否定的,根本沒有對方入侵的痕跡。
他過了一遍驚訝地發現,裡面的記錄,看上去似乎都像是正常的,根本沒有什麼異常記錄,也沒有什麼異常IP
“不可能,肯定有哪個地方沒有看清楚。”
丁華輝不得不從頭開始重新檢查了一遍。
不得不說,丁華輝的耐心非常好,可能是他知道,要想從中找到有用的資訊,不得不耐下心來,不放過任何一個蛛絲馬跡。
他反覆過了好幾遍之後,終於有所發現!
“我靠了!”丁華輝忍不住說道,“一個資料包?這怎麼可能?”
他找來找去,終於找到了異常之處——僅僅只是一個SYN同步資料包!
SYN即同步的意思,這個資料包,是在要連線的雙方在進行三次握手的時候,申請方向伺服器端傳送的第一個資料包。
這是一個非常小非常小的包,就是網路上常見的TCP/IP協議用來傳輸的資料包,其名稱為IP資料包。
在這個資料包的頭部,有一個被稱為“首部”的固定長度,總共是20位元組,這是所有資料包都有的共同結構。
在這個結構中,包含了一系列的資訊,按照32位也就是4個位元組為一段,前12個位元組,包含了諸如版本、長度、標識、片偏移等資訊。而最後八個位元組中,前四個位元組是資料包的源地址,也就是傳送方的IP地址,後四個位元組,則是目的地址,即接收方的IP地址。
這個“首部”就如同是一封信的信封一樣,在上面標明瞭這個資料包進行流動的所有資訊。每一個包都包括這個部分,因為只有這樣,才資料才能順利傳輸。
丁華輝所分析到的這個資料包,就是這樣一個包。很小,幾乎只包含首部結構,後面的資料部分竟然為0也就是說,這是一個“空信封”。
也正是因為如此,丁華輝才發現它的異常。
很顯然,這並不是一個普通的“空信封”,而是一個經過了精心設計的空信封。…;
丁華輝使用編輯器工具,經過仔細分析之後發現,這個IP資料包首部前12個位元組都是正常的,沒有任何可疑之處。
怪就怪在後面八個位元組——源地址和目標地址竟然是相同的!
“這是什麼攻擊方式?”丁華輝看到這個記過之後,也不由皺起了眉頭。
他從來沒有見過這種性質的IP資料包。
讓源地址和目標地址相同,會讓OPENBSD重啟?
李玉山也一直在旁邊看著,他看了一下這個地址之後,心中一動,道:“這個地址,是我們伺服器的IP地址。”
被他這麼一提醒,丁華輝也想起來了,這個地址是這麼熟悉,之前他一時之間還沒想起來,可不就是伺服器的IP地址!?
也就是說,對方偽造了一個“空信封”,上面寫著,發件人是他們的伺服器,收件人也是他們的伺服器。
而按照網路的協議設計,當收到這麼一個SYN資料包的時候,伺服器會給這個地址回覆一個確認和同步的資料包,而這個資料包卻是自己……
紅軍作戰機房。
“對方的伺服器已經失去響應了!”小蔣激動地彙報自己監控到的情況。
“好!”
“太棒了!”
大家立刻歡呼起來。
這個訊息,彷彿一劑強心劑一般,給大家帶來了極大的鼓舞。
尤其是錢隊長,高興得帶頭鼓起掌來,道:“好樣的!讓他們也知道我們紅軍並不是吃素的!”
能夠讓對方的伺服器失去響應,這的確是一個非常大的成果,比起對方的小打小鬧要給力得多。
錢隊長繼續鼓勵道:“希