羅冬陽跑近,笑著招呼了句:“等我?” “不等你等誰呀?”姑娘嘟囔了句:“沒想到你跑得這么慢。” 哈.... 不過好像自己跑得就是有點慢? 后面除了那些走路散步嘻嘻哈哈的游人,真正跑步的都在前面去了。 兩人邊跑邊聊,舒暖月問道:“剛才你和劉蕾聊什么?我看她剛開始神情沮喪,和你聊了后情緒好了許多。” “準備和她CP!”羅冬陽一本正經。 “你?討厭!”舒暖月白了他一眼。 “開個玩笑,我告訴她不要擔心,網上的事我來負責。”羅冬陽說道。 “嗯.....冬陽,你說這件事需要不需要給縣領導匯報?讓縣上的網警中心幫忙?”舒暖月提出自己的意見。 這個..... “暖月,我不是沒考慮過。”羅冬陽邊跑邊說道,“說實話,我不想讓劉蕾這個形象和官方走的太近,弊大于利,至于你說的找網警,我先試試。不行了找他們幫忙。” 聽到羅冬陽這么說,舒暖月點點頭。 “好啦.....不想這些煩惱事,我們加緊跑追上前面的!”羅冬陽笑道。 “好啊.....我們加油!”姑娘開心笑道。 從起點茶谷到終點長山谷,足足有十公里,羅冬陽跑下來也是氣喘吁吁,幸虧最近這段時間經常和舒暖月打球,體力還算可以。 明天給自己放假? 釣魚去? 結果第二天早上剛來到自己辦公室,還沒來得及泡茶,江浩就敲門匆匆走了進來。 “哎喲.....你昨晚咋了?” 羅冬陽被江浩的樣子嚇了一跳,臉色憔悴,胡子拉碴的。 “唉.....為劉蕾的事這兩天沒睡好。”江浩嘆口氣。 “不至于吧?”羅冬陽笑著說了句,又給他倒杯茶,坐在沙發上。 “你不知道,冬陽。“江浩說道:”我剛在我爸面前夸下海口,說就靠劉蕾一個,咱們公司營業年收入就可以上百萬!結果遇到這事.....哎,我老爸又要笑話我了。“ 原來是這樣啊。 這家伙一直和自己老爸較勁呢。 羅冬陽想了想安慰道:”別擔心,塞翁失馬焉知非福,沒準劉蕾挺過這一劫,會更火呢。“ “但愿啊。”江浩回了句又想起什么趕忙說道,“冬陽,我今天準備去市里一趟,去市電視臺找個熟人,借縣上采茶節這個機會,看能不能給劉蕾做一個專訪。” “這個辦法好!”羅冬陽立刻表示贊成,“我們要主動出擊。” “行,我收拾一下就走。”江浩剛準備離開卻被羅冬陽叫住:“別急,讓你看點東西,看我這兩天查到什么?” “什么?”江浩聽了頓時精神一振:“你查到誰在后面搗鬼?” “估計沒那么快,但能查到一些對方的蛛絲馬跡。”羅冬陽說著開機打開Xshell連上服務器,發現crontab日志里顯示三個腳本都按照預定時間在運行。 嗯.....有戲。 他又打開評論分析腳本的輸出,頓時屏幕上出現了一大堆賬號信息,羅冬陽看著看著,臉色變得嚴肅起來。 “怎么了?發現了什么問題?”江浩看得稀里糊涂,但他注意到羅冬陽神情變化。 “有點意思,稍等。”羅冬陽回了句,又打開關鍵詞搜索腳本的輸出,仔細看了一會轉過頭對江浩說道。 “這次有點棘手。” “啊?什么意思?” “你看。”羅冬陽指著屏幕:“我查出一共有127個疑似賬號,IP分散在四個城市,而且沒有一個城市超過半數,評論內容重復率也只有23%,賬號注冊時間從2011年到2013年,都不是新號。” “你再看看這個。”羅冬陽又打開關鍵詞搜索腳本的輸出,“負面內容不僅僅是在微博,論壇和新聞評論區也有,時間集中在晚上八點到十一點,也就是人們正常刷手機的時間。” “冬陽,這說明什么?”江浩聽得有些糊涂。 羅冬陽端起茶杯喝了口,才回答道:“這說明不是廉價的水軍,養過的賬號,分散的IP、定制的內容,而且節奏也是模擬真人......這都說明:背后肯定有一支很專業團隊在操作!” “臥槽!”江浩聽得倒吸一口涼氣:“你說我們到底得罪誰了?就這么想整死我們?!” “呵呵.....劉蕾熱度現在這么高,手握這么大的流量,有人眼紅很正常,把她搞臭抹黑人家才能冒頭。”羅冬陽淡淡說道。 “靠!如果讓我查到是誰,看老子不整死他!”江浩咬牙切齒說道。 “好了,別沖動。這邊交給我,你忙你的事去。”羅冬陽說道。 “行,有消息及時通氣。”江浩也沒停留匆匆出了辦公室。 羅冬陽喝著茶,看著屏幕,陷入沉思。 對方是專業團隊? 玩技術? 有趣,好久沒玩這種貓捉耗子的游戲了。 老子就在服務器上搞一個蜜罐! 所謂蜜罐(Honeypot)是計算機安全領域的一個專業術語。實際上就是一個故意放在那里等人來攻擊的假目標,看起來像是有價值的文件或系統,但實際上是一個監控工具。 誰碰了它、什么時候碰的、從哪來的,都會被記錄下來。 蜜罐并非新技術,在上世紀九十年代國外就出現這個技術,但作為一種安全領域的產品,到2014年國內并沒有普及。 沒普及這不正好嘛.... 自己用! 他先在電腦建立一個目錄,里面放了兩個文件,劉蕾商務合作報價單和劉蕾行程安排。 這肯定是對方想要的東西,當然內容是假的嘍。 最關鍵的是:文件里嵌了追蹤代碼! 再把目錄權限設成只對特定IP段開放,嘿嘿.....那批水軍賬號的IP段剛好包括在里面。 還要設置一條代碼能偷偷報警,有人訪問backup目錄,立刻發郵件通知自己! 下一步,直接將這目錄上傳到江浩公司的云服務器上即可,反正自己有密鑰。 等等..... 羅冬陽突然想到一個問題:如果對方真的是個專業團隊,也明白蜜罐技術,人家看了不動罐子繞道走怎么辦? 如果對方這樣做,雖然訪問日志里也能留下對方的IP,但很有可能是代理,是假的! 羅冬陽陷入沉思。 那就再加點更狠的! 用WebRTC探測技術! WebRTC是2011年提出的瀏覽器實時通信技術,2014年360、Chrome、Firefox等國內主流瀏覽已經默認支持。 但讓人們沒想到的是,這里面有個致命漏洞:WebRTC會繞過代理,直接暴露用戶的真實IP。 因為WebRTC需要建立點對點連接,它不走代理通道,而是直接向目標發送請求! 這個漏洞后來在逐漸被人們所熟悉,各大瀏覽器廠商紛紛打補丁堵住這個漏洞。 可現在是2014年初! 機會啊。 羅冬陽毫不猶豫,在蜜罐頁面里嵌了幾行JavaScript,只要你打開這個頁面,即便不下載蜜罐文件,老子也能查出你的真實IP! 羅冬陽將做好的“蜜罐”放到江浩的聚文化傳媒公司阿里云服務器上,端起茶杯喝了口,忙自己的電子政務項目的事。 蜜罐已經設置好,就等熊來! 沒過多長時間,熊就來了。 廬州,西湖國際廣場。