Q.1 - Chương 208: Danh Sách Xâm Nhập

Kevin có thể tìm được Lâm Hồng, cũng chỉ là vô tình tại một forum khác bắt gặp người ta đang thảo luận về máy tính của SAM, theo đối phương cung cấp địa chỉ, hắn đã tìm được SAM hiệp hội chính thức forum.

Tại trên forum, Kevin đi dạo thật lâu. Cảm thấy cái máy tính bị crack này rất thú vị, nhưng đáng tiếc là còn đơn giản, không thể gợi được hứng thú của hắn.

Hắn tra nhìn một chút SAM hiệp hội giới thiệu, kết quả phát hiện, SAM hiệp hội có mấy người, tựa hồ tựu là lần trước đi chỗ của hắn cái kia ba cái Latin trường học thiếu niên. Địa điểm cùng danh tự đều phi thường ăn khớp, cơ bản không sai được.

Vì vậy, Kevin thuận tay tựu dò xét một chút máy chủ an toàn tình huống, cơ bản phòng hộ hoàn toàn chính xác là đủ, cơ bản có thể phòng ngừa bình thường Hacker câm nhập, Nhưng là trong mắt hắn đương nhiên không đủ, hắn chí ít phát hiện ra mười cách xâm nhập máy chủ mà quản lý máy chủ không biết gì hết.

Những cái này lỗ thủng, đều là hắn một mình phát hiện đấy, tại giới Hacker cũng không có truyền lưu, có lẽ cũng có những người khác cũng phát hiện, nhưng là tương đối mà nói, vẫn tương đối ít.

Kevin xâm nhập vào tra nhìn một chút, kết quả tại trên máy chủ đang chạy một máy chủ dịch vụ CQCQ.

Hắn theo FTP download chương trình này về, nghiên cứu một chút cái này phần mềm.

Tuy cảm thấy vẫn còn tương đối đơn sơ, nhưng so với một số phần mềm IRC trên internet thì dễ sử dụng hơn nhiều.

Nhưng là, khi Kevin biết rõ cái phần mềm này là STONE biên soạn thời điểm, hắn quyết định online chờ một lát, để nói cùng STONE một chút vấn đề về tính an toàn.

Vì vậy, liền có vì vậy liền phát sinh việc cưỡng chế thêm bạn vừa rồi.

Hắn tiếp tục nói:

【 phần mềm của ngươi không tệ, tin tức đã qua mã hóa, bất quá lại không đủ an toàn: đầu tiên là thuật toán mã hóa , theo ta được biết, bọn hắn đã có kế hoạch giám sát các kênh IRC rồi. 】

Lâm Hồng chú ý tới, hắn sử dụng "giám sát", cũng không phải thường dùng từ đơn, mà là dùng một cái khác từ đơn tiếng Anh thay thế.

【 chúng ta bây giờ nói chuyện phiếm đã ở bị giám sát sao? 】

【 tạm thời không có, nhưng là cần phải cẩn thận một chút. Chỉ là tin tức mã hóa còn chưa đủ, ngươi cái này phần mềm cơ cấu còn chưa đủ an toàn. Đây là vì an toàn của máy chủ dịch vụ chưa đủ, nhưng là loại này cơ cấu còn chưa đủ mạnh mẽ, chỉ cần đối phương xâm nhập được máy chủ, có thể lấy trộm được thông tin. 】

Lâm Hồng suy nghĩ một chút, hắn nói những lời này hoàn toàn chính xác có đạo lý. Máy khách dù có mã hóa thế nào đi nữa chỉ cần máy chủ bị công phá, thì toàn bộ bị đối phương khống chế, như hồi Kevin cưỡng chế thêm bạn vậy.

【 đối với máy chủ làm tốt an toàn biện pháp cũng không cách nào ngăn cản loại tình huống này? Đem lỗ hổng chữa trị cũng không thể ngăn cản xâm nhập? 】

SAM hiệp hội máy chủ hệ thống, là trải qua Arthur ưu hóa cùng gia cố qua đấy, có một số chức năng bị cấm sử dụng, các lỗ hổng đều bị sửa chữa, nhưng vẫn bị Kevin xâm nhập.

【 nhớ kỹ, không có tuyệt đối an toàn hệ điều hành. Nhất là trước mắt trên thị trường mấy cái hệ điều hành, quả thực trăm ngàn chỗ hở, rất dễ dàng bị xâm nhập. Cập nhật bản vá mấy cũng vô dụng, đây là hệ điều hành thiết kế chỗ thiếu hụt, một cái lỗ hổng có thể ngăn chặn, sẽ có lỗ hổng mới bị phát hiện. Hơn nữa, ngươi căn bản không biết những cái này hệ điều hành tầng dưới chót vận hành cơ chế phải chăng như những người lập trình kia công bố cái kia dạng, bọn họ là không sẽ đem tất cả chi tiết, tỉ mĩ đều công khai đấy. Rất nhiều lỗ hổng hoặc là không an toàn cơ chế, chính bọn hắn bản thân đã biết rõ, nhưng trước khi Hacker công bố ra, bọn hắn sẽ không đi quản, có lẽ bọn hắn tạm thời không có thời gian, có lẽ lỗ hổng thuộc về tầng trung tâm đấy, trừ phi đối với hệ thống cơ cấu tiến hành cải biến, nếu không căn bản không làm nên chuyện gì, mà thay đổi hệ thống cơ cấu lại không phải một kiện muốn làm có thể làm ... 】

Hệ điều hành thiết kế chỗ thiếu hụt...

Lâm Hồng nhớ tới hắn và LINUS chính đang tiến hành thiết kế LINUX, trong nội tâm không khỏi khẽ động hỏi:

【 như vậy, chúng ta có thể chính mình thiết kế một cái đầy đủ an toàn hệ điều hành, một khi phát hiện lỗ hổng, kịp thời mà đối với hắn tiến hành tu bổ hoàn thiện. Chúng ta chỉ cần thiết kế đầy đủ mạnh mẽ nhân, mặt khác sở hữu tất cả code cũng có thể lại để cho người sử dụng mình tùy thời tiến hành biên dịch, như vậy tính an toàn không có thể rất là tăng lên sao? 】

Giữ gìn một cái tính an toàn đầy đủ ổn định của nhân có thể so với giữ gìn toàn bộ hệ thống muốn dễ dàng hơn nhiều .

Hơn nữa, có thể cho những hacker kỹ thuật giỏi tùy ý đối với hệ thống tiến hành sửa chữa, đối với những lỗ hổng tiến hành tu bổ, chỉ cần không phải thiếu hụt ở cấp độ nhân, một khi phát hiện lỗ hổng, có thể tiến hành tu sửa, như vậy sẽ tăng tính an toàn?

Lâm Hồng trong nháy mắt này suy nghĩ rất nhiều, trong đó kể cả về sau LINUX phát triển lộ tuyến.

【 tự làm một cái hệ điều hành? Ngươi đang nói đùa sao? Hiện tại hệ điều hành đã không giống như trước kia như vậy chỉ là tiểu hài tử món đồ chơi. Microsoft windows hệ điều hành từ lúc 1985 năm mà bắt đầu nghiên cứu phát minh, bọn hắn kỹ sư vượt qua 100 người, tiếp tục nghiên cứu phát minh mấy năm thời gian, ngươi nhìn xem bây giờ còn là cái gì bộ dáng? Còn có APPLE system software hệ điều hành... 】

Trong mắt Kevin, thời đại chỉ 1-2 người có thể làm hệ điều hành qua rồi, hiện tại hệ điều hành dần dần phát triển trở thành một con quái vật khổng lồ, nếu không đủ nhiều người cùng thời gian, căn bản không cách nào đảm nhiệm công việc này. Một Hacker muốn chính mình biên soạn một cái hệ điều hành để sử dụng? Nói dễ vậy sao?

Bất quá, hắn căn bản không biết, Lâm Hồng cùng bằng hữu kỳ thật đã bắt tay vào làm.

Lâm Hồng cũng không có tại cái đề tài này tiếp tục nữa, hắn biết rõ chính mình cùng LINUS hiện tại làm những chuyện như vậy, đúng là rất nhiều người muốn làm mà hay mà không dám làm.

Ai themf quan tâm chớ, Lâm Hồng nghĩ thầm, dù sao hắn và LINUS tiến hành cái kia hạng mục cũng là vì hứng thú cùng học tập, không cầu LINUX công năng mạnh bao nhiêu, có thể so sánh MINIX cũng đã phi thường không tệ rồi.

Thừa cơ hội này, Lâm Hồng đem trong lòng mình vẫn muốn hỏi một vấn đề nói ra:

【 ta muốn học cách xâm nhập hệ thống qua mạng internet, ta nên học từ đâu? 】

Đối phương là một siêu Hacker, ở trong mắt hắn, xâm nhập hệ thống tựu đơn giản như đi vào nhà của mình. Lâm Hồng cảm thấy nếu có đối phương chỉ dẫn con đường, thì sẽ tiết kiệm được nhiều thời gian.

Hắn sở dĩ muốn học kỹ thuật xâm nhập, cũng không phải muốn đi xâm nhập máy người ta, mà là nghĩ muốn hiểu rõ như thế nào để biết cách phòng thủ.

Bởi vì cái gọi là "Biết mình biết người bách chiến bách thắng", Lâm Hồng cảm thấy nếu muốn trở thành một hacker mũ trắng, đầu tiên phải đi hiểu rõ kỹ thuật của hacker mũ đen.

Kevin tựa hồ đã sớm dự liệu được Lâm Hồng sẽ đưa ra vấn đề này.

Hắn rất nhanh tựu thông qua CQCQ truyền tới một cái file văn bản .

【 ngươi dựa theo trình tự xâm nhập vào địa chỉ IP, sau khi ngươi vào được hết những máy chủ này, ngươi liền trở thành nhập môn rồi. Những cái này máy chủ tuy nhiên tương đối an toàn, nhưng là ta nghĩ ngươi cũng nên ngụy trang một chút, nếu không vào danh sách “giám sát” của “bọn hắn” thì mệt rồi. 】

Lâm Hồng mở ra xem xét, phát hiện trong file là một chuỗi thật dài địa chỉ IP danh sách, đại khái đếm được khoảng 30 cái!

Lâm Hồng cũng không có tiếp tục truy vấn, hắn lập tức đã minh bạch đối phương ý tứ, Kevin là để cho chính mình thông qua cụ thể thực tế cùng thao tác đến học tập kỹ thuật xâm nhập.

Kevin lại cùng Lâm Hồng trò chuyện trong chốc lát, cuối cùng, chỉ cho Lâm Hồng cách thức liên lạc với hắn mà không bị theo dõi.

Hắn thích nhất sử dụng phương thức tựu là thông qua đường dây điện thoại trung chuyển quay số điện thoại.

Mỗi khi hắn muốn gọi cho một người đặc biệt, hắn trước hết chuyển về những đường dây không thể bị nghe lén, tỷ như có chút đặc thù mã hóa thông đạo, sau đó tại những tuyến lộ không ngừng gọi tới gọi lui, như vậy nhiều lần về sau, đối phương đã không cách nào truy tra được nơi hắn gọi cũng như nghe lén, cuối cùng mới gọi cho người muốn gọi.

Trò chuyện hết cái đề tài này, Kevin liền logout .

Khi không biết Lâm Hồng còn không có cảm thấy gì. Nhưng là nghe được Kevin nói lên vấn đề về an toàn, hắn đã cảm thấy có loại không hiểu không an toàn cảm giác rồi, phảng phất chính mình gửi ra mỗi câu, mỗi lần vào forum xem đều có người đang nhìn.

Có đôi khi Lâm Hồng cũng phục tố chất thần kinh của Kevin, luôn hoài nghi người khác 24 tiếng đồng hồ đều tại giám sát và điều khiển lấy tất cả con đường, kể cả điện thoại cùng mạng lưới internet.

Dù sao toàn nước Mỹ nhiều người như vậy, FBI hoặc là CIA có nhân thủ nhiều như vậy sao?

Bọn hắn tối đa chỉ có thể nhắm vào một số khả nghi mục tiêu tiến hành giám sát.

Bất quá nói đi thì nói lại, Lâm Hồng có thể xác định, Kevin cũng không có nói dối, SAS hệ thống nhất định là tồn tại đấy, Lâm Hồng dù sao tận mắt nhìn thấy qua. Mà FBI cũng đúng là đuổi bắt Kevin.

Tuy Lâm Hồng cảm giác mình sẽ không trở thành bị giám sát và điều khiển mục tiêu, nhưng là loại chuyện này ai mà chắc được chứ?

Hơn nữa, Lâm Hồng biên soạn CQCQ ước nguyện ban đầu vốn chính là vì cho bằng hữu sử dụng đấy, có thể cho bọn hắn cung cấp một phần mềm không dễ dàng bị giám sát và điều khiển, huống chi những người giám sát như thế này không chỉ là chính phủ mà còn có thể là các hacker.

Còn một điều, theo Kevin nói, "Bọn hắn" mới nhất nghiên cứu chế tạo chính là AURORA, một hệ thống giám sát, tựa hồ nếu so với SAS hệ thống muốn tiên tiến nhiều lắm, cũng không cần nhiều người để tiến hành giám sát toàn nước Mỹ.

Tại Kevin logout về sau, Lâm Hồng suy nghĩ thật lâu, ruốt cuộc muốn chính thức sửa chữa CQCQ trở thành một phần mềm an toàn hơn.

Trước mắt muốn phần mềm an toàn hơn phải hi sinh một vài tính năng, hơn nữa cũng rất khó.

Mặt khác, đối với vấn đề máy chủ thì khó hơn, Lâm Hồng tạm thời không có cách nào tăng tính an toàn của máy chủ. Hắn cuối cùng quyết định, tin tức không thông qua máy chủ trung chuyển mà trực tiếp mã hóa rồi đi thẳng đến máy người nhận.

Tin tức theo trong máy vi tính phát ra ngoài, có chút cùng loại với đi ra cửa thành, máy vi tính tựu là một tòa thành trì, muốn truyền ra bên ngoài tin tức, nhất định phải thông qua đặc biệt một cửa thành đặc biệt số 8000 (port 8000). Tỷ như tại CQCQ bên trong đưa vào một hàng chữ, phần mềm sẽ dựa theo IRC giao thức đem cái này đoạn văn tự tiến hành đóng gói, thông qua cửa số 8000 phát đưa ra ngoài, nhưng trên đường ra ngoài còn có một lớp kiểm tra.

Mạng lưới internet nhân viên quản lý tựu tương đương với là người giữ cửa, hắn có quyền hạn khống chế "Cửa thành" đóng cửa cùng mở ra, cũng có quyền lợi kiểm tra những người đi ra và vào thành, nếu như hắn không muốn cho ngươi truyền lại bất cứ tin tức gì, thì có thể tắt đi "Cửa thành " số 8000. Hắn muốn giám sát và điều khiển tin tức, cũng có thể chờ ở cửa thành rồi lấy gói tin mở nó ra xem.

Có một loại đơn giản phương thức có thể né qua "Người giữ cửa", cái kia chính là sử dụng máy chủ dịch vụ, nó tương đương với một "Trung chuyển thành trì", dữ liệu sẽ đi ra từ cửa 8001 rồi đến “ trung chuyển thành trì” từ đó đi đến thành mục tiêu.

Nhưng là loại phương thức này có đôi khi cũng không đáng tin. Người giữ cửa có kinh nghiệm sẽ lệnh cho lính giữ hết các cửa, như vậy có gói tin nào ra hắn đều xem được.

Muốn cam đoan gói tin an toàn, không bị đối phương giữ lại, tốt nhất là đi một ít cửa thành mà bình thường chẳng ai ra vào. Đương nhiên, còn chưa đủ bảo hiểm, bởi vì người giữ cửa năng lực rất cường đại, sở hữu tất cả cửa thành đều trốn không thoát đối phương giám sát và điều khiển.

Càng an toàn hơn một điểm, chính là cho gói tin vào cái rương khóa lại rồi mang ra thành, người giữ cửa muốn xem chỉ có cách đập khóa ra mà xem.

Mà có một số cái khóa rất chắc, đôi khi đập cả 10 ngày cũng không ra, mà người giữ thành không có thời gian như vậy gói tin sẽ an toàn. Nhưng là như thế này vẫn chưa đủ an toàn, nếu cái rương bị phá, gói tin bị xem được và phát hiện trong đó có tài liệu cấm, quan phủ có thể tìm hiểu nguồn gốc, tìm được kẻ gửi ra.

Cho nên, muốn cho an toàn tuyệt đối chẳng những cái khóa phải chắc mà phải làm sao để cho quan phủ không tìm được người gửi.

Kevin chỉ cho Lâm Hồng cách tránh nghe lén điện thoại lại gợi ý cho hắn điều này.

Chỉ cần đem gói tin khóa lại mang đến tại một “cứ điểm bí mật” rồi trung chuyển nhiều lần, gây nhiễu loạn đối phương, cuối cùng hắn sẽ không thể theo được con đường của gói tin và đứt manh mối.
Đối với gói tin thêm khóa thì đơn giản, nhưng mà có một ”bí mật cứ điểm”, thì hắn còn chưa có biện pháp.

Gói tin muốn tại những “bí mât cứ điểm” đó trung chuyển thì phải biết được thân phận của những cái cứ điểm đó? Nếu không, đó là những nơi mà người giữ cửa dựng lên thì không phải là chui đầu vào lưới sao.

Lâm Hồng tạm thời còn không nghĩ r, hắn còn khuyết thiếu tương ứng tri thức, hắn tạm thời đem vấn đề này để một bên, tiếp tục bắt đầu đọc mã nguồn LINUX v0.00.
Chương trình ủng hộ Thương hiệu Việt của Tàng Thư Viện