重生囤币比特币首富之路第92章 蛛丝马迹
他必须找到根源并堵住漏洞。
他仔细分析访问日志。
发现攻击请求集中涌向几个特定的带有多参数查询的URL。
这些请求的User-Agent也高度相似明显是自动化脚本发出的。
他意识到问题所在： “防火墙太弱了很容易被突破进来。
” 他之前只设置了最基本的端口放行规则对HTTP请求缺乏更精细的过滤。
就在他手忙脚乱地研究iptables规则 试图添加针对异常频率和特征的连接进行限制时。
一封新邮件的提示弹窗在屏幕角落闪过。
发件人：XXXXXXX 主题：你的堡垒有个后门 林志华点开邮件： “看来有小朋友不喜欢你的东西。
” “攻击流量源自一个公共的压力测试botnet。
” “水平很烂但对付你的玩具服务器足够了。
” “你的iptables规则像筛子一样。
” “第22条规则逻辑错误。
” “允许了ESTABLISHED包的回流反而给了他们持续握手的机会。
” “附件里有个我改过的脚本。
” “基于连接频率和URI模式进行匹配丢弃应该能挡住这种级别的垃圾流量。
” “另外你的博客源码泄露了WordPress的版本号记得隐藏它。
” — XXXXXX” 邮件末尾有一个GPG签名附件。
林志华感到一阵后怕随即是巨大的惊愕。
他立刻检查了自己的防火墙规则第22条果然有一个致命的逻辑错误。
是他之前照搬网上教程时不小心留下的。
这个漏洞等于是给攻击者开了一个小门。
他没有犹豫下载了脚本仔细检查了每一行代码然后谨慎地执行。
脚本生效极快。
几分钟内netstat里的异常连接数锐减CPU占用率像退潮一样落回正常水平。
攻击流量被精准地识别并丢弃了。
服务器恢复了正常只剩下访问日志里那些密密麻麻的失败请求记录。
他回复邮件只有简单的几个字： “谢谢你的帮忙。
你怎么知道的？” 几分钟后回复来了： “你的博客挂了。
我正好在看。
攻击流量源有几个是我标记过的垃圾IP段。
” “菜鸟手法但你更菜。
” “脚本好用的话帮我测试下那个多重签名钱包的时间锁功能。
” 林志华明白了。
这是一种极客式的以工换工。
他检查了下脚本确认没有后门后大胆地在服务器上运行。
脚本自动化地设置了一套更精细的iptables规则。
并封禁了刚才攻击源中的几个核心IP段。
服务器恢复平静后林志华并没有立刻去休息。
他调取了云服务商提供的流量清洗日志和原始的服务器访问日志。
开始进行交叉分析。
攻击流量来自成千上万个分散的IP这正是僵尸网络的特征看似无迹可寻。
但林志华也处理过大量的金融数据擅长从混乱中寻找模式。
他写了一个简单的Python脚本对所有攻击IP进行反向DNS查询和地理信息定位。
然后将结果导入一个本地数据库进行筛选。
大部分IP都是海外的虚拟主机或明显的代理节点。
但当他设置筛选条件为本省乃至本市的IP段时几个异常的数据点跳了出来。
其中有十几个IP经过几层代理伪装。
其最终出口IP却指向了本市电信的一个特定IP段。
而这个IP段经过他进一步查询 主要覆盖的区域正是他所在的城市以及毗邻的科技园区！ 林志华有点疑惑： “太巧了吧？” 他进一步缩小时间范围 发现这些本地源IP的攻击请求恰好是整场攻击的起始点。
在海外botnet流量大规模涌入前的几分钟。
这些本地IP就已经开始以较高的频率试探性地访问他博客的那些特定复杂URL。
这不像是一次完全随机的无差别的网络扫描攻击。
这更像是一次有明确目标的先由本地节点发起试探 然后再调动更大资源进行冲击的定向攻击。
手法虽然依旧算不上高超但目的性极强。
这到底是是谁做的呢？ 他立即将博客的访问方式改为强制HTTPS。
并配置了更严格的防火墙规则直接屏蔽了那个可疑的本市IP段的所有访问。
他彻底检查了服务器确保没有留下任何后门或Webshell。
他彻底隐藏了所有服务器软件和CMS的版本信息。
他改写了监控脚本。
特别关注任何来自本市IP段的异常访问并设置了更高优先级的告警。
做完这一切天已经蒙蒙亮。
他毫无睡意坐在电脑前看着被屏蔽的IP段列表思绪纷乱。
另一处房间里一位人影小声说道： “林志华我给你准备的礼物喜欢吗？我会摧毁你所建立的一切。
” 隔天！ 寝室的灯光下林志华看着那本厚重的书 是关于期权期货及其他衍生品的教材。
他揉了揉发涩的双眼。
旁边摊开的笔记本上密密麻麻写满了各种奇异期权的盈亏结构图。
他虽然不知道对方是谁发动的攻击 但是他明白未来来自黑客的攻击会越来越频繁。
跟华尔街那群老狐狸交手是迟早的事情。
除了学习网络安全之外金融的知识也是不能缺少的。
张猛打完球回来汗津津地凑过来看了一眼林志华的书。
“华子你看这玩意儿不头晕吗？这都啥跟啥啊？比高数难啃多了。
” 林志华笑了笑： “我们做的币购才刚起步不能大意网络安全法律法规这些都要学习。
” 喜欢重生囤币比特币首富之路请大家收藏：()重生囤币比特币首富之路20小说网更新速度全网最快。
本文地址重生囤币比特币首富之路第92章 蛛丝马迹来源 http://www.xuehongxs.net
