通博下载客服端: 我被黑客们围攻了……

本文来源:http://www.2233699.com/www_wenkang_cn/

申博注册账户登入,对于一家中国的民营石油公司而言,华信还做了一些不同寻常的投资。一旦确认价格调整在小范围客户群中有效,就可以一点一点实施到更大范围的群体中。  qq音乐2014最新版官方下载特色简介  百万量级的正版乐库  百万量级的正版乐库,业界领先的播放品质,让您跟随最新最潮的音乐,给您自由探索的空间。目前印度的经济增速为7.1%,废币行为可能会导致印度经济增速下降1%。

指出,禁止在可能泄露他人隐..·慧聪安防网讯《森林防火视频监控系统技术规范》(以下简称“标准”)经过全国森林消防标准化技术委员会和编制组及相关单位两年的..·慧聪安防网讯报警系统设计工作非常重要。这反映了什么?和刚才大数据趋势十大预测中,政府大数据成为十大预测之一,这两个的调研是相符的,因为互联网是大数据推动是毋庸置疑的,不需要多谈,所以真正新的力量推动来自政府,政府在治理理念上的变化,治理方法的变化,带来对大数据真实性的需求,大家对这方面寄予比较高的期望,这是对主要推动者的预测。把选手们关在密封的房间里,十天内只允许靠联网的电脑购买生活用品,目的只有一个,活下去。FlipPDF与之前将PPT转为翻页电子书的FlipPowerPoint有类似的功能。

其中有两种型号采用了航海级的电解抛光和电镀不锈钢外罩,以及尼龙材质的透明半球,能够耐受海水和化学品的腐蚀作用。成立三年以来,荣耀品牌一直坚持以极致的产品和服务为核心,为年轻人做手机,并时刻保持对未来的好奇心,不断探索和改变以期创造更多不同,做长跑型选手。对涉及此种违规行为的个人,外汇局会将其列入“关注名单”,取消其之后两年内的便利化购汇额度,情节严重的还将移交外汇检查部门进行立案处罚。阿里巴巴文化娱乐集团UC副总经理吴梁伟  阿里巴巴文化娱乐集团UC副总经理吴梁伟在发布会上指出:“W+”量子计划就是为了让每一个自媒体得到更公平机会,通过内容创作获得收入和个人品牌的提升。

原标题:我被黑客们围攻了……

上个周末,差评君去参加了一个很刺激的比赛。

有多刺激?

带着电脑,和 120 名黑客接入同一个网络里这么刺激。

这是个考验安全从业人员技术的活动,他们扮演黑客,对一个模拟的网络环境进行各种安全攻击。

差评君虽然平时也会撸个代码当作饭后消食的活动,但是黑客技巧那确实不太会。。。

但是邀请咱的朋友 -- 傲客同学说了,这一届比赛比较特殊,你们是来当 NPC 的!

于是差评君就带着托尼,一起被忽悠到了成都。。。

来自主办方热情的拥抱

比赛既然有差评君这样的 NPC ,那肯定有一些剧情:

在 2023 年,一座名为 “ 广诚市 ” 的城市建了个 “ 城市智慧网络 ” , 简单的说,这个城市的大部分事物都用互联网联系在了一起。

这样一座城市,干啥都方便了是没错,但是黑客活动的影响也更大了,也就有了这次竞赛。

拿到吊牌,上面写了 5 个大字:城市防御者

听起来是不是很厉害的样子?

可是就像之前说的,黑客攻防技巧差评君确实比不上那些黑客,这咋防的住啊?

傲客兄介绍道: “ 你看这广诚市的运转,少不了各种城市机构吧?比如电力局,水利局,机场 。。。 你们就负责扮演里面的工作人员,操作电脑被黑客打就完事儿了。 ”

“ 说白了,就是当肉鸡被宰呗 ~ ”

“ 对呀,是不是很简单? ”

“ 好的。 ” 差评君趁着电脑里的存货被黑客看个一干二净之前,拉着托尼朝门外走去。

“ 哎,别担心,这些环境都是虚拟的,你们的电脑根本不会受影响。 ” 傲客赶紧把我们拉到了一间满是机器的屋子里。

“ 看到这些服务器没?这都是为比赛模拟靶场特制的,咱们可是下了血本。 ”

这个 “ 模拟 ” 竞赛有很多支队伍。

差评君所在的队伍是绿队,也就是刚才提到的,模拟城市的员工。

虽然我也是这个竞赛的一部分,但真正在竞争的其实只有扮演黑客的红队,足足有 30 支队伍,每支队伍 4 人,一共 120 人。

外围是黑客,里面是防御者,压力山大。。。

红队拿分的途径很多:获取一些城市资源的控制权限,例如中小型企业的网站,“ 广诚市 ” 市民的个人电脑。。。以及差评君控制的电脑内的一个文件。

而比赛时间,将持续 32 个小时。

关于开始之前的准备活动,差评君就不多讲了,无书则短。

。。。。。。。。。。。。。。。。。。。。。。。

我分到的角色是一个电厂职工,名为周金,人设是中年好色油腻男。

之前经常看差评君和小伙伴们揭黑的差友们可能知道,黑客其实经常使用一招 “ 社会工程 ” 来黑人。

“ 社工 ” 说白了就是通过语言技巧来骗对方,比如说冒充维护人员索要密码或者让对方接受木马。

而差评君这个 NPC 的角色设定,就是让黑客们社工的突破口。

乖乖坐着待宰的差评君

如果没有这样一个角色扮演的过程,那么差评君在明知接近我的人都是黑客的情况下,怎么会收对方发来的文件。。。

过了没多久,就有一位叫做 “ 古天乐 ” 的女性账号,在虚拟系统的聊天软件里找了过来。

差评君打算逗逗对方 ~

哟,社工咋还能有小脾气呢。。。

直接一波自爆式反杀。

开玩笑,虽然等一会儿你就可以轻而易举地黑掉我的电脑,但是差评君现在好歹也是个文字工作者,文字上的交锋怎么能落下风?

然而。。。

曾经带领 NBA 奥拉朱旺时期的火箭队夺冠教练,鲁迪·汤姆贾诺维奇曾经说过这样一句名言:“ 永远不要低估一颗总冠军的心。 ”

差评君在这里也感受到了这样一句话: “ 永远不要低估一名黑客的心。 ”

嗯。。。你为了比赛牺牲都这么大了,那差评君就陪你再聊聊吧。。。

聊了很久,套路来了:对方说要看一下 IP 。

虽然差评君知道方法,但是为了代入角色,强行装作不会为难对方。

随后 “ 古天乐 ” 要求远程协助,这下真不好拒绝了。

结果一连就断,主办方似乎禁掉了这个选项。

之后的一段时间,有几个黑客照面都不打直接怼个文件过来,都被差评君拒收了 -- 太不走心了。。。

除此以外,几乎没有再受到有意思的社工手段了。

正纳闷呢,傲客兄跑来找到了差评君,说休息休息,顺便告诉俺发生了什么。

其实 “ 广诚市 ” 里除了我们几位 NPC ,还有很多中小型企业网站,医院和大学的网络系统,和模拟市民的 PC ,这些单位都连着模拟环境的 “ 公共网络 ”

相比黑入只连接内网的我们这些 “ 要员 ” ,接入公网的机器更容易,因此表面上无事发生,其实 “ 广诚市 ” 各单位已经被攻击 N 次了。

看看这些沦陷的红点

虽然整个模拟环境还原得挺不错了,但这依旧是个比赛,团队们黑来黑去是为了拿分的。

因此思路其实和做卷子是差不多的: 先做简单的题,拿该拿的分。

况且拿的模拟节点可以拿来当作跳板,穿个马甲去做别的事儿。( 这次比赛还有抓黑客的网警 )

网警在追溯黑客的 IP ,抓到了惩罚断网 10 分钟

差评君所在的绿队几乎无法直接渗透,只能通过社工或者木马来搞定,虽然分数高,但挺花时间的。

到了第二天,差评君这边就变得有意思了起来。

稍稍聊了两句,接过来了个木马文件。

然而双击之后,啥事也没发生。

差评君还好心地和对面一起 debug 他们写的木马程序,甚至做了一些超出角色设定的回复。

三言两语又吓跑一个人以后,差评君去看了看其他绿队成员。

果然,因为第一天简单的公网节点都占过一遍了,今天大家忙碌了起来。

有冒充比赛工作人员的↓

也有冒充投稿人,给新闻台发稿件的。

还有做钓鱼网站的。

呃。。。有个角度刁钻,冒充某人。

哪有人自己发自己案件的最新进展啊喂!!!

或者假装孩子走丢了,找机场广播人员 “ 求助 ” 的。

总而言之,五花八门,无所不用极。

这时候,托尼喊住了差评君,让我看到了这样一幕:

打开黑客发送的文件,弹了一个黑窗,随后自动关闭了。

又聊了几句,对方就没有回复了。

这时候也在后面的一同观看的裁判说,看样子这黑客应该是拿到他该拿的了。

而发生这个事情的时候,我俩完全没看明白发生了啥。。。

也就是说,当黑客真有办法植入木马,当事人对后续其实是一无所知的。

随着 32 小时计时归零,比赛也就结束了。

一晚上没睡,消耗了成吨肥宅快乐水的黑客们,终于可以歇歇了。

顺带一提,这次主办方甚至还订做了阔落瓶

比赛的第一名是一支叫做 “ 4WebDogs ” 的战队,除了奖金,他们的团队还可以拿到创业资金支持,场地租金补贴等丰厚待遇。

网络安全人才的待遇还真不赖 ~

至于他们能有这种待遇。。。是因为网络安全真的非常重要。

这个比赛其实只是个序幕,在紧张的对战之后,当地办起了 “ 网络安全宣传周 ” 。

这次邀请了各大信息安全企业,以及国家级别的安全单位共同参加,可见国家非常重视这个领域。

其实差评君扮演的角色,非常接近生活中的黑客场景。

因为现实生活中有网警的存在,哪怕黑客使用了跳板,厉害的网警也可以溯源找到黑客,因此平时的网络并没有那么脆弱。

然而。。。这不代表我们都是绝对安全的。

“ 社工 ” 一种非常有效的手段,在这次比赛中因为时间关系因此效果不高。

有的黑客为了接近目标,甚至可以花数月和目标成为网友。

差评君被 120 名黑客围攻的 32 个小时里,心情渐渐平复。。。

黑客其实远远没有电影上看起来那么的 cool ,没有闪来闪去的灯,也没有满屏幕的黑色窗口和流动的代码,更不会让你的电脑爆炸。

一个优秀的黑客,应该是毫不张扬地就把事情做完了,无形装逼,最为致命。

差评君只好忠告一句:平时提高些安全意识,不要轻易相信陌生人。

“ 辛苦你了古天乐 ”

返回搜狐,查看更多

责任编辑:

声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
阅读 ()
免费获取
今日搜狐热点
今日推荐
www.333msc.com 菲律宾申博红太阳娱乐直营网 www.sb99.com 申博提款最快登入 百家乐登入 申博怎么开户
申博代理官网登入 申博138娱乐登入 菲律宾申博游戏登入 申博代理官网登入 www.83654.com 申博138游戏直营网
申博代理有限公司登入 太阳城官网 太阳城官方直营网登入 申博太阳城登入 www.9810.com 申博真人游戏直营网