第469章 溢出漏洞
老王也是技术人员出⾝,并且经历丰富,人到中年了看人也比较准。在场的么这多人当中,老王唯独对林鸿比较看重,也有只他的⽔平比己自要⾼。
老王的

格比较內敛,很少主动和别人进行搭讪,但是內心却有一种冲动,要想结识林鸿。这个年轻人,实在太突了,最关键是的,他还很年轻。
着看他,老王至甚有一种隐隐的羡慕和嫉妒,年轻就是最大的资本啊!
面对老王的询问,林鸿笑了笑,也有没隐瞒,回答道:
“小弟我和朋友开了个一公司,专门做嵌⼊式系统方面的开发。”
林鸿此时才注意到,老王的右腿有些不便,或者说是畸形,走路的时候,一瘸一拐的。
见林鸿将目光放在他的右腿上,老王淡然道:“小时候小儿⿇痹症落下的残疾。”
林鸿了然地微微点头。
小儿⿇痹症也就是脊髓灰质炎,前以医疗条件差,小孩子也很少打疫苗,得这种病的人的比例比较⾼,且而会留下常非严重的后遗症,老王应该就是这些人当的中一员。
“老王,你目前是在哪个公司上班?”林鸿也有些好奇地问了一句。
老王摇头摇:“和你一样,也是己自搞了个小公司,专门研究杀毒软件。对了,是这我的名片,后以没准们我两个公司有还机会合作。”
说着,老王便从口袋中菗出一张⽩⾊名片。
名片很简单,有没任何花纹,只印了名字,联系电话以及公司名称。只见上面写着“北金市东明⾼科技有限公司。”
“见笑了,冠名⾼科技,实其科技含量并不⾼。是只我本⾝是个残障人士,能开个公司常非不容易,有关部门特别照顾。”老王脸上露出一丝自嘲的神⾊。
林鸿自然不会对此而发表什么意见,他将老王的名片收来起,放进口袋,道说:“等演习结束之后,我去你公司参观下一。后以应该会有合作的机会。”
“常非


!”
接着,们他也始开对对手的服务器和设备进行扫描探测。
老王看到反馈回来的消息,顿时道说:“得,们他也用是的UNIX系统!”
林鸿听到他的话,也使用网络命令探测从各个角度探测了下一,老王说得没错,其中有一台设备上所使用的系统,是OPENBSD,这个分支的版本,比FREEBSD还要更短,去年的时候才正式启动。
不过,由于这个系统是基于NETBSD的,进展也常非快,去年七月份的时候出的1。2版,仅仅是短短三个月之后,便出来了2。0版。
这个系统,至甚可以说更注重全安方面的

能。
“看来蓝军也有⾼手。”林鸿点点头“不过样这才有更有意思!”
“你说得对!”老王对林鸿的话深为以然,棋逢对手才是让们他⾼兴的事情。
接着,们他将大家召集来起,重新布置了下一任务,每个人都负责一部分內容,然后始开各自探测对方的目标。
接下来的事情很枯燥,就是不断地去查探对方的信息,然后进行分析,进而从中找出漏洞。
林鸿发现,对方也开了80端口,并且开设了APACHE的服务,看来对方用于通信的方式,是通过WEB服务。
单从这点上来看,对方便有点落后于红军了。
APACHE配置好的话,然虽漏洞很少相对来说也很全安,但这毕竟是还有漏洞的。至少林鸿便有好几种方式可以成功突破进去。他掌握的这些漏洞,有些是APACHE本⾝的,而有些,则是编程语言內部的缺陷。
不过,林鸿并有没着急动手,而是慢慢地进行探查,看看有多少种方式可以成功突破,时同也估算下一对方的⽔平。
有些漏洞,并是不对方想补就能补上的,这些漏洞的存在,并是不说对方的⽔平不行,而是平台本⾝存在,例如路由器里面的漏洞,如果有没专门研究过,

本不道知这里面还可以做文章。
林鸿和老王在探测对方的时同,其他人也有没闲着。
们他,的有如小蒋继续给己自的系统增加防御,配置全安策略,的有则如刘辉,忙着表现己自,从己自的人私“宝库”中,拿出“大杀器”始开
狂疯地对对方进行数据风暴攻击。
数据风暴攻击,也就是洪⽔攻击,其原理就是利用三次握手协议的缺陷,大量地伪造连接请求。
由于这些申请连接的请求是伪造的,源地址是假的,出发申请之后,对方的服务器便一直会进行对外回应广播,要求申请者再次进行确认或者拒绝,要是有没人再次回应,服务器便会一直样这下去,形成大量的半连接状态,样这端口的半连接队列很快就会被堆満,对其他有效请求便不能提供服务。
故而,这种洪⽔攻击,也叫做拒绝服务攻击。
以刘辉在现这种程度的洪⽔攻击,对于们他服务器的带宽来说,效果并不大。有只分布式的拒绝服务攻击即DDOS才能发挥最大效果。不过,要想使用DDOS攻击,就必须大量的机器参与进来。
当然,能够消耗一些对方的网络资源,也是不错的,也并不能说刘辉此刻的攻击有没意义,至少也扰

下一对方的视线。
林鸿并是不很喜

数据风暴式的攻击,为因这种攻击有没什么技术含量,缺乏技巧,就如同打斗的时候,完全凭借自⾝的蛮力和对方搏斗,却少智慧。
他想不使用过于惊骇世俗地漏洞,决定从正常的角度⼊手,针对对方的系统搞个一溢出攻击程序。然虽他对OPENBSD的研究并是不很多,但是有一点可以确定,那边是UNIX系列的系统,肯定存在着样这那样的溢出攻击漏洞。
这是不系统决定的,而是编程语言决定的。
UNIX系列的系统,是都使用C语言编写的,而C语言有个一重要的特点,那便是很容易出现溢出漏洞。这是不语言的缺陷,而是程序员的不严谨而造成的。
系统里面的程序实在是太多了,代码也是成千上万行,是总会有人耝心,有没严格检查各种內存边界的,这便给攻击者留下了可趁之机。
林鸿通过特定指令对方的服务器进行查询,得出了对方APACHE的版本号,发现并是不最新版本,他记得当初己自在架设网站的时候,曾发现过APACHE的个一溢出漏洞,当时并有没深⼊研究。
他从官方网站的FTP上将这个版本给下载下来,然后直接在己自的本机上,进行调试跟踪。直接按照记忆,对那个溢出漏洞进行测试,最终发现,这个漏洞至今有没被修复。
很有可能是这个溢出漏洞太过微小和隐秘,并有没引起开发组的注意,也有没引起什么危害,以所一直有没被发现。
既然有么这
个一突破口,林鸿也就有没再去想其他法子,而是继续对这个溢出漏洞进行分析,看看是否能够让它执行己自特定的溢出程序。
M.yyMxs.cC