第13章 兰翔008
徐先勇敲了敲“黑贴执行办公室”的门，看到里面的三个人，欲言又止。 何慎之说：“这水喝多了，总是想尿尿，我去趟厕所。” “我也一起去，坐的有点蛋疼。”额尔敦白音说话，总是带着一点蒙古人的硬腔调。 两人一前一后地出了去，乌云格日乐说：“下次你要想单独说事，记得先短信提醒我一下，我出去说。虽然不是大事，还是不要让他们觉得我们有什么事不对他们公开，这样，怕他们会有心结。” “乌云部长，我知道了。这是非常时期，不知道对手是谁，我还是小心一点的好。” “什么情况？” “两个情况。第一个情况不太好，现在网上又开始出现关于金教授的不利消息，虽然不是内蒙的网站，但主要是与内蒙有关联网站和论坛，这些论坛一般都与内蒙的网站有连结，比如北方草原网，蒙古音乐网等，它们注册地一般都在北京和山西河北等地，但内容大都与内蒙有关，目前已经发现了数十个上面都有帖子和转帖。” 徐先勇停了下，接着说：“二是查到了原来的那个IP最终来源，在日本。他们伪装地很巧妙也很复杂，先是从日本的一个网站，租了一个美国的服务器，用美国的服务器，再借道越南的网络、通过香港，再最终连结国内。” “为什么要搞那么复杂？很专业的啊。”乌云格日乐有点不解。 “又出现的一个新的IP,最初的源头在蒙古国的乌兰巴托。做法比日本的那个简单一些，它是借道澳门后进入中国，在网上雇佣了一批水军，对帖子进行转发的。” “对策？” “兰翔008说，对国内转发的那些帖子，还是花钱删帖。对于源头，直接攻击，黑了它的网站。” “国内的几十论坛，不可能全部封了，也不能进行攻击，采取删帖的方式，是没有办法的事，也是唯一可行的。对于国外的势力，就不用客气了。我同意这个方略。” “好的，乌云部长，我通知008立即行动。” “好的，关键是一个快字。” …… 职责所在，乌云格日乐对于网络的理解，是比一般人好一点，不过也好不了太多哪里去。 追踪IP看上去非常难，实际上是很容易做到的，尤其是对于黑客和黑客中的高手。不管你是出于什么目的，无论是需要在网上传递资料还是单纯想查查对方的IP，都可以用很多的方法去追踪。 有一些黑客高手，天生就有一种不断挑战的勇气，越是不容易追踪的IP，他越是觉得有意义。 兰翔008就是这样的人。 兰翔008当然也只是个代号，就是圈内的人，也很少有人知道他的真实情况。 而他与乌云格日乐的关系也是说不清道不明的，不是朋友，不是敌人，不是上下级，也不是工作关系。 不过，只要乌云格日乐有事要请他帮忙，他一般都会到。 这有时把乌云格日乐也搞的有点晕乎。 兰翔008曾经给乌云做过一次IP科普。 在IP协议中一个非常重要的内容，那就是给因特网上的每台计算机和其它设备都规定了一个唯一的地址，叫做“IP地址”。由于有这种唯一的地址，才保证了用户在连网的计算机上cao作时，能够高效而且方便地从千千万万台计算机中选出自己所需的对象来。 兰翔008说，对于一个网监，对方的IP地址该如何搜查得到呢一般来说，有5个方法： 1、邮件查询法 使用这种方法查询对方计算机的IP地址时，首先要求对方先给你发一封电子邮件，然后你可以通过查看该邮件属性的方法，来获得邮件发送者所在计算机的IP地址： 首先运行OutLookexpress程序，并单击工具栏中的“接受全部邮件”按钮，将朋友发送的邮件接受下来，再打开收件箱页面，找到朋友发送过来的邮件，并用鼠标右键单击之，从弹出的右键菜单中，执行“属性”命令； 在其后打开的属性设置窗口中，单击“详细资料”标签，并在打开的标签页面中，你将看到“Received:fromxiecaiwen(unknown[11.111.45.25])”这样的信息，其中的“11.111.45.25”就是对方好友的IP地址；当然，要是对方好友通过Internet中的WEB信箱给你发送电子邮件的话，那么你在这里看到的IP地址其实并不是他所在工作站的真实IP地址，而是WEB信箱所在网站的IP地址； 如果你使用的是其他邮件客户端程序的话，查看发件人IP地址的方法可能与上面不一样；例如要是你使用foxmail来接受好友邮件的话，那么你可以在收件箱中，选中目标邮件，再单击菜单栏中的“邮件”选项，从弹出的下拉菜单中选中“原始信息”命令，就能在其后的界面中看到对方好友的IP地址了。 2、日志查询法 这种方法是通过防火墙来对QQ聊天记录进行实时监控，然后打开防火墙的日志记录，找到对方好友的IP地址。 …… 【说明：为了读者不因为专业的知识而太累，这里把大量的专业知识略过，只提纲要。】 3、工具查询法 这种方法是通过专业的IP地址查询工具，来快速搜查到对方计算机的IP地址。例如，借助一款名为WhereIsIP的搜查工具，你可以轻松根据对方好友的Web网站地址，搜查得到对方好友的IP地址，甚至还能搜查到对方好友所在的物理位置。 若要想查看局域网中某个工作站的IP地址时，可以使用“网络刺客II”之类的工具来帮忙；只要你运行该工具进入到它的主界面，然后执行工具栏中的“IP地址<->主机名”命令，在其后打开的对话框中，输入对方好友的计算机名称，再单击“转换成IP”按钮，就能获得对方好友所在计算机的IP地址了。 如果你使用Oicqsniffer工具的话，那么查询QQ好友的IP地址就更简单了。只要你单击该程序界面中的“追踪”按钮，然后向对方好友发送一条QQ消息，那么Oicqsniffer工具就会自动将对方好友的IP地址以及端口号显示出来了。 除此之外，还有许多可以查找IP地址的专业工具可以选择，例如IPsniper软件…… 4、命令查询法 这种方法是通过Windows系统内置的网络命令“netstat”，来查出对方好友的IP地址…… 5、ping检查法 这种方法就是利用“ping”命令，来检查当前计算机是否能与对方好友的网站连通，在检查的过程中该地址能自动获得对方网站的IP地址…… 当然，这些都是一般人可以掌握的方法。黑客一般另有更厉害的方法。 找到了对方的网址后，用来干什么呢？ 当然就是攻击了。 为什么要攻击？ 不同的人有不同的目的。 如果是一个金融犯罪团伙，他可能会利用你的漏洞，把你的钱转走；如果是敌对国家，会让你的网络不有正常运转；如果是一个高级黑客，他可能就是单纯地测试他的能力；对于一个淘宝商户，他可能就是刷存在，加点击量…… 在新闻中心小楼的顶楼上，一个大大的大厅里，有一百多个计算机cao作人员在同时快速地cao作着计算机，一个有点瘦小面色苍白的年轻人双眼盯着一个特大号的电脑屏幕，手中不停地在输入着各种计算机命令，其它人都在配合着他的工作。 这就是兰翔008。 而在新闻中心的地下室，则是计算机处理中心，一排排巨大的的机柜整整齐齐地一眼看不到头。 徐先勇主任坐在兰翔008的旁边，也是紧张地观看着屏幕。 徐先勇已经可以说是计算机专家了，在计算机网络侦察管理方面，就是自治区公安厅里那几个那么牛逼的大咖，在徐先勇面前，也不敢大声，多次来请徐先勇帮忙。可是今天一看兰翔008的cao作，那是内中暗自感叹，一山更有一山高，天外有天啊。 对方雇佣了一批水军在转贴，少说也有五六十个。 要是按徐先勇的想法，就是删贴。可是你一边删，他又一边贴。 兰翔008给了徐先勇一个U盘，说是里面有这些水军的ID号和他们的个人资料，还有针对各人的攻击资料。他让徐先勇比对一下，然后进这些水军所转的帖子上进行回复和攻击。 比对当然很容易，有高速计算机。 让徐先勇佩服的是，那些转帖水军的资料，兰翔008是全部都有！ 这些回复和攻击一出去，网上立即消停了，有的水军还自己删了自己的帖子。 徐先勇同时还安排下属使用搜索引擎、人工与专业监测软件相结合的方法，随时掌握网络中与已相关的信息并进行相关的维护，对预防和及早平息负面信息尤其有效。 做好的准备工作之后，兰翔008终于发出了开始攻击的指令。 大部分人被分成了两组，一组攻击蒙古的那个网站，一组攻击日本的网站。 兰翔008撕开了日本人的三十六道防火墙，进入了对方的服务器，60多台电脑一刻不停地向服务器大量发送垃圾文件和病毒，在长达二个小时的攻击下，对方的系统终于崩溃了。 徐先勇知道，这样的攻击强度，不仅软件玩完，硬件也玩完，对方的这个服务是彻底报废了。 蒙古的IP攻击相对容易，二十多台计算机，一个小时攻陷，最后对方的网页上，就只有一面鲜艳的五星红旗在迎风飘扬。 兰翔008甩了一下他的长发，说：“对方这次的金钱上损失不会小，他们的目标只有金教授，主要应该是因为个人利益冲突，所以，资源不会太多，后面应该不会再有什么了。” 在内蒙古大学的另一个地方，公办室又出现了两个人的对话。 “院长，第三步没有走好。还让我们的朋友损失了一个重要的服务器，保守估计，要上百万美元。” “唉……” “第二步的布置也不乐观，被抓一人，贴出去的东西，只有三张，但都在15分钟内被保卫处的人收回。不知道保卫处这次怎么会这么高效。” “切断与第二步安排的所有中间联系，打扫干净战场。一切都结束了。” “是，院长。” 还有一个地方也有一个对话。 “宋主席，我们的趁火打劫的计划失败了。” “呵呵，本来也没有希望能成功。清理痕迹，擦干净屁股。” “好的，不会有问题，我们的目标小。”