美国加州某处。
杰米是一个技术兵由于网络技术出色被上司委以“重任”负责中队电脑机房的网络建设同时他还有一份义务兼职是一个军人社区的网络管理员。
他对自己的工作感到满意总得说来这是份美差因为他有很多的时间来做自己的事而且这份工作和自己的兴趣也对口与其说是工作不如说是享受。
经过几年的钻研他的网络技术已经有了很大地提高现在他已成为最受美国青少年崇拜的神秘职业――黑客中的一员。
他负责的那个社区的服务器是独立的里面只有这一个程序。对此杰米深感浪费认为没有好好利用服务器的最大价值、所以这台服务器除了化出那么一丁点资源供社区正常运行外几乎成为了他的私有财产。为了让这台服务器真正固若金汤他经常请来自己的黑客朋友帮忙“友情检测”可以说是几乎打上了所有能够打上的补丁补上了所有知道的漏洞。这是他对自己的一再挑战也是对工作的负责。毕竟如果自己负责的服务器被人给入侵了他的技术权威和荣誉都会受到大家的严重质疑。
服务器运行快两年了这两年中确实有很多同行打这个服务器的主意。不过令杰米自豪的是这些攻击或入侵都失败了自己成功地阻挡了他们的步伐甚至有几次自己还进行了反击根据他们留下的“脚印”狠狠地教训了那些不知所谓的黑客小子。
久而久之杰米在黑客圈内也算是小有名气在他手中吃过亏的给他取了个外号叫做“铁面修罗”颇有责怪他对新人们下手太重的意思。不过杰米却不已为意相反他还挺喜欢这个外号认为这是实力的象征。
今天一向邋遢的杰米摇身一变经过精心打扮成为了一个风度翩翩的绅士因为他成功约到了莎丽。莎丽是个美丽的女孩是杰米在网络上认识的网友。可怜的杰米平时把时间全部花在计算机上面大门不出二门不迈的根本没有时间去认识女孩儿们。好不容易在网络上碰到一个美女经过杰米的一番努力对方终于答应和他见面了。
杰米对着镜子松了松有些紧的领带哼着很有韵味的美国乡村歌曲开始做他离开前的最后一件事――对服务器进行例行检查。
由于杰米的服务器经常受到同行的“热情”关照杰米每天对服务器的检查也成了习惯而且时间不定有时候无聊一天就检查个四五遍。正是这个良好的习惯得以保证服务器长久以来的正常运行挫败了很多想打服务器主意的同行。
先杰米就查看了一下系统中有没有可疑的进程。
“感谢上帝没有现烦人的苍蝇。”平时杰米并不反感别人打服务器的主意甚至还有些期待但是现在杰米有终身大事要做他祈祷上帝希望这个时候没有不睁眼的猴子来捣乱否则一定要他好看。
然而上帝这个时候好像在打盹并没有听到杰米的祈祷。因为经验丰富的杰米现了系统中的一丝异常。通过查看日志他现有几分钟时间内的日志有问题。
虽然入侵者修改了日志文件删除了他的入侵痕迹甚至还根据日志的格式伪造了日志记录但是老道的杰米还是现了其中的不同寻常。
“他是一个厉害的家伙！”杰米自言自语道。
日志文件是计算机系统中记录各种服务或软件运行情况的记录文件。它如同银行中的监控录像将系统中生的事情以文字的形式都清清楚楚地记录了下来。
黑客入侵系统之后也会在日志文件中留下自己的脚印如同“某时某分某秒来自某某Ip的用户下载了某某文件……”的形式。当然记录的格式可能有些不同。
打扫自己的入侵“脚印”也是一门技艺非常高的艺术。入侵者不仅要对系统中存在哪些日志记录文件非常清楚还得注意其他很多事情。
菜鸟一般是不知道怎么样去擦干净自己的屁股的就算他有这个意识也往往不能擦干净毕竟要知道系统中存在多少隐藏的日志文件对一个菜鸟来说不是一件容易的事情更何况很多人并没有这个意识。
技术高一点的能够现日志的数量和分布但是他们往往的做法是将这些日志清空或者将自己的入侵记录局部删除――然而这样却落了下乘。只要管理员懂得查看日志文件很轻易就能现自己的机器被别人入侵了除非他是傻子。
而最高的境界是不但能清扫“脚印”还要能伪造“脚印”使日志中的记录不仅在时间上连贯在内容上也要求看上去很真实这就要求入侵者必须对日志文件的格式很有研究。由于日志文件里面的记录信息量通常很大寻找一段可疑的日志记录是很麻烦的更不用说再花精力去鉴别记录的真伪。
杰米之所以仍然现是因为他看到了有一个用户一直在下载服务器中的图片文件从某个时刻开始日志记录都是来自这个Ip的用户的行为产生的。杰米看了一下现这个用户已经连续下载了两个多小时过两百张图片被下载。杰米一眼就看出了古怪所在因为服务器中并没有提供这么多文件的一次性下载就算是论坛注册用户要保存图片也只能用鼠标一张一张地保存所以杰米立刻知道出问题了。
根据日志文件杰米查看了对方下载的图片现这些图片大部分都好像是卫星照片再根据这些照片他找到了照片所在的帖子经过一番他终于知道这些照片可能是传说中的“欧若拉”的杰作。
“见鬼！”杰米骂了一句连忙将那个做出大胆预测的家伙的回贴给屏蔽掉了因为他的猜测如果没有错误的话那他就可能在无意中泄漏了国家机密。
杰米已经完全忘记了莎丽的约会他扯了扯红色的领带大脑高旋转起来。
“入侵者为什么对这些照片感兴趣？”
“是有目的的入侵还是偶然？”
“‘欧若拉’真的存在么？”
…………
杰米一边想一边继续往前查看日志记录终于在那些图片的下载记录之前现了两分多钟时间段的伪造日志。
“该死的！”
杰米隐约意识到这次入侵的严重性这可能涉及到国外间谍按照规定自己应该立即上报但杰米恼怒到自己的权威受到挑战他决定要亲手狠狠地教训这个入侵者。