云飛成功入侵的服務(wù)器竟然是一個(gè)蜜罐，而且是一個(gè)，并且這個(gè)虛擬蜜網(wǎng)還是采用的內(nèi)嵌模式！
對(duì)于蜜罐，相信大家有所了解，那什么是虛擬蜜網(wǎng)呢？
我們的計(jì)算機(jī)可以在虛擬機(jī)上安裝操作系統(tǒng)，同樣的，蜜罐也可以在虛擬機(jī)上運(yùn)行，蕭云飛入侵的服務(wù)器上就安裝了這樣的虛擬系統(tǒng)，并且這些虛擬系統(tǒng)被串聯(lián)在四臺(tái)虛擬計(jì)算機(jī)上，這樣就組成了一個(gè)簡(jiǎn)單的虛擬蜜網(wǎng)。
這種被安裝在虛擬機(jī)上的蜜罐支持懸掛和恢復(fù)功能，正是有著如此的優(yōu)點(diǎn)，所以虛擬蜜罐越來(lái)越廣泛地被采用。
蜜罐的內(nèi)嵌通俗一點(diǎn)的解釋就是“一環(huán)套一環(huán)，罐中還有罐”！
沒(méi)想到對(duì)方早有后招，雖然通過(guò)共享服務(wù)漏洞入侵成功了，但是它的后面卻隱藏著著一個(gè)巨大的陷阱！
這個(gè)電子對(duì)抗室的計(jì)算機(jī)其實(shí)就是采用的客戶(hù)/服務(wù)器的模式，局域網(wǎng)內(nèi)的所有計(jì)算機(jī)作為客戶(hù)機(jī)，服務(wù)器中嵌入了蜜罐，蜜罐充當(dāng)著服務(wù)器的角色，真正的服務(wù)器只需要在蜜罐上做一個(gè)端口映射就能起到它應(yīng)有的作用，而此時(shí)，蜜罐就成為了內(nèi)部服務(wù)器的保護(hù)層了。
蕭云飛能夠在剛剛闖進(jìn)服務(wù)器的時(shí)候就發(fā)現(xiàn)自己掉入了陷阱，這與他平時(shí)的經(jīng)驗(yàn)積累是分開(kāi)的，因?yàn)檫@種內(nèi)嵌的虛擬蜜網(wǎng)，蕭云飛曾經(jīng)在美國(guó)一個(gè)海軍基地的服務(wù)器看到過(guò)！
袁飛很快地將蕭云飛來(lái)勢(shì)洶洶的攻擊化解，蕭云飛虛擬出來(lái)的IP~他抹殺得干干凈凈，然后，他發(fā)現(xiàn)蕭云飛此時(shí)已經(jīng)掉進(jìn)自己布下的陷阱中了。
“利用共享服務(wù)功能，在我的監(jiān)視之下闖進(jìn)我布置的蜜網(wǎng)中，你并不是第一個(gè)人。”擦了一下額頭地汗水，袁飛對(duì)蕭云飛笑了笑，“不過(guò)你是速度最快的一個(gè)人……”
袁飛看了看蕭云飛繼續(xù)說(shuō)道：“這臺(tái)服務(wù)器不僅僅提供技術(shù)資源地共享。它地系統(tǒng)上還安裝有蜜罐系統(tǒng)。這是我們對(duì)參加訓(xùn)練學(xué)員地考驗(yàn)。同時(shí)收集不同地人針對(duì)某一個(gè)特定漏洞地入侵方法?！?br/>
“現(xiàn)在你掉進(jìn)了蜜網(wǎng)。你地所有舉動(dòng)都會(huì)暴露在我地監(jiān)視之下。迄今為止。還沒(méi)有人能夠完全擺脫這些蜜罐。你想在余下地時(shí)間獲得服務(wù)器地最高控制權(quán)限幾乎是不可能地事情?！?br/>
蕭云飛對(duì)袁飛說(shuō)地話(huà)根本沒(méi)有反應(yīng)。他全神貫注地盯著計(jì)算機(jī)屏幕。十指如飛。好像根本就沒(méi)有聽(tīng)到對(duì)方說(shuō)地話(huà)。
蜜罐系統(tǒng)是有漏洞地。這些漏洞有可能是真實(shí)存在地。也有可能是設(shè)計(jì)者故意虛擬出來(lái)地。但是我們要明白這樣一個(gè)事實(shí)：那就是蜜罐系統(tǒng)是能夠入侵成功并且淪為我們地肉雞地。而且我們可以通過(guò)蜜罐跳進(jìn)內(nèi)部服務(wù)器！
技術(shù)再高超地管理員也有可能在布置蜜罐地時(shí)候發(fā)生他自己都不知道地錯(cuò)誤。蜜罐系統(tǒng)雖然可以在一定程度上幫管理員分析解決問(wèn)題。但它始終不是防火墻。相反地。它是個(gè)危險(xiǎn)地入侵記錄系統(tǒng)。黑客利用被攻陷地蜜罐來(lái)攻擊其它計(jì)算機(jī)地例子早已屢見(jiàn)不鮮。
因?yàn)楸怀晒θ肭值孛酃尴到y(tǒng)。其實(shí)就是一臺(tái)肉雞！
蜜罐的作用就是讓管理員對(duì)入侵者在某個(gè)漏洞方面地攻擊手段有所了解，它會(huì)備份記錄日志并且悄悄地傳送到管理員指定的地址，蕭云飛既然知道這是一個(gè)虛擬蜜網(wǎng)，那么它傳送日志地目標(biāo)地址肯定是隱藏在蜜網(wǎng)后面的服務(wù)器！
服務(wù)器在蜜網(wǎng)系統(tǒng)上做了端口映射，這樣才能保證主機(jī)和蜜罐系統(tǒng)的聯(lián)系！
如果找到了這個(gè)映射的端口，蕭云飛就有把握能夠攻破蜜罐，從而潛入到服務(wù)器。
不過(guò)遺憾的是，蕭云飛并不知道這個(gè)端口
袁飛饒有興致的觀察著蕭云飛的一舉一動(dòng)，到了這樣的逆境他還不認(rèn)輸？難不成他還可以找到解決辦法？要知道這些蜜罐系統(tǒng)的漏洞都是最新的！
根據(jù)蕭云飛探測(cè)的結(jié)果，這些蜜罐系統(tǒng)開(kāi)放的端口竟然有上百個(gè)之多！這些開(kāi)放的端口有的是真實(shí)存在的，當(dāng)然更多的是偽裝出來(lái)的，但是蕭云飛能夠肯定，服務(wù)器在蜜罐系統(tǒng)上做的端口映射必然隱藏在這上百口的端口中。
蕭云飛用偽裝IP的手段騙過(guò)了袁飛的監(jiān)視，現(xiàn)在對(duì)方同樣在服務(wù)器中設(shè)置了上百個(gè)虛虛實(shí)實(shí)的端口。
出來(lái)混，遲早是要還的。
蕭云飛現(xiàn)在要做的，就是要找出隱藏在這些端口中的那個(gè)映射端口。
這些蜜罐安裝的系統(tǒng)各不相同，雖然蕭云飛可以將各個(gè)蜜罐一一擊破，但是那無(wú)很費(fèi)時(shí)，他耗不起！
但是從蜜罐系統(tǒng)進(jìn)行突破卻是不得不進(jìn)行的一個(gè)環(huán)節(jié)。
所以，蕭云飛選擇了一個(gè)最容易入侵成功的蜜罐，這個(gè)蜜罐安裝的是Linux系統(tǒng)，這個(gè)系統(tǒng)上存在兩個(gè)并出出名的漏洞，通過(guò)這兩個(gè)漏洞雖然可以成功入侵系統(tǒng)，但是花費(fèi)的時(shí)間相對(duì)要長(zhǎng)，所以蕭云飛直接將這兩個(gè)漏洞Pass掉了。
他選擇的
堆棧溢出漏洞，這是一種沒(méi)有被公布的可對(duì)Linux棧溢出從而達(dá)到提權(quán)目的的漏洞。
蕭云飛花了三分鐘時(shí)間編寫(xiě)了一段代碼，然后激活代碼并運(yùn)行，進(jìn)行溢出后蕭云飛開(kāi)始提權(quán)，很快的，這個(gè)安裝Linux的蜜罐系統(tǒng)就被成功入侵了。
雖然知道蕭云飛在入侵蜜罐系統(tǒng)，但是袁飛并沒(méi)有做任何阻攔，因?yàn)樗胫朗捲骑w如何進(jìn)行入侵，因?yàn)檫@個(gè)蜜罐的漏洞不是那么輕易可以入侵成功的。
但是當(dāng)他發(fā)現(xiàn)蕭云飛竟然如此容易就攻破了這個(gè)蜜罐系統(tǒng)時(shí)，袁飛的心里充滿(mǎn)了驚訝，因?yàn)槭捲骑w并沒(méi)有從自己布置的漏洞入手，他是另辟蹊徑，用另一種最快捷、最簡(jiǎn)單的方法輕松地入侵了這個(gè)蜜罐系統(tǒng)！
雖然失去這個(gè)蜜罐系統(tǒng)，但是袁飛并不后悔，因?yàn)榉?wù)器上的蜜罐系統(tǒng)不止一個(gè)，失去了這個(gè)，其它的蜜罐依然在正常工作，而且蕭云飛能夠如此迅速地入侵這個(gè)Linux系統(tǒng)，說(shuō)明蕭云飛掌握著別人不知道的入侵方法，而他地入侵手段已經(jīng)被服務(wù)器記錄了下來(lái)，這勢(shì)必又會(huì)讓那些技術(shù)人員多掌握一種針對(duì)Linux系統(tǒng)的入侵方法。
現(xiàn)在這個(gè)蜜罐系統(tǒng)就相當(dāng)于蕭云飛的肉雞了。
但是蕭云飛接下來(lái)的舉動(dòng)讓袁飛有點(diǎn)看不明白了，他只是在蜜罐系統(tǒng)中開(kāi)放了一個(gè)端口供自己連接，然后就沒(méi)有動(dòng)靜了。
雖然通過(guò)監(jiān)控袁飛不知道蕭云飛此時(shí)在干什么，但是他可以肯定的是，蕭云飛一定在醞釀著什么陰謀，因?yàn)樗?tīng)見(jiàn)蕭云飛敲擊鍵盤(pán)的聲音短而急促。
袁飛恨不得走到蕭云飛的背后去看他到底在干什么，這種心情是頗為急切地。
半個(gè)小時(shí)后，蕭云飛長(zhǎng)長(zhǎng)呼出一口氣，然后在鍵盤(pán)上輕輕地扣下了回車(chē)鍵！
以蕭云飛操作的計(jì)算機(jī)為輻射點(diǎn)，一股龐大的數(shù)據(jù)洪流涌向被他控制地那個(gè)蜜罐系統(tǒng)，接著，整個(gè)局域網(wǎng)和虛擬蜜網(wǎng)內(nèi)一股數(shù)據(jù)也肆意侵略！
“天！你竟然制造出了蠕蟲(chóng)病毒！而且還用這么狠的招？！”面對(duì)洶涌而來(lái)的數(shù)據(jù)洪流，袁飛大聲驚呼。
沒(méi)錯(cuò)，蕭云飛花了半個(gè)小時(shí)編寫(xiě)了一款兼容性極為強(qiáng)大、傳播速度和感染性特別強(qiáng)大地蠕蟲(chóng)病毒，并且他將這個(gè)蠕蟲(chóng)病毒不但在自己的計(jì)算機(jī)上運(yùn)行了，同時(shí)被他控制的蜜罐系統(tǒng)也運(yùn)行了這個(gè)病毒。
自己計(jì)算機(jī)上運(yùn)行的病毒攻擊機(jī)房?jī)?nèi)其它地計(jì)算機(jī)，而蜜罐系統(tǒng)上的病毒攻擊安裝在虛擬蜜網(wǎng)上的其它蜜罐系統(tǒng)！
不管你是蜘蛛網(wǎng)還是漁網(wǎng)，破了個(gè)洞總要想辦法補(bǔ)吧？如果不補(bǔ)上，蜘蛛就抓不到食物，漁網(wǎng)就會(huì)漏魚(yú)。
虛擬蜜網(wǎng)雖然是用于監(jiān)視入侵者動(dòng)向的一種工具，它其中包含的蜜罐系統(tǒng)是相互信任的，而它們之間本身相當(dāng)于一個(gè)小型地局域網(wǎng)絡(luò)。
這種攻擊，原理和真實(shí)局域網(wǎng)內(nèi)的攻擊相同。
有地黑客發(fā)現(xiàn)自己入侵的是蜜罐系統(tǒng)后，他會(huì)借用蜜罐系統(tǒng)傳播蠕蟲(chóng)病毒已解心頭之火，如果這種病毒造成了大范圍地傳播，黑客是不會(huì)負(fù)責(zé)任的，而蜜罐系統(tǒng)擁有者則會(huì)承擔(dān)法律責(zé)任。
所以蕭云飛的做法非常決絕，他將這個(gè)可以感染絕大多數(shù)操作系統(tǒng)的蠕蟲(chóng)病毒首先在自己的計(jì)算機(jī)上通過(guò)連接，整個(gè)病毒感染了蜜罐系統(tǒng)，此時(shí)的蜜罐系統(tǒng)竟成為了病毒的傳播源！
這是蕭云飛一石二鳥(niǎo)之計(jì)，要么控制局域網(wǎng)內(nèi)的其它計(jì)算機(jī)，要么控制服務(wù)器上的虛擬蜜網(wǎng)！
面對(duì)這樣的情況，袁飛有兩個(gè)選擇：要么拯救局域網(wǎng)內(nèi)的其它計(jì)算機(jī)，要么保住安裝在服務(wù)器上的虛擬蜜網(wǎng)，但是不管哪種選擇都令袁飛難以抉擇。
為了阻止這股數(shù)據(jù)洪流沖擊局域網(wǎng)內(nèi)的其他計(jì)算機(jī)，袁飛暫時(shí)放棄了對(duì)蜜網(wǎng)的監(jiān)控，動(dòng)用服務(wù)器的管理員權(quán)限攔截這個(gè)變態(tài)的病毒，以阻止它向其他計(jì)算機(jī)的蔓延。
蕭云飛抓住這個(gè)空隙，他首先在自己的計(jì)算機(jī)上運(yùn)行了殺毒程序，這個(gè)殺毒程序是和病毒程序一起編寫(xiě)的，蕭云飛在黑掉自己的電腦之前，早就做好了全盤(pán)打算。
用自己編寫(xiě)的殺毒軟件清理自己編寫(xiě)的病毒程序，無(wú)是“金剛矛”與“泥巴盾”的結(jié)局，很快的，蕭云飛電腦中的病毒被成功清除。
接下來(lái)，蕭云飛很容易就控制了服務(wù)器上的整個(gè)虛擬蜜網(wǎng)，將蜜罐系統(tǒng)中的病毒清理掉后，蕭云飛在所有的蜜罐系統(tǒng)中寫(xiě)入了幾百個(gè)超級(jí)管理員賬戶(hù)和密碼，這樣做的目的就算袁飛處理完局域網(wǎng)內(nèi)的病毒，回過(guò)頭來(lái)想將蕭云飛從虛擬蜜網(wǎng)中踢出來(lái)也不是那么容易了。
至此，蕭云飛從陷阱中抽身而出，并且他成為了這些陷阱的主人，暴力突圍用無(wú)比決絕的病毒攻擊令蕭云飛向著勝利又邁進(jìn)了一步！