第二十四章 安全事件

　　柳誠(chéng)開(kāi)門見(jiàn)山的問(wèn)道：“你們最近又在做運(yùn)營(yíng)活動(dòng)嗎？”

　　“沒(méi)有啊。怎么了？倒是今天的流量很大，難道我們的游戲突然爆火了嗎？”邵明潁美滋滋的說(shuō)道。

　　賺錢誰(shuí)不喜歡？流量突然增大，當(dāng)然是個(gè)好事。

　　“笨蛋啊，那是黑客在拖庫(kù)??！”

　　“就是你的數(shù)據(jù)庫(kù)正在被下載，在下載的過(guò)程中，導(dǎo)致流量激增！”柳誠(chéng)用肩膀夾著電話說(shuō)道：“高文龍下班了嗎？”

　　“下班了?！鄙勖鳚}愣愣的回答了一句，怎么突然就被黑客拖庫(kù)了？

　　黑客拖庫(kù)，這是怎么無(wú)聲無(wú)息的進(jìn)入他們服務(wù)器，并且完成這一壯舉的？

　　柳誠(chéng)的手在鍵盤上飛舞著，低聲說(shuō)道：“打電話讓他回來(lái)，立刻。我在他回來(lái)之前，找到黑客是怎么進(jìn)來(lái)的?！?p>　　“好?！鄙勖鳚}掛斷了電話，趕緊邀人。

　　柳誠(chéng)查了半天，今天幾乎所有的政府網(wǎng)站、公安、交通、金融、餐飲、酒店、運(yùn)營(yíng)商的網(wǎng)站，都出現(xiàn)了一個(gè)峰值高達(dá)5G的流量。

　　這是一個(gè)Web框架性的漏洞，而且是小范圍內(nèi)的黑客掌握的漏洞，但是他們已經(jīng)展開(kāi)了攻擊。

　　安全事件！

　　超危漏洞出現(xiàn)了。

　　柳誠(chéng)眼神中充斥著興奮！

　　“姐，給我買杯咖啡吧，我今天要熬夜了?！绷\(chéng)大喊了一聲，打開(kāi)了幾天電腦，準(zhǔn)備大干一場(chǎng)。

　　柳誠(chéng)打開(kāi)了幾個(gè)黑客論壇，果然是不出他的所料。

　　“這幾大酒店的資料庫(kù)全被下載了，1500多萬(wàn)條的個(gè)人信息被泄露，搞社工庫(kù)的那些人，已經(jīng)開(kāi)始狂歡了?！?p>　　他首先要找到這個(gè)漏洞。

　　交通、金融、餐飲酒店和運(yùn)營(yíng)商，他很熟悉，他立刻就確定了是Struts框架。

　　web應(yīng)用框架有很多種，而交通、金融、餐飲、酒店和運(yùn)營(yíng)商都喜歡用Struts框架支持自己的網(wǎng)站建設(shè)。

　　他開(kāi)始不斷地調(diào)整著漏洞掃描器，對(duì)Struts框架的篩查，進(jìn)行到Jakarta插件時(shí)，他發(fā)現(xiàn)了問(wèn)題。

　　在使用基于Jakarta插件的文件上傳功能時(shí)，存在遠(yuǎn)程命令執(zhí)行，導(dǎo)致系統(tǒng)被黑客入侵。

　　他立刻開(kāi)始漏洞分析，打開(kāi)的另外一臺(tái)電腦，開(kāi)始做補(bǔ)丁。

　　叮、叮、叮叮叮叮叮叮、叮、當(dāng)…

　　柳誠(chéng)的電話忽然響起。

　　“喂，我是高文龍。”邵明潁的電話里傳來(lái)了高文龍的聲音，氣喘吁吁看來(lái)是用了最快的速度，跑到了公司。

　　柳誠(chéng)肩膀夾著電話說(shuō)道：“你聽(tīng)我說(shuō)，現(xiàn)在立刻去更改下設(shè)置，默認(rèn)情況下jakarta是啟用的，你先關(guān)閉它，保證你們不會(huì)進(jìn)一步損失?！?p>　　“然后我一會(huì)兒，發(fā)給你一個(gè)漏洞報(bào)告和甘特圖，你用最快的速度，幫我把計(jì)劃表上的內(nèi)容做出來(lái)，我天亮前要?！?p>　　“好，沒(méi)問(wèn)題。我們損失大嗎？”高文龍看了眼擔(dān)憂的邵明潁問(wèn)道。

　　柳誠(chéng)笑道：“不大，不用擔(dān)心，這些黑客們攻擊到你們，完全是意外，沒(méi)有拖走你們的核心用戶數(shù)據(jù)庫(kù)，倒是把美術(shù)庫(kù)給拖走了，問(wèn)題不大。”

　　“關(guān)了這個(gè)插件，就沒(méi)問(wèn)題了，但是還是要有補(bǔ)丁，這個(gè)插件還是要開(kāi)啟的。我們天亮前，把這個(gè)漏洞的補(bǔ)丁做出來(lái)就是?！?p>　　他一直奮戰(zhàn)到了天亮之前，把補(bǔ)丁放到了自己的網(wǎng)站上，供給自己的用戶下載之后，在今天三個(gè)客戶還在睡大覺(jué)的時(shí)候，他將補(bǔ)丁更新。

　　“呼！終于忙完了。”柳誠(chéng)吐了口濁氣。

　　“小弟弟啊，你很厲害啊?！鄙勖鳚}自然不可能跟著他們熬夜，是高文龍匯報(bào)結(jié)果的短信，把她吵醒了，她才打了這么個(gè)電話。

　　柳誠(chéng)試圖糾正：“我不小?！?p>　　“我又沒(méi)見(jiàn)過(guò)。”邵明潁嬉皮笑臉。

　　柳誠(chéng)毫不猶豫的說(shuō)道：“試試不就知道了？”

　　“哈！你！”邵明潁打開(kāi)了窗簾，讓日光灑在了自己身上，她滿臉都是笑容。

　　柳誠(chéng)熬了一個(gè)通宵，有點(diǎn)精疲力盡的說(shuō)道：“還有事沒(méi)？沒(méi)有掛了啊…”

　　“咨詢費(fèi)需要付嗎？”邵明潁說(shuō)起了正事。

　　“愿意給就給高文龍當(dāng)獎(jiǎng)金吧，畢竟是我主動(dòng)送上門的，不算咨詢?！绷\(chéng)并沒(méi)有要這兩萬(wàn)塊錢，他在這次的漏洞中將會(huì)獲得更大的收益。

　　邵明潁晃動(dòng)了頭發(fā)，打開(kāi)了筆記本電腦說(shuō)道：“你把你們辛苦了一夜的補(bǔ)丁，就這么放到了網(wǎng)上免費(fèi)供人下載嗎？你這么貪財(cái)，居然不搞付費(fèi)下載？”

　　柳誠(chéng)心情極好，雖然熬了個(gè)通宵，但是依舊精神十分的振奮，他擲地有聲的說(shuō)道：“網(wǎng)絡(luò)安全，人人有責(zé)!”

　　“作為網(wǎng)絡(luò)安全的從業(yè)者，我們當(dāng)然要在第一時(shí)間公布漏洞的分析報(bào)告，并且提供補(bǔ)丁?！?p>　　“讓所有互聯(lián)網(wǎng)的用戶，都能夠享受互聯(lián)網(wǎng)的便利，而不是隨時(shí)處于危險(xiǎn)之下?！?p>　　“讓所有互聯(lián)網(wǎng)的用戶，及時(shí)掌握了網(wǎng)絡(luò)安全狀況和面臨的風(fēng)險(xiǎn)，提高了網(wǎng)絡(luò)安全防范能力，應(yīng)急處置能力?！?p>　　“提升了網(wǎng)絡(luò)安全的可靠環(huán)境，打造一個(gè)純凈的互聯(lián)網(wǎng)。”

　　“這是一個(gè)網(wǎng)安人的職業(yè)操守，和每一個(gè)網(wǎng)安人的職業(yè)道德！”

　　邵明潁聽(tīng)完了柳誠(chéng)的慷慨陳詞，差點(diǎn)笑彎了腰，這個(gè)掉到錢眼里的家伙，說(shuō)得這么義正言辭。

　　她打斷了柳誠(chéng)的施法，憋著笑說(shuō)道：“說(shuō)人話。”

　　“不是什么值錢的東西，如果讓奇虎搞出來(lái)，不需要十二個(gè)小時(shí)?！?p>　　“這玩意兒付費(fèi)下載敗人品，等于說(shuō)是免費(fèi)打了個(gè)廣告，無(wú)論別人知道不知道，但是個(gè)人站長(zhǎng)和企業(yè)技術(shù)部，都知道我們科威信息，有能力解決0day漏洞?！?p>　　0day漏洞，是已經(jīng)被發(fā)現(xiàn)(有可能未被公開(kāi))，而官方還沒(méi)有相關(guān)補(bǔ)丁的漏洞。

　　這次的Struts框架，是Java開(kāi)源框架之一，維護(hù)它的基金會(huì)，又是一個(gè)非盈利的基金會(huì)，并沒(méi)有漏洞賞金計(jì)劃。

　　“相信我今天會(huì)非常的忙碌啊。”柳誠(chéng)笑瞇瞇的說(shuō)道。

　　邵明潁沐浴著清晨的陽(yáng)光，笑著說(shuō)道：“我真的越來(lái)越發(fā)現(xiàn)，你不光長(zhǎng)得好看，你還很厲害?！?p>　　柳誠(chéng)平靜的回答道：“一般一般吧?！?p>　　“說(shuō)你胖，你還喘上了，說(shuō)真的呀，我有事想問(wèn)你?！鄙勖鳚}失神的看著窗外。

　　柳誠(chéng)笑瞇瞇的說(shuō)道：“一次兩萬(wàn)啊。我們有咨詢合同的?！?p>　　“你這個(gè)人！”

　　邵明潁伸手，讓陽(yáng)光穿過(guò)了自己的指間：“我放假真的要去京城，你不能接待下嗎？”