第七十八章 難啃的骨頭
一個下午,祝御坐在電腦前全神貫注,渾然忘我。
強大的邏輯思維和異凜的高度智商,有效保障了他孜孜不倦且突飛猛進的瘋狂學習、掌握到大量的「黑客」知識跟技術,從一點一滴開始直到積少成多,由簡及繁,融會貫通。
別人學習吸收新鮮的知識,就算不是囫圇吞棗,至多也就是細嚼慢咽的一個一個消化;祝御則不然,他乾脆就達到了一種「裂變式」的恐怖吸收狀態。這種方式與細菌或者病毒的滋生繁衍極為相似,一變倆,倆變四,四生十六……呈幾何態勢成倍演化。
這意味著別人在長期內專註全力學習的某些知識及運用,祝御只會用到其幾十分之一甚至幾百分之一的時間,就會達到同等水平!當然這種推斷目前只能體現在理論上,因為現實里不能忽略實踐步驟。
比如他學的是種地打糧,那至少要去經歷一年四季從播種到收穫的歷程;要是學習的外科手術,恐怕在實踐上就更不是一年時間那麼簡單了。黑客知識也是如此,祝御學終歸是學的,要學以致用,理論聯繫操作,明顯還有很長的路要走。
不過即使如此,他收穫和達到的成就依然是「現象級」的,只是短短一個下午,祝御掌握學習到的諸多技術,也已經足夠那些小有資歷的程序員望塵莫及、驚為天人的了。
臨到傍晚時分,肚子里不時傳來咕咕的叫聲,他這才意識到自己打從凌晨的那碗牛肉麵開始,已經整整一天沒吃東西了。有心想出去弄點東西充饑,可是又放不下剛剛嘗試著創建出來的編程,眼睛一直不捨得從電腦屏幕上挪開。
「躍為」化工集團的網站,確實非同尋常,或者換句話說就是有不少貓膩。
經過試探性的勘察和漏洞檢索,祝御發現這個網站的防火牆防護能力很強大,近乎于軍用級別。它裝有很先進的入侵檢測系統、實時漏洞掃描分析系統和內網保護系統,在應對尋常的SQL植入(injection)、獲取網站數據、跨站點腳本(XSS )、掛馬、滲透內網等多種攻擊手段面前硬氣十足,固若金湯。
這說明網站在最初的建設和持續維護上都投入頗巨,安全性和整體性都堪稱鐵板一塊。
而疑點也就恰恰在此,什麼樣的企業網站需要這種防護能力的安全保障呢?躍為化工集團在國內國際同行業中名不見經傳,幾乎沒有任何影響力。可它的企業網站採取的防護級別直逼全球五百強中一些知名的跨國公司和企業,雖然沒有同步,也僅僅是稍遜那麼一籌而已。
這種現象不能說不合邏輯,但足以引來很多的猜疑。
通常來講,企業為了免受黑客的攻擊和騷擾,保障自己商務和經濟活動的正常進行,一般都會對自家的網站和系統正常維護升級,這是無可厚非的。但這種常態更多時候會體現為多層面的行為,具體來說就是「有多大的腳穿多大的鞋」。
所謂「好馬配好鞍」,只有神駿威武的高頭大馬才會配上奢華昂貴的鞍座。很難想象那些連周轉都難以為繼的商家,會捨得在企業網站上投入更多的血本。
比這更差的還有,譬如一個連發展下去都舉步維艱的企業,基本上是不會在意自家網站做的好壞,安全與否了;而一個健康、全面,正在逐步走向良性循環的實力型企業,才會有分寸有選擇的一點一點給與網頁扶植和傾斜。
躍為集團是否盈利、盈利多少尚不可知,但估算它每年對自家企業網站的投入很容易,絕對稱得上是大手筆。客觀的說,這筆錢如果拿出來作為市場推廣和產品宣傳才更為合適,偏偏去維護一個徒具虛名的系統網頁,不免讓人唏噓「殺雞用了牛刀」。
躍為集團本身的規模大小且先不論,它的經營策略和性質擺在那裡。既不是銀行金融機構,也不是財團證券公司,更不是大型的網購、電商平台,根本就沒必要把網站從腳趾武裝到牙齒,弄得無懈可擊。
上面提到的這些機構,也包括一些國家機關的組成部門,譬如政府、公安、財稅等對網路系統的依附性太強,屬於剛性需要;而小門小戶的一家化工企業把網站看的這麼重要,實在令人費解。
躍為集團的網路系統如此強大,可以有兩種解釋。
第一是常規邏輯,人家的企業財大氣粗,管理嚴謹,眼光長遠,對自家網路安全認識的高度到位;第二,他們的網站中有不為人知的秘密,不但害怕一般人知道,也害怕那些潛伏在網路世界里的黑客們窺覷騷擾,所以才把防護保密的力度做到這個級別。
祝御很傾向於第二個推測,他懷疑躍為集團只是個幌子,掛羊頭賣狗肉的幌子。也許這家企業根本就不存在,或者是隨便在哪個不起眼的地界註冊了公司名頭,以達到掩人耳目的目的。他們真正從事、謀划的大量不軌行為和活動,都集中在了這個網站上。
龐遠傑不珍而重之的那樣叮囑表弟葉俊明,還說了句頗堪玩味的話,祝御也就不會生出這麼大的疑心了。如果還想再追求一下精確度,他甚至都猜想躍為集團就是龐遠傑背後的「神秘勢力」了。
就算不直接是,至少也有著非常大的關聯。
本來祝御是打算追查到這個企業的實地去的,可是現在變得不那麼必要了。就像要面對馬誠擺好的那兩隻碗一樣,他可以用一下排除法。查清躍為集團的網站有沒有貓膩,比去到實地看要更直接更快捷。深入到企業所在地,可以做為第二手準備。
不過祝御生平第一次想嘗試著當一個「黑客」,企圖縱橫網路世界的時候就碰見了第一塊難啃的硬骨頭。躍為集團的網站防護嚴密,系統牢固,初窺門徑、似懂非懂,而且一點沒有實踐經驗的祝御頗有種老虎吃天無從下口的感覺,在心裡盤算了一個又一個方案,都覺得不甚妥當。
關鍵是他給自己定的起點還是太高了,還沒學會走就想飛快的跑起來。
祝御本意是不想用流於平庸的「破壞」、「攻擊」手段去破解網站系統,那樣一來十九就露了痕迹,會引起對方的警惕和戒心;如果能無聲無息的繞過,或者隻手遮天的主導加控制,這樣才算完美。
可惜他的理想很豐滿,現實很骨感。要完成這樣高難度的技術攻關談何容易?躍為集團的系統防禦能力確實非常強大,別說不動聲色的滲透過去,就算是想公然黑進去搞破壞,也絕非一朝一夕之功。
祝御開始有點後悔自己的「高標準、嚴要求」了,幾番試探和慎密的計算后,他意識到想達成目標並非沒有希望,但也絕不是眨眼之間就可以一蹴而就的。時間!他需要大把的時間,一點點捋順,一點點準備,一點點摸索。
也許不久的將來,破解掉網站的防護系統,進而黑進去為所欲為對他來說會變得輕而易舉,不過眼下真是難如登天,半分也急不來。黑客這個角色既不是誰都可以勝任的,也不是勝任的人誰都可以手法通天,指哪打哪的。
祝御及時的吸取經驗教訓,總結歸納心得。他認為這套把戲就好比自己參軍后剛剛接觸的兩樣技能相仿,一個是開車,一個是做飯。經歷和過程雖然各自不同,但從結局和成就來說殊歸同途。
開得一手好車的熟練司機,剛摸到方向盤那時也曾經手忙腳亂戰戰兢兢;炒的一手好菜的高明大廚最初端起馬勺,也難免哆哆嗦嗦分不清油鹽醬醋。不過這都沒能妨礙他最後把兩項技能掌握成「熟練工種」,不說登峰造極,至少也超越了部分同批次起步的人。
一句話,理論需要實踐,實踐需要過程。祝御需要不斷的操作和演練。
唯一的區別在於,他服役時苦練駕車技能和後來的廚藝技能,並不確定以後自己會學有所成;而在今天,他想成為一名「黑客」的願望迫切強烈,自信心爆棚強大,沒有打一絲一毫的折扣。
祝御僅僅靠一個下午的時間創建出來的編程,看似那麼的幼稚和弱小,無法撼動躍為集團網站的系統分毫。他卻沒有一點灰心喪氣,反而激發出了濃厚的興趣,愈發樂此不疲。
餓著肚皮全神貫注的鑽研,最終也給他帶來了一份小小的成就和驚喜。那份親手編寫的程序並非一無是處,幾次嘗試后居然順利黑進了「泰鼎建築公司」的網路系統!
祝御這回知道自己的腳多大,能穿什麼樣的鞋了。
和躍為集團相比,張泰堯的公司網路好比夏利車遇見了大賓士,完全不在一個級別上。因為缺乏有效的防護措施和網路系統單薄脆弱,祝御掌握住了機會,分分鐘就破解了整個公司的內網防護,堂而皇之的滲透進來,取得了至高無上的管理許可權!