四五中文网

手机浏览器扫描二维码访问

第1章 入侵进行时（第2页）

这虽然是台服务器，但是性能就不咋样了，各项数值都在百分之八十左右，这台服务器已经在全速运行，快速浏览服务器上的日志连接，几百个IP呈现出来。

“哟，这谁的服务器，人气不错啊，这么高的流量！”

传输文件，一个他自己编写的小程序被传了上来，打开，三个IP的数据不正常，其他的都是几百KB，是正常的数据访问交互，三个IP提取出来，对照自己收集的IP库，两个是国内的，一个是美国的。

“什么情况？三个人在连接服务器？数据传输有点嗨啊！”

链接数据包已经超过了每秒几千个，开启DOS命令窗口，输入一行行代码，出现了五个管理员账户。

“我了去！”

卓晓飞吃惊的看着这几个账户，一台服务器最多也就一个超级管理账户，但是现在，这台服务器上出现了五个账户，一个是他建立的，一个是系统管理员默认的，那么剩下的三个就是他提取出来的三个数据异常IP建立的。

啪啪啪！

一行行代码敲击出来，再次刷新，除了他自己的和系统默认的账户，其他三个账户都被他删除了，一个批处理脚本传了过来，双击执行。

这是一个给服务器快速进行安全设置的脚步，会关闭所有不用的外部端口和服务，只留下必要的基本服务端口。

噔！

与服务器断开连接！

“呃~！”

卓晓飞看着提示框，有些错愕，他已经将其他人踢出服务器，怎么连他自己也被踢出了？

“嘀嘀！”

防火墙开始急速报警！

“糟糕！

遇到高手了！”

噼里啪啦！

双手快速在键盘上敲击着！

快速输入一个IP，打开一个网页管理页面，这是他自己编写的webshell，也就是网页管理后门，IP地址连接的是电信的DHCP服务器，专门管理IP分配的服务器，所有上网的计算机，全部都是通过DHCP来分配IP地址。

找到分配给自己的IP地址，鼠标一点，删除，等待大约五秒钟，网页自动刷新，已经显示无法打开该网页。

他的IP已经从服务器数据库里删除了，这个后门是他根据电信DHCP服务器专门编写的管理页面，删除的不仅仅是他的IP数据，也包含了这个IP最近十五天的分配日志，可以有效的减少自己的暴露几率。

DHCP服务器里没有了他的IP，现在已经断开了网络，右下角的拨号程序开始自动连接，重新获取了一个IP，IP已经变了，虽然在一个IP段，但是原来被攻击的IP已经被服务器回收了。

再次入侵被踢出的服务器，这一次，他的速度更快了，连接服务器，打开DOS命令窗口，一行行命令被打出，将存储系统管理账户的文件，快速关联到了他自己新建立的数据文件上，一个命令下去，所有的账户全部失效，就连他的连接都断开了！

重新连接服务器，这次他连接的远程端口已经改变，其他人已经无法通过原来的端口远程连接服务器，但是这个时间是有限的，如果被高手扫描开放端口，他连接的端口会再次暴露出来，现在就是看谁的速度快！

上次的脚步虽然执行完成，但是系统是否被留下了后门，现在也没有那么多的时间去查看，快速调取自己抓取到的IP日志文件，下载到了自己的电脑上，清除服务器上的所有连接日志数据，并且粉碎掉自己传到服务器上的文件，将管理账户关联的数据库再次改回来，快速退出。

连接电信DHCP分配IP的服务器，删除自己上网连接的IP信息，电脑断线，获取IP，再次联网，打开自己的肉鸡连接软件，开始连接自己的跳板。