走进不科学 第262节
走进不科学 · 新手钓鱼人
第194章 优势!
让先把间稍微往回拨半。
决向科提供支援。
榕立刻科王清尘取联系,并且通田良伟校董介入允许。
接拥相系统密匙情况。
科援很快便现‘战场’,迅速为科争取宝贵修复间。
由准备充缘故。
榕等但顺利接管战场,通攻击路径跳板机锁……
ip。
刻。
华盾科网络安全内,榕便向徐云介绍整情况:
“徐博士,实目技术手段,追溯真实ip并件容易情,很环节逆。”
“比物理销毁整环节某硬件设备,比果黑客攻击次,使tr或i2p网络等等。”
“,跳板机便办追逐,凭借运营商边历史志朔源,实操非常麻烦。”
“但次却犯错……或目标,似乎仅限攻破咱官网。”
徐云眼,脑袋微微侧,疑惑:
“仅限攻破官网?什意思?”
榕键盘敲击几,随指屏幕:
“徐博士,。”
徐云顺势望,屏幕显示代码:
lalhst:8080/test?nae=sriptalert……
“请求参数放置urljs代码,直接导向科官网eb服务器端。”
榕先解释遍串代码途,随:
“反射型xss攻击,以srf形跨站请求伪造,获极短管理权限。”
“管理权限本应该返回给户jsn数据拦截,转数据送回给恶意攻击,俗话称jsn劫持。”
“换言之……”
“但想破解官网,想获数据库。”
徐云闻言,瞳孔顿狠狠缩。
饶两世为,些绪:
“数据库,艹,真狠啊……”
科为内唯拥两实验室高校,云端必存储难以想象重资料。
诚。
些真正绝密资料肯处24联网状态,相关防御手段绝非次突袭击攻破。
但除绝密资料之外。
科数据库存量副高……副教授以、院士以实验资料或相关报告。
资料或许绝密,但样价值很高,相涉及沿研究课题。
并且绝密数据库样,数据库断网运。
因为很实验结果需实录入,东西遵守朝九晚五工制。
晚九点点、凌晨两点点现果间。
因较低级数据库必须联网运,性质属高风险、高价值攻击目标。
比1912月,德吉森便被黑客攻击。
德顶尖高校,历史历史悠久,威廉·伦琴毕业。
吉森数据库坚持12钟便被攻破,遗失量关键信息。
直接导致位h-index45以牛选择离开吉森另投别处,咱本土交复便吃位。
外西北工业曾被攻击数据库,具体内容太敏感,便赘述。
因很明显。
次手……
胃口很。
随榕顿顿,继续解释:
“正因,预设条反馈信息通,准备传输些数据。”
“通几台跳板机溯源,最终锁两攻击最凶猛ip。”
徐云闻言顿兴趣,连忙追问:
“哦?哪?海吗?”
榕摇摇头,表情似乎隐约些遗憾:
“很惜,业务重合度高缘故,两ip别霓虹京土澳悉铌。”
“霓虹悉铌?”
徐云若思点点头。
解互联网朋友应该知。
互联网ip溯源虽很难锁具体门牌号,但突破伪装以,追溯某致区域难。
至两ip址高校原因嘛……
实很简单。
像内很黑客被招安样,外相部黑客拿业编制。
全世界顶尖网安bss算,绝壁曾民间留或或少传。
加之高科技企业或几顶尖高校维持比较亲密关系,例校招或科研等等。
俗话产研体化。
因些场合,双常些合。
例次攻击。
些霓虹目为瘫痪科教务系统,彻底搞费华盾科首秀,让丢次脸。
京目标则科数据库,希望收集些价值报告。
乎。
拍即合。
想。
徐云由向榕,隐约感觉位知名黑客情绪似乎些劲:
“榕哥,什想吗?”
榕沉默片刻,最终深吸口气,徐云:
“徐博士,愿愿意玩?”
“?”
徐云头顶飘问号,问:
“啥叫玩?”
榕指屏幕,语气坚:
“反攻回!”
徐云闻言微微愣,旋即便瞪眼睛。
伙。
头想怎防守呢,榕居直接跳反攻层?
很快。
便理解榕想:
果按照原本计划,华盾科+科网安情况,防御应该问题,但半仅已。
眼科新队友现,局势顿现新变数:
便,消化信工科网安部力实很强,内妥妥第队列。
波被算罢,非战之罪。
因若够联合……
似乎真波反击?
。
应该卫。
咱老传统。
随徐云向榕,:
“榕哥,想错,但怎知科边配合咱呢?”