海归论坛 :: 阅读主题 - (ZT) 黑客的故事十四

会员列表
收藏夹
论坛帮助

论坛首页 | 排行榜 | 在线私聊 | 专题 | 版规 | 搜索 | RSS | 注册 | 活动日历


主题: (ZT) 黑客的故事十四－演习(7) 大结局

海归论坛首页 -> 海归茶馆焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

分屏

表形显示

阅读上一个主题 :: 阅读下一个主题

作者

(ZT) 黑客的故事十四－演习(7) 大结局

neo
[博客]

头衔: 海归中校
声望: 学员

加入时间: 2004/09/23
文章: 319
来自: Toronto
海归分: 35721

标题: (ZT) 黑客的故事十四－演习(7) 大结局 (746 reads) 时间: 2005-9-11 周日, 01:34

作者：neo 在海归茶馆发贴, 来自【海归网】 http://www.haiguinet.com

当我看到那个1433端口的时候，我心中有点信心了。

说句实话，现在的系统和服务器软件越来越成熟，漏洞越来越少，特别是WWW服务器，可以说如果用一个好的软件，安全性是非常好的。我相信有一天，黑客会越来越少。

虽然不至于灭亡，但是也像凶猛的老虎一样，会越来越少，因为在大部分计算机工作者的努力下，软件会越来越成熟，黑客的空间会越来越小。

尽管，软件界有不存在绝对正确的程序的观点，但是我还是承认，现在可以利用的空间真是越来越少了。

但是随着数据库系统在网络中的运用，数据库的攻击逐渐成为黑客人攻击的新目标。

说句实话，我现在也无法理解网上居然这么多人用MS的服务器软件？

如果说做桌面，我始终认为ms是NO.1。尽管，MAC很优秀，但是从通用这个角度，还是MS更厉害。市场的选择绝对不是乱来的。

但是如果说做服务器，选择的东西太多，无论怎么说，MS都是 NO.eleven.呵呵，排名最后的。

说操作系统，便宜甚至免费，稳定，漏洞少的like unix系统多了去了。

论服务器软件，世界一些爱好者自己的apache project，涌现了如此多的好的东西。还免费，为什么不用？

论数据库软件，有钱你就用oracle，没钱就用postgresql，小型就用mysql。比什么不好，为什么用ms sql ？

MS sql的功能强大，简单易用。但是，这种强大，隐藏了太多的漏洞。而且是执行本地命令的漏洞，这个漏洞对一个系统来说是致命的！

很少大型的商用数据库用ms sql的。

对oracle我是服气的，我对许多oracle数据库进行过测试，但是我失败了。

一个网络管理员的知识必须是全面的。很多情况就是搞数据库的不懂网络安全，懂网络安全又不懂数据库。所以，漏洞就出现了。

ms sql就是加了补丁也是一样的没用。呵呵，我测试过，稍稍改一些程序，照样攻入！

“小王，过来看”老张喊我。

我过去一看，呵呵，老张和我刚才攻击成功了98，思维都是和我一样的。他也在扫那个网段的机器。

他也居然找到我盯着的那太有mssql的机器。

“我也在盯这台机器”我淡淡的说。老张调试程序的时候像个孩子，嘴里还在哼歌曲。不过，基本左的让我没听出来是什么曲子。

“这个家伙这个端口打开着，我们破译他的密码看看如何？我觉得他的密码不可能很长。“。老张说。

“这个办法笨是笨，如果对方没有加安全策略的话，成功的可能性比较大”。

“一台机器可能不行，我们多搞几台机器同时来，如何？”呵呵，反正这是公家的机器，不用白不用。呵呵。

“怎么，你想搞个集群？”老张笑着看我。

“呵呵，我们来试一下，死马当活马医。”我蛮有兴致的。

“好，反正没事情”老张也有兴趣。

搞计算，linux系统比windows好的多。我们把我们的笔记本都安装了一个最简单的linux。这样，我们就有3台机器，加上那台服务器。

然后在网上去找了个mosix，这个搞分布运算不错，他可以进程迁移。

让我们把一切搞停当的时候，都晚上12点了。

开了我们的多线程sql 密码测试程序，然后就睡觉去了。我们一共开了上千个线程，基本三台机器都在满负荷运装了。

没有想到，没有想到，一大早被老张喊醒。

我懵懵懂懂睁开眼睛：”怎么拉？“

老张的脸都笑烂了，呵呵，我看到一张灿烂的脸在我眼前晃，真不敢相信是老张的脸。呵呵。

“密码出来了，密码出来了”。

安换嵴饷纯彀桑

作者：neo 在海归茶馆发贴, 来自【海归网】 http://www.haiguinet.com

相关主题
(ZT) 黑客的故事十三－演习(6)	海归茶馆	2005-9-11 周日, 01:29
(ZT) 黑客的故事十二－演习(5)	海归茶馆	2005-9-11 周日, 01:26
(ZT) 黑客的故事十一－演习(4)	海归茶馆	2005-9-11 周日, 01:19
(ZT) 黑客的故事四-软件部和网络部的战争(1)	海归茶馆	2005-9-10 周六, 23:14
[转帖]61398部队黑客被曝光过程	海归商务	2014-6-09 周一, 05:30
沈阳晚报-《黑客帝国》现实版美式新武器能控制大脑？	生活风情	2014-5-21 周三, 22:54
[转帖] 朱令铊中毒案匿名黑客：希望推动案件重启调查	海归主坛	2013-5-13 周一, 20:52
[分享]自杀的黑客天才与他的精神家园	海归主坛	2013-1-16 周三, 11:08