設置

080 蜜罐已經設置好,就等熊來

熊貓書庫    重生后,我在小縣城躺贏
🔊點這里聽書

  羅冬陽跑近,笑著招呼了句:“等我?”  “不等你等誰呀?”姑娘嘟囔了句:“沒想到你跑得這么慢。”  哈....  不過好像自己跑得就是有點慢?  后面除了那些走路散步嘻嘻哈哈的游人,真正跑步的都在前面去了。  兩人邊跑邊聊,舒暖月問道:“剛才你和劉蕾聊什么?我看她剛開始神情沮喪,和你聊了后情緒好了許多。”  “準備和她CP!”羅冬陽一本正經。  “你?討厭!”舒暖月白了他一眼。  “開個玩笑,我告訴她不要擔心,網上的事我來負責。”羅冬陽說道。  “嗯.....冬陽,你說這件事需要不需要給縣領導匯報?讓縣上的網警中心幫忙?”舒暖月提出自己的意見。  這個.....  “暖月,我不是沒考慮過。”羅冬陽邊跑邊說道,“說實話,我不想讓劉蕾這個形象和官方走的太近,弊大于利,至于你說的找網警,我先試試。不行了找他們幫忙。”  聽到羅冬陽這么說,舒暖月點點頭。  “好啦.....不想這些煩惱事,我們加緊跑追上前面的!”羅冬陽笑道。  “好啊.....我們加油!”姑娘開心笑道。  從起點茶谷到終點長山谷,足足有十公里,羅冬陽跑下來也是氣喘吁吁,幸虧最近這段時間經常和舒暖月打球,體力還算可以。  明天給自己放假?  釣魚去?  結果第二天早上剛來到自己辦公室,還沒來得及泡茶,江浩就敲門匆匆走了進來。  “哎喲.....你昨晚咋了?”  羅冬陽被江浩的樣子嚇了一跳,臉色憔悴,胡子拉碴的。  “唉.....為劉蕾的事這兩天沒睡好。”江浩嘆口氣。  “不至于吧?”羅冬陽笑著說了句,又給他倒杯茶,坐在沙發上。  “你不知道,冬陽。“江浩說道:”我剛在我爸面前夸下海口,說就靠劉蕾一個,咱們公司營業年收入就可以上百萬!結果遇到這事.....哎,我老爸又要笑話我了。“  原來是這樣啊。  這家伙一直和自己老爸較勁呢。  羅冬陽想了想安慰道:”別擔心,塞翁失馬焉知非福,沒準劉蕾挺過這一劫,會更火呢。“  “但愿啊。”江浩回了句又想起什么趕忙說道,“冬陽,我今天準備去市里一趟,去市電視臺找個熟人,借縣上采茶節這個機會,看能不能給劉蕾做一個專訪。”  “這個辦法好!”羅冬陽立刻表示贊成,“我們要主動出擊。”  “行,我收拾一下就走。”江浩剛準備離開卻被羅冬陽叫住:“別急,讓你看點東西,看我這兩天查到什么?”  “什么?”江浩聽了頓時精神一振:“你查到誰在后面搗鬼?”  “估計沒那么快,但能查到一些對方的蛛絲馬跡。”羅冬陽說著開機打開Xshell連上服務器,發現crontab日志里顯示三個腳本都按照預定時間在運行。  嗯.....有戲。  他又打開評論分析腳本的輸出,頓時屏幕上出現了一大堆賬號信息,羅冬陽看著看著,臉色變得嚴肅起來。  “怎么了?發現了什么問題?”江浩看得稀里糊涂,但他注意到羅冬陽神情變化。  “有點意思,稍等。”羅冬陽回了句,又打開關鍵詞搜索腳本的輸出,仔細看了一會轉過頭對江浩說道。  “這次有點棘手。”  “啊?什么意思?”  “你看。”羅冬陽指著屏幕:“我查出一共有127個疑似賬號,IP分散在四個城市,而且沒有一個城市超過半數,評論內容重復率也只有23%,賬號注冊時間從2011年到2013年,都不是新號。”  “你再看看這個。”羅冬陽又打開關鍵詞搜索腳本的輸出,“負面內容不僅僅是在微博,論壇和新聞評論區也有,時間集中在晚上八點到十一點,也就是人們正常刷手機的時間。”  “冬陽,這說明什么?”江浩聽得有些糊涂。  羅冬陽端起茶杯喝了口,才回答道:“這說明不是廉價的水軍,養過的賬號,分散的IP、定制的內容,而且節奏也是模擬真人......這都說明:背后肯定有一支很專業團隊在操作!”  “臥槽!”江浩聽得倒吸一口涼氣:“你說我們到底得罪誰了?就這么想整死我們?!”  “呵呵.....劉蕾熱度現在這么高,手握這么大的流量,有人眼紅很正常,把她搞臭抹黑人家才能冒頭。”羅冬陽淡淡說道。  “靠!如果讓我查到是誰,看老子不整死他!”江浩咬牙切齒說道。  “好了,別沖動。這邊交給我,你忙你的事去。”羅冬陽說道。  “行,有消息及時通氣。”江浩也沒停留匆匆出了辦公室。  羅冬陽喝著茶,看著屏幕,陷入沉思。  對方是專業團隊?  玩技術?  有趣,好久沒玩這種貓捉耗子的游戲了。  老子就在服務器上搞一個蜜罐!  所謂蜜罐(Honeypot)是計算機安全領域的一個專業術語。實際上就是一個故意放在那里等人來攻擊的假目標,看起來像是有價值的文件或系統,但實際上是一個監控工具。  誰碰了它、什么時候碰的、從哪來的,都會被記錄下來。  蜜罐并非新技術,在上世紀九十年代國外就出現這個技術,但作為一種安全領域的產品,到2014年國內并沒有普及。  沒普及這不正好嘛....  自己用!  他先在電腦建立一個目錄,里面放了兩個文件,劉蕾商務合作報價單和劉蕾行程安排。  這肯定是對方想要的東西,當然內容是假的嘍。  最關鍵的是:文件里嵌了追蹤代碼!  再把目錄權限設成只對特定IP段開放,嘿嘿.....那批水軍賬號的IP段剛好包括在里面。  還要設置一條代碼能偷偷報警,有人訪問backup目錄,立刻發郵件通知自己!  下一步,直接將這目錄上傳到江浩公司的云服務器上即可,反正自己有密鑰。  等等.....  羅冬陽突然想到一個問題:如果對方真的是個專業團隊,也明白蜜罐技術,人家看了不動罐子繞道走怎么辦?  如果對方這樣做,雖然訪問日志里也能留下對方的IP,但很有可能是代理,是假的!  羅冬陽陷入沉思。  那就再加點更狠的!  用WebRTC探測技術!  WebRTC是2011年提出的瀏覽器實時通信技術,2014年360、Chrome、Firefox等國內主流瀏覽已經默認支持。  但讓人們沒想到的是,這里面有個致命漏洞:WebRTC會繞過代理,直接暴露用戶的真實IP。  因為WebRTC需要建立點對點連接,它不走代理通道,而是直接向目標發送請求!  這個漏洞后來在逐漸被人們所熟悉,各大瀏覽器廠商紛紛打補丁堵住這個漏洞。  可現在是2014年初!  機會啊。  羅冬陽毫不猶豫,在蜜罐頁面里嵌了幾行JavaScript,只要你打開這個頁面,即便不下載蜜罐文件,老子也能查出你的真實IP!  羅冬陽將做好的“蜜罐”放到江浩的聚文化傳媒公司阿里云服務器上,端起茶杯喝了口,忙自己的電子政務項目的事。  蜜罐已經設置好,就等熊來!  沒過多長時間,熊就來了。  廬州,西湖國際廣場。

上一章
書頁
下一章