，瘋狂的硬盤 ！
第一百二十四章 首戰(zhàn)告捷
胡一飛找著自己的電腦就坐下來，這才發(fā)現(xiàn)門后面掛了一塊牌子，是個簡易的考勤表，這可是網(wǎng)安部的新事物啊！胡一飛用自己那雙2.0的賊眼瞄了瞄，發(fā)現(xiàn)上面有網(wǎng)安部所有人的名字，但惟獨沒有自己的名字。
“老子只有周末才來，估計也沒人會專門過來查我的崗！”胡一飛暗自樂了兩分鐘，心說老子這叫以不變應(yīng)萬變。
再看，他又發(fā)現(xiàn)考勤表上的奇怪之處，大強他們那撥人已經(jīng)連續(xù)三天缺勤了，名字后面畫了一溜的叉。胡一飛往辦公室里瞅了瞅，還真是，大強那邊的人都沒來上班。
胡一飛正琢磨這是怎么回事呢，大師兄又過來了，手里捏著一張打印好的a4紙，道：“胡一飛，既然你今天來了，那這個事情就由你來處理吧！”
話音剛落，胡一飛就看辦公室里所有人都看了過來。
這讓胡一飛納悶不已，心說怎么回事啊，都看老子干什么，我臉上又沒有花。他趕緊接過禽獸人手上的東西，原來是張出工單，地址是北城區(qū)區(qū)政府，出工的原因是北城區(qū)工商局的網(wǎng)站出現(xiàn)事故。
胡一飛看到這個，竟然莫名興奮了起來，來到微藍這么久，終于是讓老子接觸到真正的項目了，“大……副總監(jiān)，這事由我負責？”，胡一飛一時受寵若驚，不敢相信。
“嗯！”秦守仁微微頷首，“怎么樣，有沒有什么問題？”
“沒問題！沒問題！”胡一飛忙不迭地點頭，“我這就去！”
“好好干！”秦守仁鼓勵了一句，“我看好你，公司第一次把這種事情交給你來做，你可不要讓我失望！”
“我一定把事情做好！”胡一飛真想親一口秦守仁。
“去吧！”秦守仁終于是露出一絲笑意，“把票據(jù)什么都保存好，回來我叫財務(wù)給你報銷！”
“好好好！”胡一飛抓起出工單就沖出了辦公區(qū)，啊~~~，老子表現(xiàn)的時刻終于到了，這一周以來他心中的郁悶，頓時也一掃而空。
北城區(qū)區(qū)政府上周胡一飛還跟著大強來過，自然是熟門熟路，到了區(qū)政府門口，按著出工單上的聯(lián)系電話打過去，一會就有人出來接。
那人看見胡一飛，先是意外，然后道：“我說怎么還要人出來接，原來是你，你師傅呢？”
胡一飛心想對方說的可能是大強，便道：“他今天沒來上班！”
對方也不多問，帶著胡一飛就進了機房。
北城區(qū)區(qū)政府轄下的所有行政事業(yè)單位，基本都建立了網(wǎng)站，剛開始大家是亂建的，服務(wù)器在哪的都有，程序也是五花八門，隨便找個小公司就能做。后來經(jīng)常出事，鬧了幾次風波之后，區(qū)政府便要求所有行政事業(yè)單位的網(wǎng)站都搬遷到區(qū)政府指定的服務(wù)器上，區(qū)政府有專門的網(wǎng)管負責日常的運轉(zhuǎn)，下屬單位憑賬號密碼，遠程進行網(wǎng)站的維護和更新，這樣一來，事故發(fā)生的概率就大大降低了。為此，北城區(qū)的做法還收到了市里的表揚，其他幾個城區(qū)后來也都照搬了北城區(qū)的做法。
“具體是個什么情況？”胡一飛問著那人。
“工商局的網(wǎng)站最近兩天連續(xù)被黑，光是昨天一天，就被黑了八次！”那網(wǎng)管搖著頭，“網(wǎng)站的名字叫做‘東陽市北城區(qū)工商局’，但對方黑掉之后，就會把這個名字改為‘不罰你罰誰黑心網(wǎng)’。工商局的人改過來，但用不了多久，又會被改掉，實在是難纏，也不知道他們得罪誰了！”
胡一飛有些意外，道：“這事應(yīng)該報警，讓網(wǎng)監(jiān)過來調(diào)查吧？”，不過看對方的入侵行為，完全像是一種報復(fù)，有些幼稚，應(yīng)該不是什么高手。
“以前是，現(xiàn)在流程有些不一樣了。”網(wǎng)管看著胡一飛，“你出來的時候，你們領(lǐng)導沒有告訴你嗎？”
胡一飛搖頭，“沒說！”
“差點忘了，你還是實習生！”那網(wǎng)管用怪異的眼神看了胡一飛良久，道：“現(xiàn)在的新流程是，只要不造成什么重大影響的，就先報給信息安全監(jiān)測中心，由監(jiān)測中心作出事故鑒定報告，提供解決問題的方案，之后如果確定有必要的話，才由網(wǎng)監(jiān)介入！”
“這樣啊！”胡一飛點了點頭，這么說的話，微藍網(wǎng)安部的責任還真是不小，難怪大動干戈搞起了裝修。市里這么多行政事業(yè)單位，今后的事情肯定很多才對，但為什么cobra又說不需要人手了呢。
“現(xiàn)在網(wǎng)站多了，像這種雞毛算毛類的入侵每天都要發(fā)生好多，如果事事都找網(wǎng)監(jiān)的話，那他們的工作也就沒法開展了！”網(wǎng)管說著就來到一臺機箱跟前，道：“這就是工商局的服務(wù)器了！”
胡一飛打量了一下，發(fā)現(xiàn)機房里有好多臺服務(wù)器，基本上每個單位都使用獨立的服務(wù)器，這大概也是防備被人一鍋端吧，
看胡一飛什么設(shè)備也沒帶，那網(wǎng)管就找來自己的筆記本，接到服務(wù)器上，然后用管理員的賬號和密碼登陸，之后就把剩下的事情交給了胡一飛。
胡一飛之前只是興奮自己終于有真正的項目做了，倒完全沒有考慮自己到了之后要從哪里入手，現(xiàn)在看到服務(wù)器的界面，他就不著急動手，先在腦海里仔細回憶著cobra的那些案例，以及狼蛛的狩獵者資料，其中都有很多判斷入侵原因的步驟和辦法。
網(wǎng)管看胡一飛如同老僧入定一般，就有些納悶，心說這分析入侵原因還得先打坐一番嗎，就道：“服務(wù)器的安全策略都是由惠總監(jiān)制定的，應(yīng)該不存在問題，我問題可能出在網(wǎng)站的程序上，程序是工商局自己請人做的！”
這話給了胡一飛一個分析的方向，他迅速下載了一個網(wǎng)站漏洞掃描器，掛起來掃描，一邊打開服務(wù)器的日志看了起來。入侵是這兩天的事，胡一飛就把精力集中在了這兩天的日志上，確實是沒有發(fā)現(xiàn)什么入侵的痕跡，看來對方并沒有進入服務(wù)器，可能真的是網(wǎng)站程序出了問題，或者是網(wǎng)站管理員的密碼泄露了。
網(wǎng)站掃描器很快出了報告，發(fā)現(xiàn)網(wǎng)站存在數(shù)據(jù)庫下載漏洞！胡一飛嚇了一跳，這個漏洞也太明顯了吧，別人可以隨意下載到網(wǎng)站的數(shù)據(jù)庫。他于是就打開了網(wǎng)站的程序，有了上次搞趙兵的經(jīng)驗，現(xiàn)在他對網(wǎng)站這一套很是有些手熟，輕而易舉就在代碼中找到了關(guān)于數(shù)據(jù)庫的代碼和設(shè)置。
數(shù)據(jù)庫是典型的微軟access數(shù)據(jù)庫，存放于網(wǎng)站目錄之中，這就給別人創(chuàng)造了下載的前提條件，而且數(shù)據(jù)庫本身沒有設(shè)置密碼，可以隨意打開，數(shù)據(jù)庫的名字又采用的是慣用名字，很容易被猜測到。
再打開那個數(shù)據(jù)庫看了看，胡一飛更是搖頭，網(wǎng)站管理員的賬號和密碼都沒有做任何加密措施，就那樣明文存放在數(shù)據(jù)庫之中 。
胡一飛第一次做這種事，生怕自己的結(jié)論不妥當，是以看起代碼就尤其地仔細，于是還發(fā)現(xiàn)了一些細節(jié)上的問題。工商局的這個網(wǎng)站程序完全是根據(jù)一個叫做“狂風新聞發(fā)布系統(tǒng)”改造而成的，只是顯示出來的部分都抹掉了狂風的標識罷了。
把這個名字放到網(wǎng)上去搜索，胡一飛發(fā)現(xiàn)很多網(wǎng)站都提供這個狂風新聞發(fā)布系統(tǒng)的源代碼下載，別人只要下載回去一研究，就對網(wǎng)站的結(jié)構(gòu)了如指掌了。
胡一飛從網(wǎng)上下載了一份狂風新聞發(fā)布系統(tǒng)的原版源代碼，打開一對比，就徹底暈掉了，這個給工商局做網(wǎng)站的人也太懶了吧，就連數(shù)據(jù)庫的名字和位置，都沒做任何修改，完全是默認的，別人不用猜都知道你的數(shù)據(jù)庫叫什么名字，路徑在哪里，這簡直就是教唆犯罪。
網(wǎng)管看胡一飛又是點頭又是搖頭的，“怎么樣，查到問題了？”
“嗯！”胡一飛點頭，順手新建了個文件夾，名字很奇怪，毫無規(guī)則，然后就把數(shù)據(jù)庫挪到了這個文件夾里面，又在代碼中做了相應(yīng)的改動，想了想，他還把登陸網(wǎng)站管理后臺的頁面文件也改了名字，這才道，“初步判斷是數(shù)據(jù)庫被人下載了，我做了一些改動，如果一段時間內(nèi)網(wǎng)站不再被黑的話，那就是沒問題了！”
“哦……”網(wǎng)管松了口氣，他之前還以為胡一飛就是個力巴，沒想到這么快就查出了問題，道：“到底是專業(yè)人士，這么快就搞定了！”
這話讓胡一飛聽得很爽，心里直冒泡，不過嘴上卻是謙虛道：“現(xiàn)在只是個初步判斷，還需要再觀察一段時間！”
“你真是謙虛，有一句話叫做名師出高徒，大強的技術(shù)那么高，你的水平肯定也低不了的！”那網(wǎng)管換上一副笑臉，“有機會的話，可得教我?guī)讉€絕招！”
“不敢當，不敢當！”胡一飛心花怒放，雖說大強也沒教自己什么，但這話還是讓人很舒服的，他在紙上寫了一個網(wǎng)址，笑道：“這是工商局網(wǎng)站新的后臺連接地址，麻煩你轉(zhuǎn)告給他們的管理員！”
“好的，好的，一定轉(zhuǎn)告到！”網(wǎng)管收好，又道：“那事故鑒定報告和處理意見飄天文學管應(yīng)了，把胡一飛恭敬送到門口，道：“一回生，二回熟，以后再來的話，你就直接找我，我叫李鋒。”
“我叫胡一飛，你叫我小胡就行，那李哥留步，咱就再見了！”胡一飛笑吟吟出了北城區(qū)政府，首戰(zhàn)告捷，讓他的心里那叫一個美。
一路哼著小曲到了微藍，剛進辦公室，一群人又都看了過來，眼神比剛才還要怪異。
胡一飛撓了撓頭，想不明白，便拿著出工單直奔秦守仁的辦公桌，“大師兄，不，秦總監(jiān)，你交代的事我已經(jīng)做好了，這是出工單！”，完了又從兜里掏出兩張公交車票，“這是車票！”
“這么快？”秦守仁先是一副詫異神色，等看到單子下面有北城區(qū)網(wǎng)管的簽字蓋章，眼角才流露出一絲笑意，“不錯，不錯，辛苦你了，小胡！”，之前還是直呼胡一飛，現(xiàn)在卻成了小胡。
“不辛苦，應(yīng)該的！”胡一飛笑得很是憨厚，站在那里沒動，還等著秦守仁再多給一些表揚。
秦守仁把出工單隨意一收，守著自己的電腦繼續(xù)斗地主去了。
胡一飛沒等到表揚，有些尷尬，悻悻回了自己的座位，百無聊賴地觀察，發(fā)現(xiàn)辦公室里的人沒有一個在干事的，都跟秦守仁差不多。他心里還有點樂，公司唯一的一件事，讓自己給攤上了，這樣下去的話，自己的技術(shù)肯定嗖嗖漲。
下午的時候，工商局的人找來了，進門就問：“哪位是胡一飛同志？”
辦公室的人立刻把所有的目光都投射到了胡一飛身上，有的甚至已經(jīng)露出了要看好戲的興奮表情了。
胡一飛站起來，“我是胡一飛！”
“哎呀呀！”工商局的人大步上前，抓住胡一飛的手就是大力晃動，“謝謝，謝謝，太感謝你了，我們的網(wǎng)站現(xiàn)在已經(jīng)恢復(fù)了正常，領(lǐng)導讓我一定要過來登門道謝。”
胡一飛被弄了個不知所措，傻站了半天，才笑道：“哪里話，應(yīng)該的！”
秦守仁此時立刻上前，“我叫秦守仁，是監(jiān)測中心的總監(jiān)！”
“你好，謝謝！”工商局的人又握住秦守仁的手，很是說了一番感謝的話，最后才道：“這事故鑒定報告和處理意見書……”
秦守仁拉開自己的辦公抽屜，分別取出兩張空白的事故鑒定報告和處理意見飄天文學站數(shù)據(jù)庫被下載；至于處理意見，他寫了很多，什么“修改數(shù)據(jù)庫路徑、設(shè)置數(shù)據(jù)庫密碼、加密保存管理賬號密碼”，能寫的都寫了，很詳細。最后想了想，他又寫了一條，“因現(xiàn)有網(wǎng)站程序的代碼在網(wǎng)上大量流傳，建議重新編寫網(wǎng)站程序！”
看下面還有報告人一欄，胡一飛就把自己的名字工工整整寫了上去，完了得意一笑，揣著兩張紙到了秦守仁那里。
“秦總監(jiān)，都寫好了！”