第二十章技术
他正准备对灵乾南说没有办法处理的时候，山宗突然在旁边说：“可不可以检查一下计算机的端口吗？”
刘易飞转过头，看了看这个出声的年轻人。迟疑了一下，还是动手对这个计算机进行了全面的端口扫描。
扫描之下，刘易飞发现其中这两端口非常的特别。这两个端口计算机一般是没有使用的，使用者也没有对它们做过多地关注。可是现在居然会出现数据进出的迹象。
刘易飞同时检查了其他相邻的几台计算机，这两个端口都有相似的数据进出迹象。看来问题是出现这个地方。可是端口只是数据进入计算机的连接口，关键是这些数据进入计算机后，究竟干了什么？
“可以再看一下PRC远程接口吗？”山宗再次出言提醒。
刘易飞没有犹豫，立刻察看了这个接口。他震惊的发现，这个接口居然有溢出现象。看来数据到这里产生了作用。
他不经再次的看了看山宗，这个年轻人居然如此准确地指出了病毒的发生作用的位置。他感激地对他点了点头。山宗同样点点头，表示没什么。
刘易飞看到现在的情况，也就大概明白了病毒的道理：病毒通过隐藏端口发送某种代码，使得PRC远程接口溢出，从而获得该台计算机的管理员的SHELL，从而对计算机进行远程操作。
这个病毒应该还有吸血鬼式的功能，也就是咬到一个，就把它变成吸血鬼，然后被咬得有去咬其他的人。可是对于这个病毒，他太陌生了。
刘易飞是一个很具有学术品格的人。他从来不会对某些超过他的人产生嫉妒，而是谦虚地学习，然后不断的进步。
现在他就将电脑中间的位置让给了山宗，然后自己谦虚地在旁边站着。山宗也没有推让，坐了下去。
山宗头脑中极快的闪过如下的念头：
其一，翔航公司的内网和外网之间有防火墙保护，它负责将没有经过授权的网络流量进行过滤，仅仅留下经过授权的网络流量。那么现在的病毒进来了，很有可能是病毒发送者将自己的I.P.地址模拟成合法网站的地址，骗过防火墙。当然也不排除从内网或者从安全用户传送过来。
其二，在上面的检测中，一经发现了病毒产生作用的地方，而这个地方，明显是inds操作系统中的新的漏洞，如果要清楚和防范这个病毒，还必须修复这个漏洞。
其三，这种病毒非常的险恶，可能会在使用计算机的人群中造成极大的损害。
这个系统的漏洞是有关远程过程调用，是inds操作系统的一个协议，它允许执行任何代码。山宗曾经和梅林教授讨论过这个问题。他认为如果inds继续使用这样的协议，那么这个漏洞肯定会被发现，然后受到攻击。为此他也曾经作过类似的试验，在p的函数中调用超长的文件名，会使得客户端溢出，并且由此获得该计算机具有管理权限的shell.
↑返回顶部↑