就算攻擊者入侵了2號(hào)機(jī)，但是他得到的也只是1號(hào)機(jī)給它的第2層加密數(shù)據(jù)而已。

    這樣就無法實(shí)施“第三者攻擊”（mitm）了。

    因此對(duì)一個(gè)洋蔥網(wǎng)絡(luò)來說，只要通訊的全部節(jié)點(diǎn)沒有被同時(shí)攻破，那么主機(jī)就依然是安全的。

    對(duì)時(shí)夜來說，這場(chǎng)“俄羅斯輪盤賭”，就像是一場(chǎng)沙盤上的戰(zhàn)爭(zhēng)，雙方控制6座兵營進(jìn)行互相的博弈。

    而初期建立的“洋蔥網(wǎng)絡(luò)”就相當(dāng)于是建立了一套加密的通訊系統(tǒng)，確保自己6個(gè)兵營之間的通訊不會(huì)被對(duì)方竊聽。

    考慮到這里，電子風(fēng)已經(jīng)仿佛映入他的眼簾。

    但是……

    他不能這樣向楚英縱解釋。

    他的傻學(xué)長看不見這樣的世界，看不見他的沙盤。

    只有一只小鴨子，還坐在楚英縱腦袋瓜頂上，呆呆地望著自己。

    不能回到他的電子世界里去……那就勉強(qiáng)留在現(xiàn)實(shí)世界吧。

    時(shí)夜：“唉?！?/br>
    聽到嘆氣聲，楚英縱好像觸電了一般，緊張地回頭來看他：“別啊……我做的有什么不對(duì)嗎？”

    “沒有。”時(shí)夜說，“按照標(biāo)準(zhǔn)的洋蔥協(xié)議來做就可以。”

    楚英縱問：“那你為什么嘆氣??？”

    時(shí)夜想了想，說：“困?！?/br>
    楚英縱：“你給我認(rèn)真一點(diǎn)！??！需不需要我?guī)湍闩拇笸缺３智逍寻?！?/br>
    聽他炸毛，時(shí)夜眼中閃過一絲淡淡的笑意，也沒有繼續(xù)接話，而是說：“繼續(xù)，將主機(jī)的半開放端口全部限制掉?！?/br>
    果然，聽他一指揮，楚英縱立刻又全神貫注地開始cao作。

    對(duì)于正常要運(yùn)行社交網(wǎng)站的服務(wù)器來說，一共65535個(gè)網(wǎng)絡(luò)端口是必然要開放多半的，這是出于商業(yè)考慮的通訊需求。

    但現(xiàn)在他們進(jìn)行的是個(gè)人對(duì)決，因此只要不影響網(wǎng)站運(yùn)行，那么將不必要的端口統(tǒng)統(tǒng)關(guān)閉，這樣可以提高極大的安全性！

    畢竟，端口越多，說明潛在的漏洞越多——能潛入進(jìn)兵營的路徑越多。

    端口一一關(guān)閉后，相當(dāng)于兵營正式關(guān)上大門、營造起藩籬，進(jìn)入了備戰(zhàn)的狀態(tài)。

    此時(shí)已經(jīng)是夜間2:30分，30分鐘后對(duì)決將會(huì)正式開始，不死不休。

    在雙方的社交網(wǎng)站上，已經(jīng)刷新出了第一條動(dòng)態(tài)。

    【fennel：你準(zhǔn)備好了嗎？我感到迫不及待：）】

    【signale：嗯。】

    【fennel：？】

    并不懂中文的fennel，看到這個(gè)“en”字，只覺得滿頭問號(hào)。

    接下來的時(shí)間，楚英縱緊張到開始抖腿。

    聽時(shí)夜的指示，他們從后臺(tái)檢查了一下facebook的這個(gè)早期版本——真的很早期，就是馬克同學(xué)在學(xué)校期間寫出來的雛形而已，漏洞非常多！

    時(shí)夜大概看了一下構(gòu)架，直接宣布：“放棄從網(wǎng)站開始進(jìn)行防御。”

    楚英縱：“?。恐苯臃艞壵娴暮脝?？”

    時(shí)夜：“沒救了。”

    楚英縱：“……”好的，言簡(jiǎn)意賅。

    事實(shí)也確實(shí)如時(shí)夜說的一樣。

    夜間3:00整，俄羅斯輪盤賭正式開始，他們不約而同地發(fā)出了第二條動(dòng)態(tài)。

    【fennel：[鞠躬的圖片]】

    【signale：來?！?/br>
    第一分鐘，他們首先一起開始嘗試對(duì)對(duì)方的社交網(wǎng)站進(jìn)行入侵。

    時(shí)夜通知楚英縱：“先偽造網(wǎng)頁參數(shù)，做session hijag。”

    楚英縱：“從哪個(gè)參數(shù)開始做起？”

    時(shí)夜看了一下，說：“st這個(gè)參數(shù)?！?/br>
    這就完全是經(jīng)驗(yàn)問題了。

    對(duì)一個(gè)類似【】的網(wǎng)址來說，里面包括有像“novelid”、“chapterid”這樣的參數(shù)，分別代表的是什么一般只有程序員知道。

    外人第一眼看到的時(shí)候，如果參數(shù)非常眾多的話，就只能憑借經(jīng)驗(yàn)來進(jìn)行猜測(cè)。

    時(shí)夜的經(jīng)驗(yàn)和運(yùn)氣都不錯(cuò)，第一次就猜中了：st參數(shù)就是這個(gè)網(wǎng)站的會(huì)話token。

    楚英縱看他們的當(dāng)前token是數(shù)字“1002”，就有點(diǎn)無語了，說：“不會(huì)吧……馬克同學(xué)難道是按照1、2、3、4這樣排下來的嗎？都不加密一下的嗎？”

    時(shí)夜說：“試試就知道了?！?/br>
    楚英縱試著直接把網(wǎng)址從【……st=1002……】改成了【st=1001】，然后刷新頁面。

    bingo！

    他的網(wǎng)頁突然變成了另一個(gè)人的后臺(tái)——fennel的后臺(tái)！

    “……”

    楚英縱沉默半晌，道：“……我突然覺得扎克伯格在我心目中的地位下降了。”

    時(shí)夜笑了一下，說：“你不能指望大學(xué)生在初次創(chuàng)業(yè)制作網(wǎng)站的時(shí)候，就考慮到安全問題?！?/br>
    實(shí)際上，直到現(xiàn)在為止，很多經(jīng)驗(yàn)豐富的互聯(lián)網(wǎng)公司都會(huì)忘記網(wǎng)絡(luò)安全，直接奔著商業(yè)價(jià)值就去了。

    就比如說某個(gè)體量相當(dāng)龐大的女性向網(wǎng)絡(luò)文學(xué)網(wǎng)站，都已經(jīng)到了0202年代了，仍然使用古老的“http”協(xié)議，而不用“https”協(xié)議進(jìn)行用戶登錄和vip相關(guān)cao作。

    這導(dǎo)致盜取他們的用戶變得異常簡(jiǎn)單，很多民間黑客隨手一試，就能成片成片地盜號(hào)。

    像google的瀏覽器，根本不需要分析，一看他們的網(wǎng)址，都會(huì)直接在左邊提示“不安全”三個(gè)大字。

    說出去很多業(yè)內(nèi)人士都不敢相信！

    ——https都已經(jīng)普及了多少年了，怎么可能還有頭部網(wǎng)站到現(xiàn)在還沒更新協(xié)議??？

    ——快醒醒啊劉總，考慮一下讀者們的安全問題??！

    作者有話要說：　　聲嘶力竭.jpg

    第80章

    拿到社交網(wǎng)站的管理員權(quán)限, 對(duì)雙方來說，就好像正餐開始前的小面包。

    時(shí)夜幾乎不費(fèi)吹灰之力，而fennel也同樣如此。

    3:12分, 兩邊幾乎同時(shí)攻破了這個(gè)簡(jiǎn)陋的小網(wǎng)站，看到了對(duì)方的后臺(tái)。

    ——這是第一步。

    接下來, 他們將要從網(wǎng)站中, 盡量多地挖掘到對(duì)方的信息，進(jìn)而找到對(duì)方6臺(tái)設(shè)備中最重要的那臺(tái)主機(jī), 然后入侵它。

    小網(wǎng)站的后臺(tái)也同樣簡(jiǎn)陋, 管理員僅能做到增、刪、改、查所有人動(dòng)態(tài), 以及進(jìn)行全站廣播等cao作。

    時(shí)夜在旁邊拿著手機(jī)，同步地看著后臺(tái)。

    楚英縱一開始并沒有注意，后來才發(fā)現(xiàn)他新發(fā)了一條動(dòng)態(tài)在網(wǎng)站上。

    【signale：135.1.51.1, op，f2235!op1】

    刷新后，看到動(dòng)態(tài)的楚英縱有點(diǎn)懵逼, 回頭問道：“你發(fā)的東西是什么意思？”

    時(shí)夜說：“1號(hào)機(jī)。”

    聽他這么一說，楚英縱恍然：他發(fā)的分別是1號(hào)機(jī)的ip地址, 管理員賬號(hào)和密碼。

    楚英縱：“……”

    時(shí)夜：“？”

    “啊啊啊啊??！”楚英縱懵了, “為什么要發(fā)出去?。∵@樣不是相當(dāng)于白送給了fennel嗎？！”

    ip、管理員帳號(hào)、密碼，足夠fennel輕松地得到這臺(tái)1號(hào)機(jī)了。

    這就相當(dāng)于臨陣投敵啊?。?/br>
    楚英縱雙手抱頭, 本就緊張的心情差點(diǎn)當(dāng)場(chǎng)炸裂。

    時(shí)夜倒是很淡定，說：“因?yàn)檫@場(chǎng)輪盤賭本來應(yīng)該一對(duì)一公平對(duì)決, 而你是場(chǎng)外援助。這并不公平?！?/br>
    楚英縱：“所以為了變得公平, 你就直接送掉了一臺(tái)機(jī)子嗎？”

    時(shí)夜：“嗯?！?/br>
    楚英縱欲言又止，他知道這就是時(shí)夜的風(fēng)格和規(guī)則，時(shí)夜是個(gè)視規(guī)則為一切的男人, 但是……

    一共6臺(tái)設(shè)備，一開始就這樣輕松地失去了一臺(tái)，這讓人很沒有安全感??！

    楚英縱：“那你有沒有想過，你的右手受傷了，這本來也很不公平？我?guī)椭阋仓皇菑浹a(bǔ)你的劣勢(shì)而已——”

    “不止是那樣?！睍r(shí)夜淡淡地說，“在俄羅斯輪盤賭中，擁有一個(gè)戰(zhàn)友，心理上已經(jīng)是極大優(yōu)勢(shì)。更何況，這個(gè)人是你?！?/br>
    楚英縱許久說不出話來。

    好久后，他嘆了口氣。

    “唉?！背⒖v說，“算啦，你本來就是這種人。我只希望你下次做這種決定的時(shí)候，能事先告訴我一聲?！?/br>
    時(shí)夜：“告訴你會(huì)怎樣？”

    楚英縱狠狠地捏了一把他的臉：“我會(huì)有個(gè)心理準(zhǔn)備??！”

    一番簡(jiǎn)短的對(duì)話過后，楚英縱重新回過頭，開始緊張地瀏覽fennel的網(wǎng)頁后臺(tái)，將所有賬戶登錄的歷史記錄給拉下來。

    而此時(shí)，他們卻同時(shí)注意到，fennel也更新了一條動(dòng)態(tài)。

    【fennel：142.10.2.123，gry，gq245】