第二十四章 安全事件

作者︰吾誰與歸投推薦票 章節目錄 加入書簽

柳誠開門見山的問道︰「你們最近又在做運營活動嗎?」

「沒有啊。怎麼了?倒是今天的流量很大,難道我們的游戲突然爆火了嗎?」邵明潁美滋滋的說道。

賺錢誰不喜歡?流量突然增大,當然是個好事。

「笨蛋啊,那是黑客在拖庫啊!」

「就是你的數據庫正在被下載,在下載的過程中,導致流量激增!」柳誠用肩膀夾著電話說道︰「高文龍下班了嗎?」

「下班了。」邵明潁愣愣的回答了一句,怎麼突然就被黑客拖庫了?

黑客拖庫,這是怎麼無聲無息的進入他們服務器,並且完成這一壯舉的?

柳誠的手在鍵盤上飛舞著,低聲說道︰「打電話讓他回來,立刻。我在他回來之前,找到黑客是怎麼進來的。」

「好。」邵明潁掛斷了電話,趕緊邀人。

柳誠查了半天,今天幾乎所有的政府網站、公安、交通、金融、餐飲、酒店、運營商的網站,都出現了一個峰值高達5G的流量。

這是一個Web框架性的漏洞,而且是小範圍內的黑客掌握的漏洞,但是他們已經展開了攻擊。

安全事件!

超危漏洞出現了。

柳誠眼神中充斥著興奮!

「姐,給我買杯咖啡吧,我今天要熬夜了。」柳誠大喊了一聲,打開了幾天電腦,準備大干一場。

柳誠打開了幾個黑客論壇,果然是不出他的所料。

「這幾大酒店的資料庫全被下載了,1500多萬條的個人信息被泄露,搞社工庫的那些人,已經開始狂歡了。」

他首先要找到這個漏洞。

交通、金融、餐飲酒店和運營商,他很熟悉,他立刻就確定了是Struts框架。

web應用框架有很多種,而交通、金融、餐飲、酒店和運營商都喜歡用Struts框架支持自己的網站建設。

他開始不斷地調整著漏洞掃描器,對Struts框架的篩查,進行到Jakarta插件時,他發現了問題。

在使用基于Jakarta插件的文件上傳功能時,存在遠程命令執行,導致系統被黑客入侵。

他立刻開始漏洞分析,打開的另外一台電腦,開始做補丁。

叮、叮、叮叮叮叮叮叮、叮、當…

柳誠的電話忽然響起。

「喂,我是高文龍。」邵明潁的電話里傳來了高文龍的聲音,氣喘吁吁看來是用了最快的速度,跑到了公司。

柳誠肩膀夾著電話說道︰「你听我說,現在立刻去更改下設置,默認情況下jakarta是啟用的,你先關閉它,保證你們不會進一步損失。」

「然後我一會兒,發給你一個漏洞報告和甘特圖,你用最快的速度,幫我把計劃表上的內容做出來,我天亮前要。」

「好,沒問題。我們損失大嗎?」高文龍看了眼擔憂的邵明潁問道。

柳誠笑道︰「不大,不用擔心,這些黑客們攻擊到你們,完全是意外,沒有拖走你們的核心用戶數據庫,倒是把美術庫給拖走了,問題不大。」

「關了這個插件,就沒問題了,但是還是要有補丁,這個插件還是要開啟的。我們天亮前,把這個漏洞的補丁做出來就是。」

他一直奮戰到了天亮之前,把補丁放到了自己的網站上,供給自己的用戶下載之後,在今天三個客戶還在睡大覺的時候,他將補丁更新。

「呼!終于忙完了。」柳誠吐了口濁氣。

「小弟弟啊,你很厲害啊。」邵明潁自然不可能跟著他們熬夜,是高文龍匯報結果的短信,把她吵醒了,她才打了這麼個電話。

柳誠試圖糾正︰「我不小。」

「我又沒見過。」邵明潁嬉皮笑臉。

柳誠毫不猶豫的說道︰「試試不就知道了?」

「哈!你!」邵明潁打開了窗簾,讓日光灑在了自己身上,她滿臉都是笑容。

柳誠熬了一個通宵,有點精疲力盡的說道︰「還有事沒?沒有掛了啊…」

「咨詢費需要付嗎?」邵明潁說起了正事。

「願意給就給高文龍當獎金吧,畢竟是我主動送上門的,不算咨詢。」柳誠並沒有要這兩萬塊錢,他在這次的漏洞中將會獲得更大的收益。

邵明潁晃動了頭發,打開了筆記本電腦說道︰「你把你們辛苦了一夜的補丁,就這麼放到了網上免費供人下載嗎?你這麼貪財,居然不搞付費下載?」

柳誠心情極好,雖然熬了個通宵,但是依舊精神十分的振奮,他擲地有聲的說道︰「網絡安全,人人有責!」

「作為網絡安全的從業者,我們當然要在第一時間公布漏洞的分析報告,並且提供補丁。」

「讓所有互聯網的用戶,都能夠享受互聯網的便利,而不是隨時處于危險之下。」

「讓所有互聯網的用戶,及時掌握了網絡安全狀況和面臨的風險,提高了網絡安全防範能力,應急處置能力。」

「提升了網絡安全的可靠環境,打造一個純淨的互聯網。」

「這是一個網安人的職業操守,和每一個網安人的職業道德!」

邵明潁听完了柳誠的慷慨陳詞,差點笑彎了腰,這個掉到錢眼里的家伙,說得這麼義正言辭。

她打斷了柳誠的施法,憋著笑說道︰「說人話。」

「不是什麼值錢的東西,如果讓奇虎搞出來,不需要十二個小時。」

「這玩意兒付費下載敗人品,等于說是免費打了個廣告,無論別人知道不知道,但是個人站長和企業技術部,都知道我們科威信息,有能力解決0day漏洞。」

0day漏洞,是已經被發現(有可能未被公開),而官方還沒有相關補丁的漏洞。

這次的Struts框架,是Java開源框架之一,維護它的基金會,又是一個非盈利的基金會,並沒有漏洞賞金計劃。

「相信我今天會非常的忙碌啊。」柳誠笑眯眯的說道。

邵明潁沐浴著清晨的陽光,笑著說道︰「我真的越來越發現,你不光長得好看,你還很厲害。」

柳誠平靜的回答道︰「一般一般吧。」

「說你胖,你還喘上了,說真的呀,我有事想問你。」邵明潁失神的看著窗外。

柳誠笑眯眯的說道︰「一次兩萬啊。我們有咨詢合同的。」

「你這個人!」

邵明潁伸手,讓陽光穿過了自己的指間︰「我放假真的要去京城,你不能接待下嗎?」

溫馨提示︰方向鍵左右(← →)前後翻頁,上下(↑ ↓)上下滾用, 回車鍵:返回列表

投推薦票 上一章章節目錄下一章 加入書簽