉山道“這種攻擊都出現了，我們打起十二分精神，對方肯定還會有後續攻擊手段！”
“他發送這麽一個數據包的目的是什麽？難道僅僅是讓我們的服務器進行重啟嗎？”丁華輝提出了自己心中的疑惑。
他的話音剛落，緊接著突然發現麵前的openbsd好像又不好使了。
係統變得極其緩慢起來，敲入一個字符，簡直要延遲一秒到兩秒才能反應。
丁華輝臉色一變說道：“又來了！”
“你剛才不是過濾了本機的ip嗎？”李玉山有些奇怪。
丁華輝微微一愣：“是啊，我過濾了！”
說完這句話，他們兩個都知道什麽意思了——現在的攻擊，肯定是另外一種方式！
係統雖然變得緩慢，但畢竟還可以操作。
丁華輝立刻敲入了一行命令，再一次限製了本機對外的網絡連接。
這時，係統這才正常運轉流暢起來。
丁華輝立刻檢查係統日誌，查看剛剛的網絡連接記錄。
他看到記錄之後不由大為疑惑：“奇怪了，攻擊的ip都是來自我們下屬單位的機器。”
聽到他的話，李玉山也不由仔細查看了一下記錄。
的確，連接日誌裏麵密密麻麻的連接記錄，全部是c類ip地址，一看就知道正是來自他們下屬單位的ip段。
“難道他們已經攻破了下屬單位的客戶機？”丁華輝疑惑道。
“不可能，這麽多機器，怎麽可能在這麽短時間內全部被攻破？之前都一點征兆都沒有。”李玉山首先否定了這個說法。
他立刻讓人打電話問了一下下屬單位的網絡管理員。
很快，結果被反饋上來，他們並沒有發現異常情況。
“難道這些數據包是他們偽裝的？”
基於這個想法，李玉山讓下屬單位的網管發送了一份日誌過來，然後親自進行了分析。
最終發現，他們在剛剛那段時間內，接收到了大量來自服務器的申請連接。
李玉山臉上露出苦笑：“原來是這樣！”
丁華輝一看這個日誌也立刻明白了。
他們的服務器肯定是沒有像那些客戶機發送連接申請的，很明顯，這些數據包是從紅軍那邊發送過來的。隻不過，他們發送的時候，將源地址偽裝成了服務器的ip地址，這樣，那些客戶機在回複的時候，便直接將確認信號回複到服務器了。
也就是說，這些客戶機被人當槍使了！並且同時被當成了放大器，放大了他們的攻擊。
“又是一種新的攻擊方式！”丁華輝喃喃說道。
他之前也從來沒有碰到過這種方式。
雖然不一定是對方自己創造出來的，但是至少對他們來說，是全新的。
並且，這次的攻擊，又是利用三次握手原則的漏洞。
李玉山和丁華輝兩個都知道三次握手這個原則不是很可靠，很容易被人進行數據風暴攻擊，但是，他們從來沒有想到，僅僅是這麽一個點，卻被對方玩出了這麽多的huā樣。
甚至，他們根本不知道，對方是否還有其他手續手段沒有使出來。
他們兩個對視一眼，眼神中都露出了無奈的神色。
與此同時，林鴻正坐在劉輝的機器前，一邊使用劉輝原來的那個軟件對外發送經過他修改過後的數據包，一邊則給大家講解他現在所使用的攻擊的原理。
大家聽到他的話之後，不由目瞪口呆。
他們從來沒有想到，僅僅通過這種方式，就能夠獲得類似於ddos的攻擊效果。也就是說，林鴻根本沒有入侵對方的機器，卻成功地將他們當成肉雞一樣的攻擊工具。
“這個構思實在是太神了！”劉輝不由自主地稱讚道“我之前怎麽就沒想到呢！”
說起來，其中的原理並不複雜，可是他們之前卻從來沒有任何人想到過。
很多東西都是這樣，方法與方法之間，可能就隻有毫厘之差，但是產生的效果卻大不相同，如果沒有別人說破，自己卻永遠想不到，一直沉浸在思維定勢之中。
此刻，林鴻已經完全贏得了大家的欽佩和敬服。（未完待續
丁華輝和李玉山都對自己所看到的那個ip數據報感到非常的驚訝。
他們沒有想到，一個如此簡單的數據報，竟然可以讓openbsd直接死機，從而不得不重新啟動，並且一瞄一個準。
了解了它的基本原理，丁華輝很快就想到了應對策略。
他直接設置了一個過濾規則，將來自服務器自己ip的數據包給過濾掉，非常容易地就直接修複了這個bug。
然後，他便讓服務器重新上線了。畢竟，服務器不能斷開網絡太久，否則會被扣分。
“看來，這個攻擊方式，是對方新發現的。”李玉山看著這個數據包良久之後才說道。
丁華輝點點頭：“是啊，之前來沒有聽說過這個漏洞。”
在tcp／ip協議中，三次握手這個原則看上去非常地人性化，符合人們通信的原則。但實際上，這個原則，在針對tcp／ip協議的攻擊中，是被利用得最多的一個漏洞。
最常見的就是拒絕服務攻擊dos隨便構造一個非法的連接，消耗服務器的資源。dos的升級版本便是ddos，即分布式拒絕服務攻擊，利用多台電腦對目標服務器進行攻擊。
除此之外，還有一種“拚死攻擊”即ping_of_death。根據tcp/ip的規範，一個包的長度最大為65536字節。盡管一個包的長度不能超過65536字節，但是一個包分成的多個片段的疊加卻能做到。當一個主機收到了長度大於65536字節的包時，就是受到了ping_of-death攻擊，該攻擊也可以造成主機的宕機。
林鴻的這個攻擊，也是構建不合法的數據包，從而讓主機成功死機。
大家都在這個地方動腦筋，各種千奇百怪的漏洞都被挖掘了出來。
而程序員們在編製程序的時候，卻沒有充分考慮到這些奇怪的情形，於是便出現了各種各樣千奇百怪的漏洞。
林鴻發現的這個漏洞雖然從原理上來看非常簡單，但卻是之前從未公開的漏洞，從這個方麵來說，屬於他的首創。並且，從這次的行動來看，這個漏洞所造成的後果非常嚴重，可以直接導致某些類unix係統死機重啟。
“看來對方果然是個高手！”李玉山道“這種攻擊都出現了，我們打起十二分精神，對方肯定還會有後續攻擊手段！”
“他發送這麽一個數據包的目的是什麽？難道僅僅是讓我們的服務器進行重啟嗎？”丁華輝提出了自己心中的疑惑。
他的話音剛落，緊接著突然發現麵前的openbsd好像又不好使了。
係統變得極其緩慢起來，敲入一個字符，簡直要延遲一秒到兩秒才能反應。
丁華輝臉色一變說道：“又來了！”
“你剛才不是過濾了本機的ip嗎？”李玉山有些奇怪。
丁華輝微微一愣：“是啊，我過濾了！”
說完這句話，他們兩個都知道什麽意思了——現在的攻擊，肯定是另外一種方式！
係統雖然變得緩慢，但畢竟還可以操作。
丁華輝立刻敲入了一行命令，再一次限製了本機對外的網絡連接。
這時，係統這才正常運轉流暢起來。
丁華輝立刻檢查係統日誌，查看剛剛的網絡連接記錄。
他看到記錄之後不由大為疑惑：“奇怪了，攻擊的ip都是來自我們下屬單位的機器。”
聽到他的話，李玉山也不由仔細查看了一下記錄。
的確，連接日誌裏麵密密麻麻的連接記錄，全部是c類ip地址，一看就知道正是來自他們下屬單位的ip段。
“難道他們已經攻破了下屬單位的客戶機？”丁華輝疑惑道。
“不可能，這麽多機器，怎麽可能在這麽短時間內全部被攻破？之前都一點征兆都沒有。”李玉山首先否定了這個說法。
他立刻讓人打電話問了一下下屬單位的網絡管理員。
很快，結果被反饋上來，他們並沒有發現異常情況。
“難道這些數據包是他們偽裝的？”
基於這個想法，李玉山讓下屬單位的網管發送了一份日誌過來，然後親自進行了分析。
最終發現，他們在剛剛那段時間內，接收到了大量來自服務器的申請連接。
李玉山臉上露出苦笑：“原來是這樣！”
丁華輝一看這個日誌也立刻明白了。
他們的服務器肯定是沒有像那些客戶機發送連接申請的，很明顯，這些數據包是從紅軍那邊發送過來的。隻不過，他們發送的時候，將源地址偽裝成了服務器的ip地址，這樣，那些客戶機在回複的時候，便直接將確認信號回複到服務器了。
也就是說，這些客戶機被人當槍使了！並且同時被當成了放大器，放大了他們的攻擊。
“又是一種新的攻擊方式！”丁華輝喃喃說道。
他之前也從來沒有碰到過這種方式。
雖然不一定是對方自己創造出來的，但是至少對他們來說，是全新的。
並且，這次的攻擊，又是利用三次握手原則的漏洞。
李玉山和丁華輝兩個都知道三次握手這個原則不是很可靠，很容易被人進行數據風暴攻擊，但是，他們從來沒有想到，僅僅是這麽一個點，卻被對方玩出了這麽多的huā樣。
甚至，他們根本不知道，對方是否還有其他手續手段沒有使出來。
他們兩個對視一眼，眼神中都露出了無奈的神色。
與此同時，林鴻正坐在劉輝的機器前，一邊使用劉輝原來的那個軟件對外發送經過他修改過後的數據包，一邊則給大家講解他現在所使用的攻擊的原理。
大家聽到他的話之後，不由目瞪口呆。
他們從來沒有想到，僅僅通過這種方式，就能夠獲得類似於ddos的攻擊效果。也就是說，林鴻根本沒有入侵對方的機器，卻成功地將他們當成肉雞一樣的攻擊工具。
“這個構思實在是太神了！”劉輝不由自主地稱讚道“我之前怎麽就沒想到呢！”
說起來，其中的原理並不複雜，可是他們之前卻從來沒有任何人想到過。
很多東西都是這樣，方法與方法之間，可能就隻有毫厘之差，但是產生的效果卻大不相同，如果沒有別人說破，自己卻永遠想不到，一直沉浸在思維定勢之中。
此刻，林鴻已經完全贏得了大家的欽佩和敬服。（未完待續