?更新時(shí)間：2010-06-03

    隨著網(wǎng)絡(luò)游戲《雙劍》的持續(xù)升溫，夢想的計(jì)算資源得到了極大的提升。現(xiàn)在王石明顯感覺到夢想的表現(xiàn)越來越人性化。而且也越來越喜歡采用對話的方式與王石溝通。這讓王石幸喜不己。隨著《雙劍》的在線人數(shù)的暴發(fā)性增長，整個(gè)系統(tǒng)所以提供的計(jì)算資源越來越豐富。在這個(gè)系統(tǒng)里。每一臺(tái)機(jī)器都有可能有被夢想分配的核心線程在運(yùn)行。每一臺(tái)機(jī)器都會(huì)給夢想做出貢獻(xiàn)。而夢想則以創(chuàng)造者的身份管理著整個(gè)系統(tǒng)。決定事件的發(fā)展進(jìn)程。處理修改不合理的缺陷。微調(diào)各種參數(shù)。對各個(gè)職業(yè)進(jìn)行平衡調(diào)整。

    在順利運(yùn)行了2個(gè)月后，《雙劍》的同時(shí)在線人數(shù)成功地跨過了一千萬大關(guān)。要知道這是在同一個(gè)服務(wù)器同一張地圖上呀。如果說分布式集群也算一個(gè)服務(wù)器的話。而且由于玩家越多，運(yùn)行越流暢，這讓所有人都看到了一個(gè)希望。那就是同一個(gè)世界，同一個(gè)夢想。（夢想偷笑：想摸個(gè)一筒，就是個(gè)一筒）

    在這樣的情況下，王石也沒有放松。經(jīng)過一個(gè)多月的摸索，王石已經(jīng)對這么個(gè)入侵的流程有了深入的了解，本身基礎(chǔ)也是相當(dāng)扎實(shí)的。所以在這段時(shí)間了，王石著實(shí)過了一把黑客的癮頭?，F(xiàn)在對從鎖定目標(biāo)，漏洞掃描，分析目標(biāo)，完成入侵，開啟后門等一系列活動(dòng)都已經(jīng)很熟練了。

    現(xiàn)在王石就在入侵一個(gè)主機(jī)。對于這個(gè)主機(jī)的情況，王石通過掃描程序，已經(jīng)了解了主機(jī)的很多信息，包括系統(tǒng)類型和版本，開啟的服務(wù)，硬件的信息等等。然后與掃描器內(nèi)帶的漏洞逐一比較，找出匹配的條件的漏洞后，用相應(yīng)的方案進(jìn)行測試，包括構(gòu)建特定的數(shù)據(jù)包或數(shù)據(jù)包序列，發(fā)送給目標(biāo)主機(jī)。只要該主機(jī)接收處理了這個(gè)數(shù)據(jù)包或這串?dāng)?shù)據(jù)包序列。由于主機(jī)對處理這樣的有針對性的數(shù)據(jù)包后，就有可能被執(zhí)行了一小段程序，這段程序有可能是個(gè)后門，有可能是建立一個(gè)帳號(hào)。

    打個(gè)簡單的比方，比如大家很熟悉的溢出漏洞，你工作就是處理秘書放在你桌子上的文件。而你的桌子大小有限，文件不能大太。而這一次這個(gè)文件太大了，所以秘書把文件拿過來的時(shí)候，你的桌子上放滿也放不下，剩下的文件只好占用隔壁桌子的空間了。而這隔壁桌子上原來的文件是你為處理當(dāng)前事務(wù)，臨時(shí)放下的工作。當(dāng)你處理完面前桌子上的文件后，自然要拿起以前中斷的工作，也就是隔壁桌子上的文件。而這時(shí)，由于這是個(gè)針對性的文件，占用了隔壁桌子的那部分可以被構(gòu)造成一個(gè)特定作用的文件，比如說這是個(gè)任命狀之類的。當(dāng)這個(gè)任命狀被執(zhí)行了后，后果可想而知。

    在這里，由于秘書不檢查文件，這就是個(gè)漏洞。而當(dāng)文件擠占別人桌了的空間就是通常所稱的溢出。在這當(dāng)中，這個(gè)大的文件就是被精心設(shè)計(jì)過的數(shù)據(jù)包了。當(dāng)數(shù)據(jù)包的溢出部分中所包含的這一小段精巧的代碼被執(zhí)行后，命運(yùn)就發(fā)生逆轉(zhuǎn)。

    當(dāng)王石在一堆可能的漏洞里挑出一個(gè)來進(jìn)行攻擊時(shí)，掃描器內(nèi)的與該漏洞相應(yīng)的方案會(huì)立即被執(zhí)行，早已經(jīng)按照要求封裝好的數(shù)據(jù)包被發(fā)送到該主機(jī)相應(yīng)端口。稍等片刻后就會(huì)返回執(zhí)行成功的信息。然后就可以通過默認(rèn)帳號(hào)遠(yuǎn)程登錄該主機(jī)。

    通過上傳相應(yīng)的后門控制程序，王石就取得了該主機(jī)的所有權(quán)限。

    然后盡量挑選一些合適的補(bǔ)丁打上，因?yàn)檫@臺(tái)主機(jī)已經(jīng)是由我作主了，可不能讓他成為公廁。

    最后就是上傳腳印清理程序，以備不時(shí)之需。

    經(jīng)過一段時(shí)間觀察后，上傳用于夢想的分布式運(yùn)算組件。

    經(jīng)過這段時(shí)間的練習(xí)王石對這個(gè)入侵的整個(gè)過程已經(jīng)有了相當(dāng)大的認(rèn)識(shí)，由于夢想手上有幾萬個(gè)漏洞。所以基本上這段時(shí)間，王石所要攻擊的目標(biāo)都被拿了下來，而且大部分只動(dòng)用了第一類的漏洞就搞定了入侵，第二類的都很少用到。

    這里有一個(gè)問題，就是夢想怎么能夠發(fā)現(xiàn)幾萬個(gè)漏洞。這是不是太夸張了！

    人們印象當(dāng)中有個(gè)幾十個(gè)上百個(gè)漏洞已經(jīng)很了不起了，但實(shí)際上這是一種錯(cuò)誤的觀念。

    考慮一下，對于一個(gè)系統(tǒng)來講，設(shè)計(jì)這個(gè)系統(tǒng)的人所擁有的知識(shí)是一個(gè)圓的范圍的話，那么與他已經(jīng)擁有的知識(shí)相比，圈外未知部分要龐大的多。

    當(dāng)你認(rèn)為這個(gè)系統(tǒng)已經(jīng)足夠安全的時(shí)候，那只是因?yàn)槟愕闹R(shí)面不夠廣泛罷了。

    而夢想對于這個(gè)問題的就是通過對知識(shí)體系之間相互聯(lián)想對比，對于不符合邏輯的部分進(jìn)行深入推演。從而來發(fā)現(xiàn)問題的。

    現(xiàn)在受知識(shí)面所限，夢想發(fā)現(xiàn)的漏洞還只有這些，當(dāng)夢想逐步完善知識(shí)體系的時(shí)候，將還會(huì)發(fā)現(xiàn)更多更大的漏洞。

    打個(gè)很夸張的比方，比如說王石對一臺(tái)主機(jī)一直沒有辦法，但某一天王石學(xué)了迷魂術(shù)，知道只要讓人看了某種圖案就會(huì)迷糊。然后王石通過入侵那臺(tái)主機(jī)管理員的個(gè)人電腦，把那個(gè)管理員迷魂后，讓他吐露出帳號(hào)密碼。然后再通過這些控制這臺(tái)主機(jī)。這同樣也達(dá)到了黑這臺(tái)機(jī)器的目的。在這里，王石學(xué)習(xí)迷魂術(shù)就是完善他的知識(shí)體系，當(dāng)這個(gè)迷魂術(shù)與原有知識(shí)結(jié)合起來以后，就能干原來不能干的事情，道理就是這樣。而夢想就有這樣的長處，很顯然，她的記憶力相當(dāng)好?；静粫?huì)遺忘。學(xué)習(xí)的東西都是相當(dāng)有系統(tǒng)的，有邏輯的。當(dāng)出現(xiàn)矛盾的時(shí)候，自然會(huì)深入推算，直到得出結(jié)論為止。

    大家還記得小時(shí)間那個(gè)魂斗羅三十條命的秘技吧，當(dāng)你不知道的時(shí)候，誰不會(huì)去這么樣操作，就算有人想試試，那成功的機(jī)率也就等于零。而夢想童鞋就會(huì)一次一次測試所有可能。

    所以夢想能推演出幾萬個(gè)漏洞并不奇怪，畢竟她把整個(gè)操作系統(tǒng)都從頭到尾分析透了。包indos,linux,macos,android等等，有常見不常見的。有體積龐大型的，有小巧精悍型，有專業(yè)應(yīng)用型各種各樣各個(gè)版本，都被分析了個(gè)透。所以才能得出這么龐大的漏洞庫。

    很顯然，只要這些漏洞利用得好，整個(gè)網(wǎng)絡(luò)上絕大部分機(jī)器都能夠進(jìn)行入侵。沒有人能夠抵抗得了這樣的入侵。除非對方也有與你一樣的漏洞庫。

    當(dāng)然啦，為了保證自己的利益，王石也沒有閑得蛋痛的去公布這些漏洞。畢竟王石還是一個(gè)農(nóng)民，小農(nóng)思想還是占據(jù)主導(dǎo)地位的。

    王石完成了這次入侵后，覺得已經(jīng)熟悉了這方面的流程，雖然技術(shù)含量不高，但是還是挺累人的，要編個(gè)批量入侵的軟件（夢想怒吼：技術(shù)含量高的，別人給你做完啦！又想偷懶了）。

    這個(gè)軟件半天功夫就做出來了，然后王石就把它掛在幾層之外的跳板上，不停的掃描，反饋，入侵。然后把捕獲肉雞經(jīng)過安全性評估后加入到分布運(yùn)算網(wǎng)絡(luò)。

    馬上，這個(gè)程序發(fā)揮了強(qiáng)大的作用，肉雞漸漸得由一臺(tái)變兩臺(tái)，兩臺(tái)變四臺(tái)，變八臺(tái)。。。

    這個(gè)軟件被命名為“暗劍”，整個(gè)被暗劍控制的網(wǎng)絡(luò)就是被暗命網(wǎng)絡(luò)，與《雙劍》一明一暗，互為奧援。

    現(xiàn)在夢想除了核心數(shù)據(jù)庫還留在本地外，其他數(shù)據(jù)庫都已經(jīng)被分散布置到整個(gè)網(wǎng)絡(luò)上去了。所謂核心數(shù)據(jù)庫就是經(jīng)過這兩年來數(shù)據(jù)庫的發(fā)展，按照使用頻率排序最高的一部分。就算失去零星的一部分記錄，也不會(huì)對夢想產(chǎn)生多大影響，只是為了邏輯完整性，這些記錄才沒有被拋棄，等待不知道什么時(shí)候的神經(jīng)沖動(dòng)來喚醒它。