Q.1 - Chương 227: Bắt Đầu Xâm Nhập

Lâm Hồng vốn cho là Richard cũng cùng Kevin đồng dạng, là thuộc về cái loại người biết rõ nước Mỹ chính phủ giám sát và điều khiển bí mật kế hoạch, Nhưng là trải qua hắn nhiều lần nói bóng nói gió, đối phương lại không lộ ra nửa điểm biết được kế hoạch này manh mối, cuối cùng Lâm Hồng không phải không thừa nhận, đối phương khả năng chỉ là theo trên trực giác cho rằng như thế.

Richard nói cho Lâm Hồng "Phần mềm miễn phí là chống cự tà ác chính phủ, bảo vệ tự do vũ khí", bất quá Lâm Hồng đối với cái này không hề cảm giác, tuy hắn cảm thấy có nhất định liên hệ, nhưng tựa hồ còn không có đạt tới trình độ này.

Richard chung quanh rất nhanh tựu tụ tập không ít ngườiđối với phần mềm miễn phí tỏ vẻ ủng hộ , bọn hắn đều vây ở chỗ này, nghe Richard diễn thuyết.

Bởi vì có chút ồn ào, Lâm Hồng vốn muốn tìm một chỗ khác đọc sách, bất quá về sau nhân viên quản lý tới đề nghị Richard đổi một chỗ khác tiến hành diễn thuyết, một đám người rất nhanh liền rời thư viện.

Lâm Hồng nhìn Richard bóng lưng như có điều suy nghĩ, hắn đã có thể xác nhận, người này bản thân hoàn toàn chính xác có một người làm cho người tin phục sức cuốn hút, hắn suy đoán, đây cũng là biểu biểu hiện của một người tinh thần lực lớn, tại đối mặt Richard thời điểm, điểm ấy thực tế rõ ràng.

Lắc đầu, Lâm Hồng tiếp tục vùi đầu đọc sách vở.

Hắn rất nhanh trước đem POSIX tiêu chuẩn để qua một bên, bắt đầu rất nhanh đọc vài cuốn sách về Unix và internet.

Thời gian rất nhanh trôi qua, Lâm Hồng có một lần quên ăn cơm trưa.

Hơn bốn giờ chiều thời điểm, hắn đem quyển sách khác thả lại chỗ cũ, trong tay mượn hai quyển 《POSIX tiêu chuẩn 》 , sau đó liền đi tới khu nghỉ ngơi, dùng máy tính liên hệ LEFTHAND.

...

Buổi tối thời điểm, Lâm Hồng bắt đầu chính thức bắt tay vào làm thử học tập xâm nhập.

Hắn trụ cột tri thức đã tương đối vững chắc, chẳng qua là khuyết thiếu thực tế mà thôi.

Ngoại trừ đọc sách, hắn còn tới rất nhiều kỹ thuật forum xem qua một ít Hacker tri thức, trong đó thu hoạch lớn nhất một cái forum, tựu là Lam Ưng forum.

Bởi vì nhận thức Đôi Mắt Ưng nguyên nhân, hắn lại để cho Arthur hỗ trợ, lập cho hắn một account, account của hắn chỉ để đọc bài và download các file người khác share lên chứ chưa từng tạo đề tài hay là post một bài nào cả.

Lâm Hồng mở ra Kevin lúc trước cho hắn truyền tới cái kia phần máy chủ địa chỉ danh sách, từ đó tìm được cái địa chỉ đầu tiên, sau đó hoán đổi đến MS-DOS giao diện, bắt đầu đối với mục tiêu tiến hành phân tích.

Dựa theo xâm nhập trình tự, đầu tiên muốn tiến hành "nghiên cứu địa hình", tận dụng mọi cách để tìm kiếm tin tức về mục tiêu, những tin tức này có thể là những tin tức tìm được trên trang whois.domaintools.com, cũng có thể là mọi thông tin tìm được trên internet (mà chúng ta hay dùng Google).

Tỷ như thông qua tin tức mà họ sử dụng để đăng ký tên miền, thông qua IP của máy chủ có thể tìm được tính danh, địa chỉ, điện thoại cùng với email các loại tin tức, thông qua trên website nội dung, cũng có thể tìm được vài thông tin hữu dụng của nhân viên quản lý như là nickname các loại.
Theo rất nhiều Hacker nói, một bước này nhìn như đơn giản tựa hồ không có hàm lượng kỹ thuật gì, nhưng trên thực tế lại rất trọng yếu, có đôi khi thường thường có thể lấy được không tưởng hiệu quả.

Lâm Hồng đem sưu tập được tin tức ghi lại.

Lâm Hồng tìm một cái forum đặt trên server đó, từ nó bắt đầu xâm nhập.

Mặc dù nói như vậy cũng không an toàn, nhưng là hắn vốn tựu không có ý định phá gì cả, thuần túy là vì học tập, cũng không cần phải khiến cho quá mức phức tạp.

Lại nói, hắn hiện tại kỹ thuật không tới nơi tới chốn, coi như là muốn phức tạp điểm, đều không có biện pháp.

"Đúng rồi, của ta BITMessager không phải có thể nặc danh sao?"

Lâm Hồng lập tức linh cảm đến , nếu như mình sử dụng BITMessager truy cập vào máy chủ như vậy không phải có thể truy cập nặc danh sao?

Mạng lưới internet truy cập cũng là một loại dữ liệu lưu động, nên BITMessager có thể truy cập vào nó.

"Đáng tiếc, vì có thể làm cho BITMessager an toàn công bố ra ngoài, ta hiện tại ngược lại muốn đi học tập mạng lưới internet xâm nhập."

Lâm Hồng nghĩ tới đây, không khỏi cảm thấy có chút châm chọc.

Kế tiếp hắn bắt đầu đối với máy chủ tiến hành kiểm tra, phát hiện cái này đài máy chủ vận hành hệ thống dĩ nhiên là UNIX, Lâm Hồng tuy nhiên chưa từng có chính thức thao tác qua UNIX, nhưng lại đối với hắn đã phi thường quen thuộc, dù sao MINIX tựu là bắt chước UNIX biên soạn đấy, hơn nữa Lâm Hồng cũng xem qua rất nhiều UNIX sách vở, đối với mệnh lệnh của nó cũng phi thường hiểu rõ.

Như là đã xác định mục tiêu hệ thống là UNIX, Lâm Hồng liền bắt đầu nếm thử sử dụng một ít tri thức mà mình đã học được về nó để tiến hành kiểm tra máy chủ, muốn điều tra xem máy chủ mục tiêu mở port nào.

Hắn sử dụng phương thức cổ điển, kiểm tra từng port một.

Bất quá, Lâm Hồng cũng nghe Arthur nói , hiện tại có người viết ra công cụ tự động kiểm tra port trên máy chủ, bất quá cũng chỉ là nghe nói mà thôi, trên internet vẫn chưa có người nào chia sẻ qua.

Nhìn xem giao diện không ngừng hiện ra đến các loại tin tức về máy chủ mục tiêu, Lâm Hồng giờ phút này có một loại không hiểu hưng phấn cảm giác cùng kích thích cảm giác, loại cảm giác này thật giống như chính mình tại một góc bí mật không ai biết, thừa dịp chủ nhân ngủ thời điểm, đang rình coi trong phòng, hơn nữa đang còn muốn đục một lỗ trên tường đi xem một phen.

Lâm Hồng có chút lý giải vì cái gì nhiều người có khuynh hướng lên mạng lưới internet làm Hacker rồi, loại này tìm kiếm đối phương lỗ hổng rồi xâm nhập vào thật là đã ghiền.

Bởi vì là lần đầu tiên xâm nhập, Lâm Hồng tiến triển phi thường chậm, nhưng là hắn tiến hành phi thường có trật tự, đối với mỗi một bước sẽ sinh ra cái dạng gì kết quả, hắn đều nhất nhất nhớ lấy, rất nhiều dư thừa động tác, để những lần xâm nhập tiếp theo không có mất thời gian như vậy.

"Port 21 mở!"

Trải qua mấy lần dò xét về sau, Lâm Hồng lập tức tinh thần chấn động.

Port 21, bình thường đều được dùng làm cổng của máy chủ FTP.

Mà UNIX máy chủ ở bên trong, phần mềm máy chủ FTP là là phi thường phức tạp đấy, bình thường những nhân viên quản lý có kinh nghiệm mới đảm nhận nhiệm vụ này. Nếu như nhân viên quản lý kỹ thuật không giỏi lắm thì thường giữ nguyên một số tùy chọn là mặc định, như thế có thể sẽ tạo ra nhiều lỗ hổng để người khác xâm nhập và nắm quyền kiểm soát máy chủ.

Tại Lam Ưng forum, phương thức xâm nhập thường thấy nhất là thông qua FTP tiến hành tăng quyền hạn, bởi vì rất nhiều FTP đối ngoại phục vụ, là cho phép nặc danh người sử dụng tiến hành truy cập đấy, mà nặc danh người sử dụng chỉ có thấp nhất quyền hạn, chỉ xem mục lục các tập tin và download.

Nhưng là có thể thông qua một số phương thức và câu lệnh đặc biệt có thể tăng quyền hạn thậm chí tạo một user mới trên máy chủ mục tiêu.

Vì vậy, Lâm Hồng điều tra phần mềm FTP, bắt đầu đối với mục tiêu máy chủ tiến hành nặc danh kết nối.

Kết nối vào rồi!

Lâm Hồng bắt đầu lợi dụng FTP lổ hỗng để tiến hành tăng lên quyền hạn, sau đó liền có thể ở bên trong thành lập một user của riêng mình, sau đó lại tiến hành đăng nhập.

Lại để cho Lâm Hồng không nghĩ tới chính là, những lỗ hổng mà hắn biết ở FTP đều bị nhân viên quản lí vá lại, hơn nữa vá rất triệt để, hắn thử nhiều cái lổ hỗng có thể tiến hành tăng quyền mà hắn biết, kết quả phát hiện những cái này lổ hỗng đều bị vá rồi.

Lần nữa thử mấy cái phương thức khác, kết quả vẫn là như vậy.

Cái máy chủ FTP trên máy chủ này, phảng phất như một cái thành lũy kiên cố, chắc chắn vô cùng.

Lâm Hồng cũng không có nhụt chí, hắn buông tha xâm nhập qua FTP , kế tiếp bắt đầu thử những cách khác, thậm chí ngay cả một phương thức ít thấy như gây tràn từ xa cũng dùng, kết quả vẫn đang không công mà lui

Cái này không khỏi lại để cho hắn cảm giác có chút bất đắc dĩ, chính mình lần thứ nhất xâm nhập dĩ nhiên là thua sạch túi sao?

Cái này đài máy chủ địa chỉ, là Kevin cho hắn đấy, vốn là còn tưởng rằng sắp xếp tại vị trí thứ nhất địa chỉ sẽ là bên trong đơn giản nhất đấy, lại không nghĩ rằng độ khó cao như thế.

Cái này đài máy chủ nhân viên quản lý kỹ thuật tựa hồ phi thường không tệ, những phương pháp thường thấy đều bị chặn lại hết.

Xâm nhập là một công việc cần sự kiên nhẫn cao, Lâm Hồng rốt cục cũng hiểu câu này.

Tạm thời nghỉ ngơi trong chốc lát, Lâm Hồng một lần nữa quay lại suy nghĩ một chút toàn bộ quá trình, cuối cùng, hắn quyết định sử dụng một cách mà các newbie hay dùng, đó là đoán mật mã.

Đoán mật mã ý tứ tựu là, dựa vào vận khí đoán mật mã của nhân viên quản lý hoặc người dùng.

Đây là Lâm Hồng không nguyện ý nhất sử dụng một cái phương thức, tuy nhiên có không ít người thành công qua, nhưng là Lâm Hồng cảm giác, cảm thấy đó cũng không phải bằng vào chính mình kỹ thuật mà xâm nhập thành công đấy, không phải chính đạo.

Bất quá hiện tại hắn thật sự là không có biện pháp rồi, tựu thử xem a.

Lâm Hồng trực tiếp sử dụng TELNET kết nối vào UNIX máy chủ, sau đó sử dụng nhập user là ROOT và bắt đầu đoán mật mã, kết quả thì ai cũng biết, sai hết. (ROOT là người dùng có quyền lực cao nhất ở HĐH UNIX.)

Sau đó Lâm Hồng lại sử dụng câu lệnh Finger đã lấy được một ít người sử dụng tin tức.

Finger là một chương trình trong UNIX để thẩm tra thông tin người dùng. UNIX hệ thống bảo tồn từng người sử dụng kỹ càng tư liệu, kể cả E-mail địa chỉ, số tài khoản, tên thật, đăng nhập thời gian, có hay không không đọc thư tín, một lần cuối cùng đọc E-mail thời gian cùng các tin offline.

Khi sử dụng Finger thì máy tính sẽ biểu thị những thông tin đó ở máy tính hoặc là ở máy tính đang truy cập từ xa.

Mà mấu chốt nhất chính là, DOS cũng có một lệnh như vậy.

Khi Lâm Hồng dựa theo Finger ngữ pháp cùng tham số, đối với mục tiêu máy chủ IP tiến hành thẩm tra thời điểm, lập tức liệt ra tất cả tin tức người dùng.

Thông tin được sắp xếp theo thứ tự “username”, “tên thật”, “tên thiết bị kết nối”, “thời gian đăng nhập”, “IP đăng nhập.
Tiếp đó là một dãy gồm 13 người dùng.

Lâm Hồng nhìn từ trên xuống dưới.

"sys", "root", "jimmy", "nsadmin", "bin", "eric" ...

"eric?"

Lâm Hồng chứng kiến cái này nick name về sau, lập tức tinh thần chấn động.

Bởi vì hắn vừa mới bắt đầu nghiên cứu địa hình thời điểm, đã từng sưu tập tới thông tin cũng có cái tên này.

Lâm Hồng lập tức xem lại những thông tin về Eric mà hắn tìm được, sau khi thử một hồi hắn đã thành công đăng nhập.
Chương trình ủng hộ Thương hiệu Việt của Tàng Thư Viện