第04章 僵尸网络（下）（1/2）

h1继续在吹嘘不过项彬也了解到他所说的僵尸网络并不是他的而是他的师傅的。这也可以理解网络展到现在这种阶段大家的网络安全意识都提高了要想得到并控制一个僵尸网络并不是一件容易的事情就算是项彬他自认自己有这个能力但是控制的数量就不能保证了。而根据h1的谈话内容他师傅控制的这个僵尸网络竟然达到2ooo多台计算机几乎是遍布全球各地着实不简单。

h2显然不知道僵尸网络是什么所以h1花了不少时间来解释项彬也知道了他们这个僵尸网络的主要用途――赚钱。

这些已经中毒并被远程控制的电脑达到一定数量后形成的僵尸网络往往被黑客用来起大规模的网络攻击如前面所说的ddos别人和转送海量垃圾邮件给目标造成网络堵塞使之不能正常使用网络资源。控制这些电脑的“蠕虫大师们”以此对电脑所有者进行敲诈。他们的目标通常是各大网络公司或者大型网站所以会勒索成千上万美元的保护费如果受害者拒付的话他们将命令僵尸网络中的电脑制造各种无聊的事故使电脑陷入瘫痪造成大量资金损失。这已经是非常眼中的网络犯罪了所以风险度很大很多大公司往往会选择拒付款项报警打击犯罪。

而他们并不是直接去勒索别人而是采取了自力更生的方式连项彬都不得不佩服对方确实聪明而且这样做的风险几乎可以忽略不计。他们向僵尸主机下达命令让在他的命令下那些电脑“奴隶”开始下载和安装软件这些软件被称为广告软件一旦在电脑上安装广告软件将使电脑自动弹出广告并记录用户的在线浏览习惯――他们就是用这个方法来获得广告收益。当然这样的收入相对于那些敲诈来说简直可以忽略不计每个月大概几千美元的样子但是这样风险小由于被攻击者一般是个人用户他们或是不知道自己的机器已经中毒或者采取随手关掉弹窗的消极应对态度最多是杀一下毒没有谁会想到自己的机器已经称为别人用来赚钱的工具；何况就算是知道了也不会而且不能怎么样。

在这两个嚣张的小家伙聊得正欢的时候项彬已经追踪到了h1的Ip地址。

呵呵这家伙还真够谨慎的中间竟然经过了三次中转算你合格了！项彬心想国外的黑客素质就是比较高哪像国内的那些浮躁的小子连这个隐匿自己行踪的原理都没有搞清楚就迫不及待地拿着别人的工具来攻击别人了。

不过也是这个黑客倒霉钻进了一个精心布置的蜜罐又碰到了项彬这个BT相信这次教训会让他终生难忘。

进入这个来自澳大利亚黑客的系统项彬费了一点功夫毕竟入侵个人电脑和入侵服务器完全是两码事。服务器总得提供网络服务要提供网络服务器就得开一些必要的端口例如常见的hTTp协议的8o端口远程登6的3389端口以及FTp协议的21端口。而个人电脑就不同了它不用像外界提供服务也就意味着它可以“只进不出”完全可以将这个系统打造得滴水不漏。

当然这里所说的“滴水不漏”也是相对的。网络上没有绝对的安全这是项彬一贯坚持的观点也是他这些年来身为一个黑客的经验之谈。正如h1的系统在他眼中他的系统肯定是固若金汤牢不可破但是在项彬看来还是有着几条暗道的。对方电脑上的操作系统是Linux系统虽然相对于微软的indos来说Linux的系统漏洞要少一些但是也还是存在不少很多黑客就是以挖掘Linux操作系统的系统漏洞为乐趣。项彬没有特意去挖但是在应用过程中他也偶然现了几个。这不是项彬走狗屎运而是偶然中的必然这是他碰到奇怪的问题之后经过他的思考和验证才现的。

对方并没有现异常他现在正在兴头上h2对自己的崇拜让他有点飘飘然黑客真是酷毙了！

项彬的目的并不是h1而是他师傅他在h1的系统中逛了一圈查看了一些重要的文件但是并没有现他师傅的任何信息僵尸网络的控制软件倒现了项彬偷偷地将其源代码下载了下来打算留待以后慢慢研究。

再找了一阵还是没有收获。怎么办？直接跟他摊牌？不成！项彬否定了自己的这个想法对方肯定会立即下线而且还不知道他到底什么时候会上――这是黑客被现后通常的处理方式谨慎的黑客必定会换掉自己的Ip永远不用那个Ip上线了。

最终项彬想了一个以退为进的办法。

先项彬开始设置跳板在自己的五台肉鸡上开了代理服务但是这样依然还是可能被对方追踪到但是他有自己的方式他在自己的机器上也开了代理服务将那五台肉鸡串联成一个环也就是说自己的机器也是跳板中的一个节点这样就算对方追踪了过来他也将认为项彬的主机也只是一个跳板达到惑敌之效。

一切准备妥当之后项彬故意在对方的机器中动作弄得大了点大到正好能够被对方现而彬依然好像不知道已经被现一样依然在他的机器中逛来逛去。

但是h1好像真的很兴奋项彬努力了几次他竟然都熟视无睹没有现。无奈项彬最终采用了一个很夸张的方法他直接将对方的防火墙给k掉了。这回你总该现异常了吧嘿嘿！项彬“奸笑”起来。

h1终于现了入侵者的存在没想到自己正在入侵倒还被别人给入侵了心中大怒竟然有人敢在太岁头上动土得给他点颜色瞧瞧！

h1先将自己的网络断开了然后仔细检查了将系统检查了一遍由于入侵者没有“来得及”擦去自己的入侵痕迹h1很快就知道了项彬的入侵方式他立刻将这个漏洞补上了然后他再次连上网络打算根据入侵Ip追查入侵者。在追查之前他看了一下这个系统的用户竟然现还有两人正在使用他的操作系统。一个是他自己另一个是――Bx。