按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
刚把凡夕打发走，网监李队长的电话就到了，“小胡，有空吗？我们这边有点情况，你过来看看！”
“好！在哪？”胡一飞问到。
“市政府办公大楼！”李队长说着，“你现在就过来吧，我在市政府门口等你！”
胡一飞挂了电话，稍微收拾了几件工具，就往市政府走，顺便叫上了老大。现在菲戈安全这一块，就是老大在负责，一些常见的小的安全问题，老大已经基本全能搞定。
“二当家的，你不是说给公司买车吗，怎么还没见动静！”老大说着，“等以后业务繁忙了再买，可就来不及了！”
“回头就买！”胡一飞也是感觉每天这样跑来跑去的，实在是够呛。
到了市政府门口，李队长已经等在了那里，看见胡一飞，也不多说，直接道：“先进去，边走边说！”
“出了什么事？”胡一飞感觉像是出了很严重的事！
“市政府多台电脑被入侵，其中就包括市长的电脑，资料丢了不少，现在还没查出对方是如何进来的！”李队长脸色铁青，估计是被训得不轻，“Cobra已经进去了，正在查找线索，找你来，也是想看看你能不能找出点什么线索来。”
“好，我尽力！”胡一飞早就修完了狼蛛交给他的狩猎者教程，在对付入侵黑客这方面，特别是在寻找入侵线索上，他现在比Cobra还要专业一些，所以心中很有底气，并不慌张。
市长的办公室胡一飞以前也来过，再次进去，已经没了第一次的震撼。老大却是瞪着眼珠子到处看，就茶几旁边放的那张椅子，他记得清清楚楚，之前跟胡一飞买办公室用具的时候也见过，两万多一把，
“日，真是腐败！”老大咂舌，光一张椅子就两万多，别的就更不用说了。
Cobra此时正在用检测工具对市长的电脑进行分析，身旁站了一位政府的工作人员，他盯着Cobra的每一个举动，大概是防止Cobra趁机再从这电脑上拿走什么文件吧。
胡一飞有些好笑，Cobra想拿文件，也不会当着你的面拿吧，你以为他那黑客技术是拿来装点门脸的吗？
“惠老师，怎么样？”胡一飞走过去问到。
Cobra摇摇头，“机器上没有中毒，也没有发现可疑的文件，根据对文件的检测，这台电脑上被窃走了上百份文件，而且时间还很固定，都是早上的八点半左右，对方的这种行为持续了有四天。”
“被窃文件的目录有吗？”胡一飞问到。
“有！”Cobra说着便要调出文件目录来。
“只许看，蛋不许乱说出去！”旁边的政府工作人员这时候就开始提醒了。
胡一飞没搭理他，凑过去看着Cobra检测出的被窃文件目录，看完之后，胡一飞就有些纳闷，“从这些文件的名字上看，彼此之间似乎没有什么必然的联系！”
“嗯，这个我们分析了！”李队长插话道，“一，黑客只是为窃取而窃取，没有什么明确的目标；二，就是有目的，窃取这么多文件，只为隐藏其真实目的！”
胡一飞想了想，道：“按惯例讲，黑客下手，必然会有一个明确的行动目标，一击致命，不中即走。而对方四次下手，却毫无目的，这有点说不过去！”
“那你的意思呢？”李队长问到。
“我的意思是，这不是黑客入侵，可能是间谍软件在撒网捞鱼！”胡一飞说出了自己的看法。
“那也不对啊！”李队长随即皱眉，“电脑我们已经检查了好几遍，没有潜藏的间谍程序，更没有什么软件是在8点半左右运行！”
“其它几台电脑呢？”胡一飞问到。
“也检查了，从检查到的结果来看，窃密的手法是完全一致的，只是文件被窃的时间段各有不同，但每台电脑都有一个比较固定的时间段！”李队长顿了一下，“如果是间谍软件的话，就有点对不上号了，间谍软件完全可以在同一个时间内对所有电脑同时进行窃密，而不必分出不同的时间段吧。再一个，窃取文件是发生在一个比较固定的时间段，而不是时间点，如果是间谍软件的换，那肯定就是雷打不动的时间点了！”
“那也未必！”胡一飞笑了笑，“我来看看吧！”
二百一十三
Cobra作完检查，没有发现很明显的异常数据，要找到问题到底出在哪里，还得再做具体的分析。
“小胡，你来试试吧！”Cobra便把电脑让给了胡一飞，自己到一旁对检测出来的一些数据做着进一步的分析。
胡一飞走到电脑前，也没着急把自己的工具拿出来，只是打开日志，看每天八点半的这段时间，市长大人到底在做什么，问题出在八点半左右，自然还得从这个时间段入手。
把连续四天的这个时间段数据调出来，胡一飞开始做着对比分析，很快发现一个奇怪现象，四天的这个时间段，市长都访问过同一个网站。
胡一飞就赶紧招呼李队长过来，“李队长，你来看看！这个是什么网站？”
李队长一看，道：“这是省委组织部的网站！”
胡一飞“哦”了一声，原来是个正儿八经的网站啊，便继续去查，他把日志再往前翻，结果就发现除了周六周日外，市长大人基本每天都会在这个时间段访问省委组织部的网站，于是又问李队长，“市长似乎有访问这个网站的习惯？”
“你怀疑问题出在省委组织部的网站？”李队长问了一句，眉头立刻锁在了一起，如果是省委组织部的网站出事的话，那问题就大了，而且之前他也组织人员对所有窃密时间段涉及到的网站进行了分析，并没有查出什么问题啊！
“只是怀疑，其它电脑上的数据有没有？在被窃密的时间段是不是也访问过这个网站？”胡一飞问到。
“我马上去查！”李队长赶紧就带人出了市长办公室，之前网监把大部分的技术力量都投到市长这里了，其它的电脑还真的没来得及细查呢。
胡一飞准备把自己的工具往市长电脑上复制，刚拿出个U盘，身旁的工作人员立刻阻止道，“你这上面都有什么东西？”
“入侵检测工具啊！”胡一飞道。
“所有工具都经过网监总队的安全认证吗？”
胡一飞傻了眼，摇头道：“这没有！”
“那对不起了，你不能把自己的东西往这台电脑上复制，电脑上已经安装了各种入侵检测工具，你可以使用它们。”
胡一飞一阵头疼，道：“那要不这样吧，这台电脑我就不动了，我用自己的电脑，然后接入市政府的网络，这总行吧？”
那政府工作人员还是摇头，“这不行，市政府的网络严禁外来设备接入！”
胡一飞没脾气了，自己被请来做检测，可不让用趁手的工具可怎么办啊，便道：“那算了，还是等李队长回来再说吧！”
旁边Cobra就对那人道：“规矩是死的，人是活的，小胡是网监总队的合作伙伴，要不李队长能请他过来协助调查，你让他查吧，没问题的！”
那人并不退步，“人可以信任，但他的工具如果没有经过安全认证的话，我是不能让他使用的，万一出了问题，别说我担不起这个责任，就是惠总监的信息中心，也负不起这个责任！”
胡一飞很反感有人用大帽子压人，就摆了摆手，“算了，惠老师，我还是等会李队长吧！”，说完他离开电脑，过去坐到沙发里，跟老大在那里等。
Cobra也没办法，只好继续分析自己的数据。
老大很兴奋，跟着胡一飞坐下，屁股还使劲蹲了两下，然后低声道：“这高档沙发坐起来感觉就是不错！”，完了又道：“二当家的，你看问题大概出在哪里？”
胡一飞摇了摇头，“还很难说！”，完了就不再说话，坐在那里琢磨着刚才翻出来的日志，对方应该是个高手，刚才的电脑他也看了，最新的杀毒软件和软件防火墙，都没有报警，日志里又只有访问网站的记录，而且还是正儿八经的网站，完全看不出有什么异常，机器上也没有其他程序运行的痕迹，至于别的毛病，自己都不用去想，如果有的话，早被李队长和Cobra发现了。
“如果问题真出在这个网站的话，那到底是通过什么手段呢？”胡一飞坐在那里摸着鼻子，心说难道是DNS劫持吗？
这DNS的作用有点像是地图导航服务，我们平时要去某个地方，比如说要去省委组织部，我们只知道个名字，但不知道它在哪里，就到百毒地图里输入“省委组织部”几个字，然后地图会立刻报出它的位置，张三路李四胡同第五号，然后具体的路线是怎么样的。
同样，要访问省委组织部的网站，我们输入网址后，DNS就开始速度行动起来，�