Cobra作完檢查，沒有發(fā)現(xiàn)很明顯的異常數(shù)據(jù)，要找到問題到底出在哪裡，還得再做具體的分析。
“小胡，你來(lái)試試吧！”Cobra便把電腦讓給了胡一飛，自己到一旁對(duì)檢測(cè)出來(lái)的一些數(shù)據(jù)做著進(jìn)一步的分析。
胡一飛走到電腦前，也沒著急把自己的工具拿出來(lái)，只是打開日誌，看每天八點(diǎn)半的這段時(shí)間，市長(zhǎng)大人到底在做什麼，問題出在八點(diǎn)半左右，自然還得從這個(gè)時(shí)間段入手。
把連續(xù)四天的這個(gè)時(shí)間段數(shù)據(jù)調(diào)出來(lái)，胡一飛開始做著對(duì)比分析，很快發(fā)現(xiàn)一個(gè)奇怪現(xiàn)象，四天的這個(gè)時(shí)間段，市長(zhǎng)都訪問過同一個(gè)網(wǎng)站。
胡一飛就趕緊招呼李隊(duì)長(zhǎng)過來(lái)，“李隊(duì)長(zhǎng)，你來(lái)看看！這個(gè)是什麼網(wǎng)站？”
李隊(duì)長(zhǎng)一看，道：“這是省委組織部的網(wǎng)站！”
胡一飛“哦”了一聲，原來(lái)是個(gè)正兒八經(jīng)的網(wǎng)站啊，便繼續(xù)去查，他把日誌再往前翻，結(jié)果就發(fā)現(xiàn)除了週六週日外，市長(zhǎng)大人基本每天都會(huì)在這個(gè)時(shí)間段訪問省委組織部的網(wǎng)站，於是又問李隊(duì)長(zhǎng)，“市長(zhǎng)似乎有訪問這個(gè)網(wǎng)站的習(xí)慣？”
“你懷疑問題出在省委組織部的網(wǎng)站？”李隊(duì)長(zhǎng)問了一句，眉頭立刻鎖在了一起，如果是省委組織部的網(wǎng)站出事的話，那問題就大了，而且之前他也組織人員對(duì)所有竊密時(shí)間段涉及到的網(wǎng)站進(jìn)行了分析，並沒有查出什麼問題?。?
“只是懷疑，其它電腦上的數(shù)據(jù)有沒有？在被竊密的時(shí)間段是不是也訪問過這個(gè)網(wǎng)站？”胡一飛問到。
“我馬上去查！”李隊(duì)長(zhǎng)趕緊就帶人出了市長(zhǎng)辦公室，之前網(wǎng)監(jiān)把大部分的技術(shù)力量都投到市長(zhǎng)這裡了，其它的電腦還真的沒來(lái)得及細(xì)查呢。
胡一飛準(zhǔn)備把自己的工具往市長(zhǎng)電腦上覆制，剛拿出個(gè)U盤，身旁的工作人員立刻阻止道，“你這上面都有什麼東西？”
“入侵檢測(cè)工具??！”胡一飛道。
“所有工具都經(jīng)過網(wǎng)監(jiān)總隊(duì)的安全認(rèn)證嗎？”
胡一飛傻了眼，搖頭道：“這沒有！”
“那對(duì)不起了，你不能把自己的東西往這臺(tái)電腦上覆制，電腦上已經(jīng)安裝了各種入侵檢測(cè)工具，你可以使用它們?！?
胡一飛一陣頭疼，道：“那要不這樣吧，這臺(tái)電腦我就不動(dòng)了，我用自己的電腦，然後接入市政府的網(wǎng)絡(luò)，這總行吧？”
那政府工作人員還是搖頭，“這不行，市政府的網(wǎng)絡(luò)嚴(yán)禁外來(lái)設(shè)備接入！”
胡一飛沒脾氣了，自己被請(qǐng)來(lái)做檢測(cè)，可不讓用趁手的工具可怎麼辦啊，便道：“那算了，還是等李隊(duì)長(zhǎng)回來(lái)再說(shuō)吧！”
旁邊Cobra就對(duì)那人道：“規(guī)矩是死的，人是活的，小胡是網(wǎng)監(jiān)總隊(duì)的合作伙伴，要不李隊(duì)長(zhǎng)能請(qǐng)他過來(lái)協(xié)助調(diào)查，你讓他查吧，沒問題的！”
那人並不退步，“人可以信任，但他的工具如果沒有經(jīng)過安全認(rèn)證的話，我是不能讓他使用的，萬(wàn)一出了問題，別說(shuō)我擔(dān)不起這個(gè)責(zé)任，就是惠總監(jiān)的信息中心，也負(fù)不起這個(gè)責(zé)任！”
胡一飛很反感有人用大帽子壓人，就擺了擺手，“算了，惠老師，我還是等會(huì)李隊(duì)長(zhǎng)吧！”說(shuō)完他離開電腦，過去坐到沙發(fā)裡，跟老大在那裡等。
Cobra也沒辦法，只好繼續(xù)分析自己的數(shù)據(jù)。
老大很興奮，跟著胡一飛坐下，屁股還使勁蹲了兩下，然後低聲道：“這高檔沙發(fā)坐起來(lái)感覺就是不錯(cuò)！”完了又道：“二當(dāng)家的，你看問題大概出在哪裡？”
胡一飛搖了搖頭，“還很難說(shuō)！”完了就不再說(shuō)話，坐在那裡琢磨著剛纔翻出來(lái)的日誌，對(duì)方應(yīng)該是個(gè)高手，剛纔的電腦他也看了，最新的殺毒軟件和軟件防火牆，都沒有報(bào)警，日誌裡又只有訪問網(wǎng)站的記錄，而且還是正兒八經(jīng)的網(wǎng)站，完全看不出有什麼異常，機(jī)器上也沒有其他程序運(yùn)行的痕跡，至於別的毛病，自己都不用去想，如果有的話，早被李隊(duì)長(zhǎng)和Cobra發(fā)現(xiàn)了。
“如果問題真出在這個(gè)網(wǎng)站的話，那到底是通過什麼手段呢？”胡一飛坐在那裡摸著鼻子，心說(shuō)難道是DNS劫持嗎？
這DNS的作用有點(diǎn)像是地圖導(dǎo)航服務(wù)，我們平時(shí)要去某個(gè)地方，比如說(shuō)要去省委組織部，我們只知道個(gè)名字，但不知道它在哪裡，就到百毒地圖裡輸入“省委組織部”幾個(gè)字，然後地圖會(huì)立刻報(bào)出它的位置，張三路李四胡同第五號(hào)，然後具體的路線是怎麼樣的。
同樣，要訪問省委組織部的網(wǎng)站，我們輸入網(wǎng)址後，DNS就開始速度行動(dòng)起來(lái)，在自己的“地圖庫(kù)”裡翻找，看看有沒有這個(gè)網(wǎng)站，有的話，它的地址是多少，等找到了網(wǎng)站的IP地址，我們自然就打開了網(wǎng)站，因爲(wèi)電子信號(hào)的傳送速度非常快，這個(gè)過程很快，我們甚至都感覺不到其中的延遲，但其實(shí)在這一剎間，電腦是做了很多工作的。
這就給了別人利用的機(jī)會(huì)，如果有人監(jiān)控到你的DNS查詢信息，然後僞造假的信息給你，告訴你一個(gè)錯(cuò)誤的IP地址，那麼你打開的網(wǎng)站，就很不靠譜了，有可能你看到的和真的網(wǎng)站是一模一樣的，但這個(gè)網(wǎng)站卻是別人精心僞裝起來(lái)的。
“市政府的網(wǎng)絡(luò)中應(yīng)該是有監(jiān)控系統(tǒng)的，如果有別的電腦監(jiān)控併發(fā)送僞造的DNS信息，會(huì)被查出來(lái)的?。 ?
胡一飛撓了撓頭，難道自己懷疑錯(cuò)了？問題真的不是出在這個(gè)網(wǎng)站上，而是黑客入侵？那這黑客也太風(fēng)騷了，跟白領(lǐng)似的，天天還掐著點(diǎn)來(lái)上班呢。
等了幾分鐘，李隊(duì)長(zhǎng)沒回來(lái)，倒是等到了開會(huì)回來(lái)的市長(zhǎng)大人。
市長(zhǎng)大人進(jìn)門看到自己辦公室這亂糟糟的一堆人，就眉頭稍皺，“那個(gè)，惠總，事情有結(jié)論沒有？”
Cobra就趕緊放下手裡的事，“還在分析呢！”
市長(zhǎng)對(duì)這個(gè)結(jié)果有點(diǎn)不滿意：“我一直都在強(qiáng)調(diào)信息安全的重要性，可有些人就是不當(dāng)一回事，怎麼樣？黑客都欺負(fù)到市政府的頭上了！不重視，就得吃虧！”市長(zhǎng)大人講到這裡，換上一臉嚴(yán)厲，“這個(gè)膽敢竊取政府機(jī)密的黑客，必須要抓到，我要給市裡所有的人都上一堂信息安全的課，同時(shí)也殺一殺黑客的威風(fēng)！這事你得抓緊，重視！”
“市長(zhǎng)放心，我會(huì)盡力的！”Cobra做著保證。
“信息安全標(biāo)準(zhǔn)體系的事，也不能放鬆，要按照制定好的方案有計(jì)劃地實(shí)施。”市長(zhǎng)做完吩咐，回頭纔看到了一旁的胡一飛和老大，心說(shuō)這個(gè)人有點(diǎn)眼熟。
還沒開口呢，胡一飛就先說(shuō)話了，“市長(zhǎng)，我是菲戈安全的，過來(lái)協(xié)助調(diào)查！”
市長(zhǎng)“哦”了一聲，“辛苦你了！”
“不辛苦！”胡一飛頓了頓，笑道：“我剛纔看了看電腦上的日誌，發(fā)現(xiàn)市長(zhǎng)有個(gè)習(xí)慣，每天上午8點(diǎn)半左右，會(huì)訪問市委組織部的網(wǎng)站！”
市長(zhǎng)稍微有點(diǎn)驚訝，“這有什麼問題嗎？”
“現(xiàn)在不清楚黑客具體的入侵手段，不好說(shuō)！但是有一點(diǎn)可以肯定，那個(gè)入侵的黑客，肯定也知道市長(zhǎng)的這個(gè)習(xí)慣了！”胡一飛說(shuō)了一句。
市長(zhǎng)又不是傻子，立刻就明白這話的意思，“看來(lái)我的這個(gè)習(xí)慣得改改了！”
剛說(shuō)完，李隊(duì)長(zhǎng)匆匆進(jìn)來(lái)了，看見市長(zhǎng)在，“啪”敬禮，“市長(zhǎng)好！”
市長(zhǎng)微微頷首，就算是打過招呼了。
李隊(duì)長(zhǎng)便只好先忙正事，對(duì)胡一飛道：“我剛纔去查了一下，其它幾臺(tái)電腦也一樣，文件被竊的這個(gè)時(shí)間段，都訪問了省委組織部的網(wǎng)站，看來(lái)事情有點(diǎn)嚴(yán)重了，出問題的可能不僅僅是我們東陽(yáng)市了！”
市長(zhǎng)更加明白這裡面的厲害，不禁往李隊(duì)長(zhǎng)這邊走了兩步，“李隊(duì)長(zhǎng)，你能確定？”
李隊(duì)長(zhǎng)有點(diǎn)尷尬，“現(xiàn)在的疑點(diǎn)都?xì)w結(jié)在了省委組織部的網(wǎng)站上，但還沒有確定，需要對(duì)省委組織部的網(wǎng)站進(jìn)行分析！”
“立刻分析！”市長(zhǎng)就下達(dá)了命令，說(shuō)完走到辦公桌前，拿起電話，想了想，又放下了，這事不能著急，萬(wàn)一捅到組織部，那邊的網(wǎng)站又沒有問題，自己可就被動(dòng)了，於是又命令李隊(duì)長(zhǎng)，“就在這裡，就在我的這臺(tái)電腦上分析，我要看著分析結(jié)果出來(lái)！”如果這事搞確實(shí)了，那也是不小的功勞，爲(wèi)組織及時(shí)挽回?fù)p失。
李隊(duì)長(zhǎng)立刻安排人過來(lái)，開始對(duì)省委組織部的網(wǎng)站進(jìn)行細(xì)緻的分析。
“小胡，你查過網(wǎng)站沒有，有什麼發(fā)現(xiàn)沒？”李隊(duì)長(zhǎng)這才問到。
胡一飛搖頭，“我今天來(lái)的匆忙，只帶了工具，但我的工具沒經(jīng)過認(rèn)證，沒用上！”
李隊(duì)長(zhǎng)就把旁邊一個(gè)網(wǎng)監(jiān)的技術(shù)員支開，“你用我們的電腦吧！”
胡一飛重新掏出U盤，把工具複製到網(wǎng)監(jiān)的電腦上，先運(yùn)行了一個(gè)，然後打開省委組織部的網(wǎng)站，片刻之後，他道：“局域網(wǎng)內(nèi)沒有發(fā)現(xiàn)DNS劫持，我再分析一下網(wǎng)站吧！”
完了他又運(yùn)行了另外一個(gè)程序，然後重新刷新省委組織部的網(wǎng)站，那工具立刻叫了起來(lái)，胡一飛一看，道：“還真的有問題！”
市長(zhǎng)幾步上前，“什麼問題？”
“有惡意代碼被下載了回來(lái)！”胡一飛盯著屏幕上的提示，“奇怪，代碼是Z語(yǔ)言寫的！”