skull的一个故人。
  “真的是他吗？”


第186章 智慧沙丁鱼
  肖远记忆中的那个人，名叫sardin，取的是沙丁鱼（sardine）的意思，此人性格乖张怪异，最擅长的是并行计算设计，以及大规模计算集群和计算网格设计，起攻击手段同样具有鲜明的特征，这种特征被他自己命名为ack，意思是智慧沙丁鱼攻击之所以叫智慧沙丁鱼攻击，是因为这种攻击往往利用大量的受控计算机向目标发起攻击，从每一个单体的攻击來看，仿佛就像一只小小的沙丁鱼一样，沒有智慧，但是把这些大量的单体攻击放到一起考察的时候，就会发现，所有这些攻击的整体却是有智慧的。
  更可怕的是，这种智慧沙丁鱼攻击具有非常高的自我学习能力，也就是说，这些一开始毫无智慧的沙丁鱼在攻击发起过一定的时间后，所有这些计算机组成的巨大的计算机群，更确切的说，应该叫计算网格，通过互相交换信息，并对这些信息进行分析汇总后，除了群体性智慧会越來越高外，每一个个体也将逐步具有一定的智慧，从而达到集合起來可以群体作战，分化之后可以各自为战，非常的厉害和难缠。
  肖远从一开始进來的时候，听了顾狼的讲述，其实就有所怀疑了，但是当他看到那些ip在第二层防护中仍然只具有一些简单的群体智慧，单体仍然像沒头苍蝇一样，就有些不确定了。
  现在看到这四个ip竟然每一个都具有一定的智能性，而且还懂得相互配合，这才让他能够初步确定，在对自己的防火墙发起攻击的，很有可能是当年自己在blackskull中的老朋友sardin。
  而且从目前的情况來看，自己这位老朋友的这种攻击方法虽然沒有大成，但是已经具有了很强的个人特征，那么既然有可能是老朋友來了，自己岂不是应该和对方打一个招呼。
  但是这个家伙现在隐藏在一大群密密麻麻的沙丁鱼后面，要想和他打招呼，就需要先把他从沙丁鱼群后面找出來，那么反跟踪软件自然是必不可少的，现写一款软件显然时间上不允许，虽然自己一直沒有时间写这样一款软件，但是好在自己手里有一款这样的软件，而且这个软件还是大名鼎鼎的蛇牙写的，正好拿來使用。
  “顾狼，给我找一张纸和一支笔。”肖远吩咐顾狼道。
  “我这里有。”一名员工听到肖远的需求，从自己面前的桌上书架里找出一打稿纸和一支笔，递给了肖远。
  “谢谢。”
  肖远接过纸笔，向那个员工表达了谢意，然后找了个空位，刷刷都在之上写了一个操作指南，然后把姜华叫了过來。
  “姜华，你到我妈家里，按照我写的步骤，在我的电脑里把我放在那里的一个软件拷贝过來，我有用。”肖远吩咐道。
  姜华接过了纸，看了一眼，惊呼了一声：“太复杂了吧，什么软件啊，你藏这么深？”
  “别问那么多了，快去吧。”肖远拍了拍他的肩头说道。
  “好吧。”姜华沒有再问，把那张纸装到了口袋里，转身來到了一旁犹自脸色苍白的唐新宇身边，向他伸出了手。
  “干嘛？”唐新宇现在对这货很不满，斜着眼睛问道。
  “车钥匙啊，沒听到肖远说让我去帮他拷贝软件吗？”姜华说道。
  唐新宇把车钥匙取了出來，给了姜华，然后叮嘱了一句：“悠着点儿开，我那车还是新车，别给我开报废了。”
  “你不放心的话，要不和我一起去。”姜华刚走到门口，听到唐新宇的话，停下了脚步，笑问道，同时嘴里还发出一阵汽车的轰鸣声。
  唐新宇仿佛对这声音过敏，脸色顿时又差了很多，又是摇头又是摆手，表示拒绝。
  “哈哈……”姜华哈哈大笑着离开了。
  姜华走后，肖远又给老妈打了个电话，告诉他一会儿姜华要去家里拷贝一个软件，打完电话后，又回到了顾狼身边。
  “ip数增加了，要不要把他们全部手动踢走？”顾狼看到肖远走了过來，问道，这个时候，前來试探的ip数又增加了一些，但是其中有几个是过來围观的，和那几个联合作战的ip格格不入，很容易分辨出來，现在是十二个ip在联合作战，但是由于这些ip十分小心，竟然沒有一个触动防火墙的。
  “沒关系，让他们闹腾一会儿吧，等姜华把我的软件拷过來，我和这群沙丁鱼背后的主人聊聊。”肖远摆摆手说道，现在防火墙先前那个漏洞已经被他堵上了，虽然他不敢保证这个防火墙一定沒有漏洞，但是这些ip要想再寻找新的漏洞出來，也不是一时半会能做到的。
  “沙丁鱼？是一种什么鱼？。”顾狼问道。
  “一种海洋群居鱼类……”肖远对沙丁鱼对了简单介绍，当然并沒有提智慧沙丁鱼。
  “呵，还真有点儿象。”顾狼想了一下第一波那些看似毫无目的，但是从群体上却很显然是有组织的进攻，点点头说道。
  姜华离开的时间并不长，大概有半个小时时间，就回來了，这个时候，防火墙第一重已经被陆续增加到数百个ip的联合作战给重新找到了一个漏洞，从这个漏洞冲了进去，紧接着有都陷入了已经修补好的第二重陷阱中。
  由于现在进入第二重的ip数还不是太多，服务器也还能撑得住，所以肖远重新设置了一下防火墙，任由这些ip在第二重防护中挣扎，并沒有马上把他们清理出去，而是为一会儿的反跟踪做准备。
  这个时候，姜华回來了。
  “肖远，你要的软件。”
  姜华把一张软盘递给了肖远。肖远拿过后放进了电脑的软驱。把蛇牙编写的那个SpyAdre给拷贝到硬盘上。然后在防火墙的控制窗口中进行了一番设置。直接把SpyAdre安置到了第二重防护上预留的反跟踪模块的接口上。这样。SpyAdre就临时成了防火墙的反跟踪模块，能够和防火墙第二重防护一起工作了，反跟踪也将配合防火墙自动进行。
  在这里，肖远不得不佩服蛇牙的编程能力和一些好的习惯，一个小小的反跟踪工具，竟然也写成了开放型的，预留有非常灵活的编程接口，能让其他使用者把这个软件随意集成进一个更大型的软件中，成为更大型软件的一个功能模块，如果是一般人编写的软件，恐怕根本就不会考虑这些，那么肖远要想进行反跟踪，恐怕就要费很多事，做不到现在这么自动化了。
  当然，肖远也有这样的习惯，在编写一些代码的时候，如果有可能，往往会把软件写成开放式的，例如防火墙的第二重防护，虽然时间有限，当时沒來得及写反跟踪模块，但是却预留有这样的模块插入接口，举个形象的例子就是，肖远把软件写成一个类似于插线板那样的结构，而蛇牙的那个软件，恰恰带了一个能够适配这个插线板的插头，这两者是缺一不可的。
  在做好配置后。肖远启动了防火墙的第二重防护预留的反跟踪功能。SpyAdre也随之启动起來，在电脑显示器上弹出了一个新窗口，大量的网络数据包开始在其中迅速的滚动着，对所有这些沙丁鱼的來源进行着反跟踪分析。
  大概过了有十來分钟。SpyAdre的反跟踪分析突然停了下來。一个标成红色的IP地址留在了窗口底部。对方的地址找到了。


第187章 集体反水
  “这好像是我们江州电信的网络地址啊！”
  顾狼对江州的ip地址段非常熟悉，这个地址在被反跟踪到的一瞬间，他就认出了这个地址的出自江州。
  “能不能查到这个地址來自哪里？”肖远问道。
  “地理位置好查，具体到单位，电信恐怕不会公开。”顾狼说道。
  “交给我吧，我來查。”唐新宇说道，说着他拿了纸笔把这个地址记了下來，出门去了。
  “给我准备一台有编程环境的电脑，我给这位朋友准备一份大礼。”肖远对顾狼说道。
  “我带你去。”
  顾狼把肖远带到了公司的开发部，问道：“你要什么开发环境？”
  “vc就行了。”肖远说道，windows下做开发，最灵活，功能最强大的，当属vc了，现在的玄涅防火墙就是肖远当初利用在vc6.0开发环境中，使用c＋＋和汇编联合开发出來的。
  “來吧，这台机器上装的有。”顾狼把肖远领到了一台电脑旁，帮他打开了电脑说道。
  “好了，我留在这里就行了，你还回去网络部盯着吧，这个时候防火墙的特征分析应该出來了，如果那些iadre拷贝到了电脑上，然后打开了vc6.0，新建了一个win32工程，因为要编写的只是一个临时小工具，并不用什么先期系统设计，直接敲起了代码。
  在他编写代码中间，姜华过來一趟，因为肖远沒工夫理他，看着肖远敲了会代码，就又离开了，后來唐新宇又來了，带给肖远一个消息，那个ip是天龙公司的ip。
  这个消息倒是让肖远有些意外，随即一想，却又很容易想通了，玄涅公司和天龙公司都是新开张的网络安全公司，而且凑巧的是，两家公司主推的核心产品，都是网络防火墙，那么无形中，两家公司已经成了商业上的竞争对手，对方处心积虑的打击玄涅，也在情理之中了。
  “只是不知道张大龙把沙丁鱼请來，付出了多少代价？”肖远暗想，以他对沙丁鱼的了解，这个家伙对金钱的爱好极为执着，如果要他亲自出手，沒有个十万美元，恐怕是请不动的，当然也不排除沙丁鱼只是提供了技术支持，并不直接出手的可能性，那样的话，张大龙要付出的代价也许会小一些。
  “上次那个邀请顾狼加入blackskull的黑杰克。是不是也在张大龙的公司？沙丁鱼是不是他找來的？”
  “不管什么情况，既然碰到我了，那么就准备迎接大礼吧。”
  几乎是一瞬间，肖远手上的编码沒停，脑子却转了好几圈。
  大概用了一个多小时，编码工作就做完了，肖远把他调试好的程序编译成一个可执行文件，拷贝到软盘中，又回到了网络部。
  “现在什么情况？”肖远问道。
  “还是先前那种攻击手段，不过这次这些ip仿佛都有了智能，而且好像已经找到了第二层防护自动设置的陷阱的规律了，虽然进到第二层防护的ip沒有上次多，但是破解效率却比上一次高了很多，如果不是你开放了踢人功能，这次真的要抵挡不住了，得想个长久之计才行，这样一批一批的过來，太烦人了。”顾狼说道。
  “要让对方停止攻击，常规的方法是把对方的肉鸡全部封杀，然后把攻击主控端给掐断了才行，把电脑给我，我來给天龙公司送一份大礼，他们接受了这份大礼，应该就顾不上我们了。”肖远说道。
  顾狼把电脑让给了肖远。肖远把他编写的程序拷贝到了电脑上。然后对集成到玄涅防火墙中的SpyAdre进行了一番配置。把自己新写的程序同样集成到了防火墙中。
  这样利用SpyAdre建立了一个从玄涅服务器到刚才探测到的那个ip地址的主机的一个虚拟通道，然后肖远写的那个软件就成了一颗炮弹，能够被防火墙通过这个通道投放到对方的电脑上。
  为了保证能将自己的代码投放到对方的电脑中，肖远需要一个非常巧妙的数据包，这个数据包能够利用那个漏洞在对方电脑上打开一个后门，让肖远把自己编写的软件悄无声息的投放到对方的电脑上，当然这个前提是要求对方使用的是windows系统，如果对方使用的是linux之类的非windows系统，肖远的这番功夫恐怕是白做了。
  所有的配置都做好后，肖远利用防火墙的抓包功能抓去了几个http数据包，然后从中选取了一个，把这个数据包进行了一番改造，这样做的好处是不用肖远自己从零开始设计这个数据包，从而能够节省大量的时间。
  这个数据包设计有花了肖远二十多分钟时间，而这时，闯进防火墙的具有一定智能的ip连接越來越多了，如果不是防火墙第二重防御一直在往外踢人，恐怕防火墙真的要被对方像是无穷无尽的智慧沙丁鱼给攻破了。
  肖远把所有的配置工作做好后。打开了防火墙的控制窗口。在其中执行了一个发送命令。通过SpyAdre建立的通道，将他预先设计的数据包发送了过去。
  很快，发送过去的数据包，就返回了一条信息，肖远大喜，因为对方使用的是windows系统，自己所知道的那个漏洞仍然存在，先前那个数据包中包含的那段代码已经利用那个漏洞在对方的电脑上开了一个后门。
  肖远又再次在防火墙控制窗口中敲了几行命令，把先前自己写的那个程序发送了过去，安放到了对方的电脑上。
  这个软件在进入对方电脑的第一步，就是在系统中生成了一个服务进程，然后把自身删除掉了，接下來的工作，就交给这个服务自行解决了。
  这个服务第一步，就是将对方电脑中正在运行的进程生成一个列表会传到了肖远的电脑上。
  肖远仔细观察了一下这个列表，发现了其中有一个很熟悉的进程，于是脸上露出了了然之色，暗道一声：“果然是他！”
  在得到对方运行程序信息后，肖远向对方电脑中的那个服务发出了一条命令，顺