第二十四章安全事件



柳誠開門見山的問道:“你們最近又在做運營活動嗎?”

“沒有啊。怎麽了?倒是今天的流量很大,難道我們的遊戲突然爆火了嗎?”邵明颍美滋滋的說道。

賺錢誰不喜歡?流量突然增大,當然是個好事。

“笨蛋啊,那是黑客在拖庫啊!”

“就是你的數據庫正在被下載,在下載的過程中,導緻流量激增!”柳誠用肩膀夾着電話說道:“高文龍下班了嗎?”

“下班了。”邵明颍愣愣的回答了一句,怎麽突然就被黑客拖庫了?

黑客拖庫,這是怎麽無聲無息的進入他們服務器,并且完成這一壯舉的?

柳誠的手在鍵盤上飛舞着,低聲說道:“打電話讓他回來,立刻。我在他回來之前,找到黑客是怎麽進來的。”

“好。”邵明颍挂斷了電話,趕緊邀人。

柳誠查了半天,今天幾乎所有的政府網站、公安、交通、金融、餐飲、酒店、運營商的網站,都出現了一個峰值高達5G的流量。

這是一個Web框架性的漏洞,而且是小範圍内的黑客掌握的漏洞,但是他們已經展開了攻擊。

安全事件!

超危漏洞出現了。

柳誠眼神中充斥着興奮!

“姐,給我買杯咖啡吧,我今天要熬夜了。”柳誠大喊了一聲,打開了幾天電腦,準備大幹一場。

柳誠打開了幾個黑客論壇,果然是不出他的所料。

“這幾大酒店的資料庫全被下載了,1500多萬條的個人信息被洩露,搞社工庫的那些人,已經開始狂歡了。”

他首先要找到這個漏洞。

交通、金融、餐飲酒店和運營商,他很熟悉,他立刻就确定了是Struts框架。

web應用框架有很多種,而交通、金融、餐飲、酒店和運營商都喜歡用Struts框架支持自己的網站建設。

他開始不斷地調整着漏洞掃描器,對Struts框架的篩查,進行到Jakarta插件時,他發現了問題。

在使用基于Jakarta插件的文件上傳功能時,存在遠程命令執行,導緻系統被黑客入侵。

他立刻開始漏洞分析,打開的另外一台電腦,開始做補丁。

叮、叮、叮叮叮叮叮叮、叮、當…

柳誠的電話忽然響起。

“喂,我是高文龍。”邵明颍的電話裏傳來了高文龍的聲音,氣喘籲籲看來是用了最快的速度,跑到了公司。

柳誠肩膀夾着電話說道:“你聽我說,現在立刻去更改下設置,默認情況下jakarta是啓用的,你先關閉它,保證你們不會進一步損失。”

“然後我一會兒,發給你一個漏洞報告和甘特圖,你用最快的速度,幫我把計劃表上的内容做出來,我天亮前要。”

“好,沒問題。我們損失大嗎?”高文龍看了眼擔憂的邵明颍問道。

柳誠笑道:“不大,不用擔心,這些黑客們攻擊到你們,完全是意外,沒有拖走你們的核心用戶數據庫,倒是把美術庫給拖走了,問題不大。”

“關了這個插件,就沒問題了,但是還是要有補丁,這個插件還是要開啓的。我們天亮前,把這個漏洞的補丁做出來就是。”

他一直奮戰到了天亮之前,把補丁放到了自己的網站上,供給自己的用戶下載之後,在今天三個客戶還在睡大覺的時候,他将補丁更新。

“呼!終于忙完了。”柳誠吐了口濁氣。

“小弟弟啊,你很厲害啊。”邵明颍自然不可能跟着他們熬夜,是高文龍彙報結果的短信,把她吵醒了,她才打了這麽個電話。

柳誠試圖糾正:“我不小。”

“我又沒見過。”邵明颍嬉皮笑臉。

柳誠毫不猶豫的說道:“試試不就知道了?”

“哈!你!”邵明颍打開了窗簾,讓日光灑在了自己身上,她滿臉都是笑容。

柳誠熬了一個通宵,有點精疲力盡的說道:“還有事沒?沒有挂了啊…”

“咨詢費需要付嗎?”邵明颍說起了正事。

“願意給就給高文龍當獎金吧,畢竟是我主動送上門的,不算咨詢。”柳誠并沒有要這兩萬塊錢,他在這次的漏洞中将會獲得更大的收益。

邵明颍晃動了頭發,打開了筆記本電腦說道:“你把你們辛苦了一夜的補丁,就這麽放到了網上免費供人下載嗎?你這麽貪财,居然不搞付費下載?”

柳誠心情極好,雖然熬了個通宵,但是依舊精神十分的振奮,他擲地有聲的說道:“網絡安全,人人有責!”

“作爲網絡安全的從業者,我們當然要在第一時間公布漏洞的分析報告,并且提供補丁。”

“讓所有互聯網的用戶,都能夠享受互聯網的便利,而不是随時處于危險之下。”

“讓所有互聯網的用戶,及時掌握了網絡安全狀況和面臨的風險,提高了網絡安全防範能力,應急處置能力。”

“提升了網絡安全的可靠環境,打造一個純淨的互聯網。”

“這是一個網安人的職業操守,和每一個網安人的職業道德!”

邵明颍聽完了柳誠的慷慨陳詞,差點笑彎了腰,這個掉到錢眼裏的家夥,說得這麽義正言辭。

她打斷了柳誠的施法,憋着笑說道:“說人話。”

“不是什麽值錢的東西,如果讓奇虎搞出來,不需要十二個小時。”

“這玩意兒付費下載敗人品,等于說是免費打了個廣告,無論别人知道不知道,但是個人站長和企業技術部,都知道我們科威信息,有能力解決0day漏洞。”

0day漏洞,是已經被發現(有可能未被公開),而官方還沒有相關補丁的漏洞。

這次的Struts框架,是Java開源框架之一,維護它的基金會,又是一個非盈利的基金會,并沒有漏洞賞金計劃。

“相信我今天會非常的忙碌啊。”柳誠笑眯眯的說道。

邵明颍沐浴着清晨的陽光,笑着說道:“我真的越來越發現,你不光長得好看,你還很厲害。”

柳誠平靜的回答道:“一般一般吧。”

“說你胖,你還喘上了,說真的呀,我有事想問你。”邵明颍失神的看着窗外。

柳誠笑眯眯的說道:“一次兩萬啊。我們有咨詢合同的。”

“你這個人!”

邵明颍伸手,讓陽光穿過了自己的指間:“我放假真的要去京城,你不能接待下嗎?”

追書top10

熊學派的阿斯塔特 |

道詭異仙 |

靈境行者 |

苟在妖武亂世修仙 |

深海餘燼 |

亂世書 |

明克街13号 |

詭秘之主 |

誰讓他修仙的! |

宇宙職業選手

網友top10

苟在妖武亂世修仙 |

苟在高武疊被動 |

全民機車化:無敵從百萬增幅開始 |

我得給這世界上堂課 |

說好制作爛遊戲,泰坦隕落什麽鬼 |

亂世書 |

英靈召喚:隻有我知道的曆史 |

大明國師 |

參加戀綜,這個小鮮肉過分接地氣 |

這爛慫截教待不下去了

搜索top10

宇宙職業選手 |

苟在妖武亂世修仙 |

靈境行者 |

棄妃竟是王炸:偏執王爺傻眼倒追 |

光明壁壘 |

亂世書 |

明克街13号 |

這遊戲也太真實了 |

道詭異仙 |

大明國師

收藏top10

死靈法師隻想種樹 |

乘龍仙婿 |

參加戀綜,這個小鮮肉過分接地氣 |

當不成儒聖我就掀起變革 |

牧者密續 |

我得給這世界上堂課 |

從皇馬踢後腰開始 |

這個文明很強,就是科技樹有點歪 |

熊學派的阿斯塔特 |

重生的我沒有格局

完本top10

深空彼岸 |

終宋 |

我用閑書成聖人 |

術師手冊 |

天啓預報 |

重生大時代之1993 |

不科學禦獸 |

陳醫生,别慫! |

修仙就是這樣子的 |

美漫世界黎明軌迹