因還得先打坐一番嗎,就道:”伺服器的安全策略都是由惠總監製定的,應該不存在問題,我覺得問題可能在網站的程式上,程式是工商局自己請人做的!“
這話給了胡一飛一個分析的方向,他迅速下載了一個站站漏洞掃描器,掛起來掃描,一邊開啟伺服器的日誌看了起來。入侵是這兩天的事。胡一飛就把精力集中在了這兩天的日誌上,確實是沒有發現什麼入侵的恆基,看來對方並沒有進入伺服器,可能真的是網站程式問了問題。或者是網站管理員的密碼洩漏了。網站掃描器很快出了報告,發現網站存在資料庫下載漏洞!胡一飛嚇了一跳,這個漏洞也太明顯了吧,別人可以隨意下載到網站的資料庫。他於是就開啟了網站的程式,有了上次搞趙兵的經驗,現在他對網站那一套很是有些熟手,輕而一舉就在程式碼中找到了關於資料庫的程式碼。
資料庫是典型的微軟Cloceaa資料庫。存放於網站目錄之中,這就給別人創造了下載的前提條件,而且資料庫本身沒有設定密碼,可以隨意開啟,資料庫的名字又採用的是慣用名字,很容易被猜測到。
再開啟那個資料庫看了看,胡一飛更是搖頭,網站管理員的帳號和密碼都沒有做任何加密措施,就那樣明文放在資料庫之中。
胡一飛第一次做這種事,生怕自己的結論不妥當,是以看程式碼尤其仔細,於是還發現了一些細節上的問題。工商局的這個網站程式完全是根據一個叫做”狂風新聞釋出系統改造而成的,只是顯示出來的部分都抹掉了狂風的標識罷了。
把這個名字放到網上去搜尋。胡一飛發現很多網站都提供這個狂風新聞釋出系統的原始碼下載,別人只要下載回去一研究,就對網站的結構瞭如指掌了。
胡一飛從網上下載了一份狂風新聞釋出系統的原始碼,開啟一對比,及徹底暈掉了,這個給工商局做網站的人也太無賴了吧,就連資料庫的名字和位置,都沒做任何修改,完全是預設的,別人不用猜都知道你的資料庫叫什麼名字,路徑在哪裡,這簡直就是教唆犯罪。
網管看胡一飛又是點頭又是搖頭的,“怎麼樣,查到問題了?”
“嗯!”胡一飛點頭,順手新建了個資料夾,名字很奇怪,毫無規則。然後把資料庫挪到了這個資料夾裡面,又在程式碼中做了相應的改動,想了想,他還把登入網站管理員的頁面檔案也改了名字,這才道,初步判斷是資料庫被人下載了。“我做了一些改動,如果一段時間內網站不再被黑的話,那就是沒問題了!”
“哦······”網管鬆了口氣,他之前還以為胡一飛就是個力巴,沒想到這麼快就查出了問題,道:“到底是專業人士,這麼快就搞定了!”
這話讓胡一飛聽得更爽,心裡直冒泡,不過嘴上確實謙虛道:“現在只是個初步判斷,還需要再觀察一段時間”
“你真是謙虛,有一句話叫做名師出高徒,大強的技術那麼高,你的水平肯定也低不了的!”那網管換上衣服笑臉;〃有機會的話,可得教我幾個絕招!”
“不敢當,不敢當!”胡一飛新歡放,雖說大強也沒教自己什麼。但這話還是讓人很舒服的,他在紙上寫下一個網址,笑道:“這是工商局網站新的後天連結地址,麻煩你轉告給你們的管理員!”
“好的好的,一定轉告到!”網管收好,又道:“那事故鑑定報告和處理意見書,你還是留在這裡,還是回頭讓工商局的人去取?”
胡一飛一愣,這個大師兄倒是沒有交代,於是道:“出來的時候沒有帶。你讓他們來公司取吧!”“好的!”網管應了。把胡一飛恭敬送到門口,道:“一回生,二回熟,以後再來的話你就直接找我,我叫李鋒。”
“我叫胡一飛,你叫我小胡就行,那李哥六部,咱就再見了!”胡一飛笑吟吟出