第三百五十四章 防守反击
但是整个周六白天一点点地流逝，什么也没有发生。 到了下午近五点钟的时候开始有人嘀咕：“真的发生过攻击么会不会人家偃旗息鼓了，让咱们在这里傻等 要不大家先散了，该干嘛、干嘛，别都在这里拘着如何” 听到这种声音几位主要干部不约而同地来到c会议室。陈兰进来的时候屋里已经站了不少人，大家围着桌子或坐或站都不说话。 长方形的会议桌靠玻璃写字板一侧坐着陈松，另一侧是魏东。 魏东左手坐着许静和韩威，右手是闻讯赶来的娄大胜，还有刘科和梁丹丹。 孙奇站在许静的侧后，他这个时候后悔极了，觉得真想抽自己一个耳光。 这么多人陪绑，一夜没睡的，走路直打晃的，还有头发乱糟糟的……，总之都是自己的错。 现在走又不能走，放也不敢放。唉，这叫什么事儿呀！ 他忽然向前跨了半步，声音不大但清晰地说：“现在这局面安全部有很大责任，我，我向大家道歉，全赖我……！” “还没到要承担责任的时候！”娄大胜带着几分批评的口吻说道：“先解决问题，这些话留着总结的时候再说！” 说完看向陈松：“小陈呐，你是总指挥，谈谈你的看法。” “我觉得大家还不能散。休息、娱乐都是可以的，但最少不能离开园区的范围。” 陈松说。他抬眼看看周围众人：“白天没事不代表晚上也没事，我认为大家还要做做同事们的工作，这个时候不能掉以轻心！”说完看向魏东这边。 “我同意老陈的意见。”手撑窗台站在窗边，看着夕阳开始透过天窗瀑洒在第五大道上，邹月兀自说了这么一句， 然后回头看看众人：“你们还真别觉得这跟演习似的可有可无，说不定人家早算着这边什么时候放松戒备呢！ 你把人放走，再想聚回来可就不容易了。不是说‘再而衰、三而竭’么心劲儿一散，先就输了士气。 所以这时候必须得忍耐，忍不住就会出局的。” “大家还有什么意见”魏东边问边把全场扫了一圈。 “我中午吃饭的时候和安全部的小蔡、信息的小金坐在一起聊了聊，询问过前几次攻击的情况。” 许静告诉大家：“第一次攻击的时候事发突然，正好选在六点半安全部交接班的时候，如果不是估到就是对方有意通过某种渠道做过了解。 好在当时两位监测员都在场，及时发现情况并关闭了远程通道，避免了损失。 小蔡说，这种攻击当时就判断为试探性的，对方没有出全力。所以他接班之后更警惕了，第二次攻击刚露头就被他阻止。 但是第三次攻击对方多次探寻进入核心架构的途径，明显是有组织和目的的行为。小蔡几乎使出浑身解数才制止对方。 攻击者可能担心时间过长留下痕迹，所以很快消失了。从三次攻击看，对方一次比一次强力，目的明确而且是多人、分工协同。 小蔡认为对方至少是三、四人同时作案，不是‘独狼’。 在发现前两次攻击来源相同后，他觉得有必要报告，并且对方是有企图、有组织的，也认定了既然目的没达到，攻击还会发生。” 她回过头说：“我没有怪罪孙经理的意思，只是想告诉大家，新的攻击一定会发生，大家千万不可懈怠！” 说着又看向魏东微笑着说：“不过大魏，这样等待确实有点无聊。不如我们给大家准备点小节目” “小节目” “是呵。”许静又掉头看杨菁，见她吃饱后又睡了一觉精神已经好很多，就问：“朵拉有力气折腾下不我打算把第四会议室的点歌系统试用下。” 原来会议室的电脑上安装了个远程视频系统，附带ktv功能。杨菁眼睛一亮：“行呀，我早想试试了！” 众人立即活跃起来。“我们各岗位留下留守和监测人员，其余人可以利用图书馆、可以去唱歌跳舞，可以到餐厅热披萨、喝咖啡，可以去便利店购物或到旅馆休息、洗浴。 汉得森你把咱们办公区庆祝成单时敲的小铜钟拿来，有紧急情况留守保安负责连敲三下，所有人立即回到自己岗位。这样有张有弛如何” 娄大胜脸上露出笑容：“我看行。”他说完问魏东：“大魏你觉得呢” “也不能一直玩下去。”魏东想想说，然后抬头看看挂钟时间：“这样吧， 一个半小时吃晚饭和休息，从五点半到七点，休息的钟声是两下短音，开工是一下长音，紧急事态是三下短音。大家清楚了吗” 所有人答应一声，立即解散分头按魏东所说去通知。 刘正卯已经飞快地跑出去取那只铜钟了，它就吊在三条胡同临着开放办公区的胡同口廊下呢。 杨菁去找朱成成她们，要调试系统和唱歌的话筒，还得安排人通知餐厅、浴室、图书馆等处做好接待准备。 “我看这倒也不错，”会议室里很快就剩下了魏东、娄大胜、陈兰和刘科， 陈兰笑着说：“这比布置一次演习真实多了，今后再有紧急情况都可以按这个例子办理。 事情过去以后有必要好好总结下这次的得失，两者皆有，不过目前还是得大于失呵。” “话虽如此，”娄大胜点点头，对三位集团领导说：“安全中心的缺点你们想必也看出来了。 我相信孙奇说那个话是真心的，但实事求是地说，这回的失误咱们带队的该负第一责任，不能全怪他。” 刘科瞟了道长一眼，觉得“实事求是”这四个字从他嘴里冒出来，好像感觉有点怪异。 “是呀，”魏东表示同意：“我们想简单了，主要错误应由我们承担。 不过立即引进一名专业的网络安全经理是必须的了，有些技术上的事怕孙奇是难以分辨和判断。 那个复员军人蔡小安，可靠、技术好，为人不错，只可惜来公司时间太短，而且从来没有带队经验，也太年轻了些。 眼下急着用人，还是先招个老到的过来吧。”说完对陈兰点点头。 “你们说……要不要查查我有点担心咱们这里有内jian！”陈兰轻声说。 “没这个必要吧”刘科摇摇头，压低声音表示：“现在看不出有什么特定信息被对方掌握。 要说系统ip、官网这些都是公开或内部公开的东西，随便找个离职员工都能问出来，也没法判定是不是在职人员里有呼应。 为了件莫须有的事情搞得员工人人自危就不好了。你们说呢”几个人听了仔细想想，觉得有道理。 “当务之急，先找个经验丰富的在线安全经理过来，把篱笆扎紧再说。 如果真的有内鬼，我相信迟早会露出马脚，咱们先不要自疑疑人、自乱阵脚。”魏东说。 在欧聘的办公室里，雷音不安地走来走去，他坐也不是，站也不是，心中忐忑。 像这样的事情他还是头一回，这互联网、软件听上去就虚得很，看不见、摸不着。 要不是看在那九千万的面上他老雷才懒得理会！ 如今女婿找了个高手石工来cao作，到底能不能成功不好说，所谓成功怎么算哩 这东西它又不是个杯子、碗的，摆在那里就能看得出是否端正、没有瑕疵。 雷总搞不懂，反正都交给谢凯，让这孩子去捣鼓吧，只要不出事就行！ 他这么想着，眼光就往谢凯那边瞟了眼。谢凯若无其事，端着双臂坐在电脑前面。 石工已经来问过两次是否开始，他都没做声，心想等天完全黑下来再说。 他心里其实打算最好晚上九、十点钟再动手，可是石工不大乐意，说搞得太晚他手下弟兄们又该嚷着要加班费了！ 谢凯只好提前到天黑时。这时候大家正吃晚饭，虽然不是最放松的时间但也还凑合。 “怎么，还不开始”雷总忍不住了问道。 “爸，外卖已经送来了，您先吃吧。”谢凯有点所答非所问。 “唉，不用这样吧又不是真的战场，你还以为他们能趁天没黑跑过来抓你还是怎的”雷音挤兑了一句。 “石工说上次那边很快就发现并且有反应了，说明他们素质还不错。至少可以说反应敏捷、训练有素。还是不能大意的！”谢凯感叹说。 雷音听了好笑：“那，你等到天黑人家就不会‘反应敏捷、训练有素’了” “嗯”谢凯想想这话也有几分道理，不禁笑了：“姜还是老的辣，我怎么就没参透这点呢”他看看时间，离七点差不了几分钟了。 “也罢，那就让老石开始罢！是输是赚，在此一举！”说完，在微信里给石工发出了“开始”的指令。 “来了、来了！”一名工程师大声叫道。 陈松三、两步冲到蔡小安身边，问：“是上次那伙人么” “很像，至少手法差不多。”蔡小安回答：“他们在查第一道关的密钥，要不要干预” “先不用！”陈松回头对刚才嚷嚷的工程师叫了声：“发警报，让所有人回来！” 然后回头对蔡小安和另一名安全工程师说：“记着我说过的话不不要慌！你俩配合好，留痕、记录！” 话音刚落，“当当当”的钟声响起，迅速回荡在大厅、走廊、通道上了。 行政干得不错，比较迅速地把各种娱乐、消费设施动用起来让大家放松、休息。甚至崔婷还上去跳了支舞，许静也唱了首歌。 一度第四会议室挤进去近四十人，后来不知谁开头把这间屋叫做歌舞厅，没想到这就一直喊下去，成了它今后的别称。 但是钟声响起，众人立即跳起来叫着“是钟声，集合的钟声！”纷纷从各处跑出来，很快各个通道上都是跑动的人们。 魏东等人也从c会议室出来了，刘科走在最后，他在留意大家用了多久完成集合的。 “怎么样”魏东坐下来，抬头看向前面架子上的三台大显示屏，那已经和三部笔记本电脑做了同步关联，可以在驾驶舱页面下分别看到智心网、猎头系统和管理系统的后台防护状态。 “还真来了，幸好听了你意见，不然军心一散就难收拾喽！”娄大胜朝陈松竖起拇指。 “目前看主要攻击目标是猎头系统，管理系统也有攻击，但没这么有力。我估计那边就是佯动，分散我们注意力的。倒是奇怪他们没对智心网下手。”陈松介绍说。 “不奇怪。”邹月在旁边插了句：“他们这是想先了解猎头系统，应该是琢磨着这边防护力会弱些。我猜今晚有不止一次攻击，他们摸过猎头系统后，应该还会去碰智心网的。” 魏东看看陈松，后者点点头：“看来，他们是抱着必胜的心思。”陈松说。 “陈总，猎头系统还剩最后一道锁了！”蔡小安叫道。 “发警告！” “警告已发出。”隔了两秒，蔡小安报告“猎头系统攻击停止了！” “他们怕了吗”娄大胜问。 “不，以前没有发警告这个环节。他们现在应该知道我们已经更新过防护了，这会儿正吃惊呢。” 陈松微微一笑。指着两名自己的部下：“他们在查看刚才留痕的结果，通过这些痕迹找出对方的来源，也便于将来我们起诉。” “有对智心网的攻击！”蔡小安忽然叫道。 “切换！”陈松叫了一声，立即小跑来到他身边。“切换完毕！对方企图自动申请注册账户。”蔡小安说。 “没发现吧那让他建，不要干预，把新建立的账户单独管理”陈松说完来到另一排桌子面前，对负责的组长说：“他们会用新建的虚拟账户展开攻击，尽可能查到cao作它们的源头，但先不要惊动对方！” “陈总！”蔡小安忽然转过头来：“不是一个人，至少有三个！” “来多少都接着！”陈松咬牙说完，招过两名经理小声嘱咐，那两个人马上去各自组里进行安排了。 “怎么回事”陈兰问。 “攻击方人数多，他们cao纵的虚拟账户数量就会成倍增加，对我们而言监控的难度也就增大。 只要有一个账户攻破了我们的防护体系就能植入特定程序，然后它会自动复制成数不清的单体，每个单体都可以把咱们的核心程序通过互联网送到他们的服务器或主机上。”邹月解释说。 “那、那可能有多少个账户”陈兰又问。 “数以千计！” 听到这回答现场一阵沉默，可以明显看到刘科的喉结做了个吞咽的动作。 原来以为只是几个恶作剧的孩童，拦住他们不就行了这时每个人才明白这一仗的难度。还好集中这么多骨干来应对！ 这么想后，好多人都觉得后背有些发凉了。 前面蔡小安还在不断汇报对方攻击的情况和力度。 他们建立了一千八百多个虚拟账户，每个假账户都会通过看似正常的浏览、业务cao作向核心程序所在区域输送特定程序。 大厅里只听到键盘“哒哒”的敲击声，其他人都屏住呼吸观战。 “陈总，出现第四个攻击者，他企图进入超级管理员账户！”蔡小安大声说，声音在大厅里居然有了回声。 “知道了！”陈松回答。 “他怎么不采取措施”娄大胜大惊。 “娄总别担心，超级管理员那边新建立了生物识别，对方暂时应该进不去。” 邹月赶紧安慰道：“这家伙应该是个高手或头目。他现在才出场，我们看看有什么好戏！” “为什么选择超级管理员下手”陈兰问：“他应该猜得到这个账户级别高，防护力也最强才对。” “所以一般都对这个账户比较放心，可一旦被攻破，这个账户可以直达许多深层的功能和程序。 对这个账户出手的，一定是他们的中坚技术力量。”邹月解释说。 这时陈松高兴地走过来：“找到他们了，正在收集证据可以收网。” “这么快”陈兰惊讶。 “先来的那拨人和最后这个来源相同，说明是同伙。我现在要反击了！” 他说着搓手，看看邹月说声：“老邹，来试试你的发明灵不灵呵！”说完转身又回到人堆里去了。 “什么发明”刘科一头雾水。 “一种反式攻击程序。”邹月微微一笑：“当它关联的程序受到攻击时就会被触发，循着对方的来源跟随复制信息一起被送回对方主机或服务器， 然后就会……瘫痪对方的硬盘，把它硬盘里所有程序都置换成自己的样子，直到整个硬盘停止工作、报废。” “那对方关机就安全了” “暂时的，只要重新启动硬盘，它就会被激活。因此硬盘只能砸掉，连格式化都不行！因为会把发指令的其它存储器也感染。” “第一次警告！”那边陈松发出指令。 “它会污染和传播，对公众产生影响吗”陈兰问。 “不会，一旦进入对方主机或服务器，它会自动与该机器所使用的地址挂钩，并且终生有效！” “第二次警告！”陈松再次指令。 “干嘛警告这么多次直接干掉算了！”陈兰说。 “要留痕，证明我们不是制造麻烦而是被迫反击。这是法律上的需要。”邹月告诉他。 “反击开始！”随着陈松一声大喝，显示大屏上表示非法账户的色块面积迅速缩小，数字在不断倒退。 “对方控制的账户正在被强制关闭。”邹月兴奋地对众人说：“我们的反击开始了。” “收到回馈信息，松果已经生效……。已无法侦测到松针，对方地址使用信号中断！”蔡小安兴奋地大喊。 “成功啦！”大厅里一片掌声和欢呼。 “怎、怎么回事这就结束了”娄大胜一脸茫然地看看周围。 魏东笑着起身，招呼大家去c会议室。“我们过去让邹总好好解说下！”他说。 来到c会议室，坐下，众人这才向邹月详细了解这次“防守反击”的一些细节。 原来从开始他们就根据蔡小安的描述，知道了对方的一些手法，所以事前准备了两个“特别惊喜”埋在程序里。 当对方开始攻击，松针首先被触发前往对方的主机或服务器，并发回其地址、存储信息等到这边指定的设备进行备份。 对手忙于攻击很难发现这个动作，这也是为什么开始陈松一直没管对方放手任其攻击的原因，因为松针备份信息需要时间。 接下来被建立的虚拟账户透过某些业务动作开始寻找核心程序，松果被触发前去与松针汇合，两者对接之后松果的自我复制和删除对方数据功能开启，直到海量松果充溢对方所有存储空间。 “哇哦！”魏东先表示了惊讶，大家才如梦方醒。 “但是，松针和松果是预先植入咱们后台的今后它不会产生危险吗”细心的刘科举手问道。 “您注意到老陈喊过声‘切换’吗” 邹月笑道：“我们给对手看到的是备份，预先做好了一键切换程序，可以在他们觉察不到的情况下替换主服务器工作。 所有的‘防守反击’动作都是在这个备份主机上进行的，独立在外，没有影响。” “我的天，简直像做梦一样。”娄大胜指指邹月对众人说：“这就是技术的力量呵，了不起！今晚所有技术人员都该记功！” “后勤保障的同事也该记功，没有他们，咱怎么维持的士气”邹月谦逊地说。沃尔夫立即抿嘴笑了。 这时许静推门进来，她出了一额头的汗，刘海都贴成一片片的了。“大魏，各位，咱们成功了。 到目前为止对方地址没有恢复运行的迹象，估计有段时间他们缓不过来这口气啦！ 我建议，今晚安排轮流值班，让大家抓紧时间休息，你们看可以吗” “可以，当然可以。可以娱乐，但十点钟进入全面休息状态。别忘了明天还有一天，我们不能放松警惕，还得备战！” 魏东满意地看着徒弟：“你也辛苦啦，安排好值班的事，让大家别玩太晚。 咱们像昨天一样，十点起值班，不过每人三小时，顺序还那样不变。 你今天可以睡个好觉，咱们都睡个好觉！” 82