第300章 防火墙的隔离（2 / 3）
他发现自己虽然进来了，但情况和他想像的完全不一样。
这个网络架构，採用了极其变態的访问控制列表策略。
凯文帮他接入的这个埠，虽然属於內网，但被死死地限制在了“场馆边缘业务区”。
这就好比凯文確实把他带进了大楼，但他发现自己被困在了一楼的大堂里。
通往二楼、三楼，乃至於金库所在的顶层的电梯，全部都是锁死的。
而且不是那种普通的软体锁，是直接在路由层面上把路给断了。
所有的跨网段请求，只要不符合预设的白名单，直接就会被防火墙丟进垃圾桶。
根本不给你任何试探密码的机会。
“这种架构……” 埃里克咬著大拇指的指甲，眼神变得狂热起来，“有点意思。这不是那种只知道堆砌硬体的笨蛋设计的，设计这个网络的人，是个高手。”
几天的时间，他试了几十种不同的渗透工具。
甚至动用了他自己编写的“雷神之锤”——一种专门针对tcp/ip协议栈漏洞的攻击脚本。
结果依然是石沉大海。
那个防火墙就像是一堵嘆息之墙，冷漠地注视著他在下面上躥下跳，却纹丝不动。
他有点烦躁了。
物理渗透的机会只有这一次，那个设备是有电池寿命的，而且隨时可能被巡检的人发现。
“既然进不去核心区，那就別怪我不客气了。”
埃里克的眼神变得阴狠。
进不去金库，那就在大堂里放一把火。只要火烧大了，管理员就不得不打开消防通道，或者重启系统。
这就是黑客常用的战术——製造混乱，浑水摸鱼。
他的目光落在了当前网段能访问的一组伺服器上。
那是场馆入口的票务验证系统。
准確地说，是票务验证的“本地缓存伺服器”。
为了保证观眾入场速度，验票闸机的数据不是实时去核心资料库查询的，而是预先下载一部分数据到本地伺服器进行缓存比对。
“如果观眾进不了场，那乐子可就大了。”
埃里克嘴角勾起一抹残忍的弧度。
他开始编写一段针对这台缓存伺服器的恶意代码。
不需要破坏数据，只需要在这个缓存池里，注入大量的垃圾数据，或者修改数据的索引逻辑。
让每一张真票，读出来都是“无效”。
或者让所有的闸机，同时死机。
…… ↑返回顶部↑
这个网络架构，採用了极其变態的访问控制列表策略。
凯文帮他接入的这个埠，虽然属於內网，但被死死地限制在了“场馆边缘业务区”。
这就好比凯文確实把他带进了大楼，但他发现自己被困在了一楼的大堂里。
通往二楼、三楼，乃至於金库所在的顶层的电梯，全部都是锁死的。
而且不是那种普通的软体锁，是直接在路由层面上把路给断了。
所有的跨网段请求，只要不符合预设的白名单，直接就会被防火墙丟进垃圾桶。
根本不给你任何试探密码的机会。
“这种架构……” 埃里克咬著大拇指的指甲，眼神变得狂热起来，“有点意思。这不是那种只知道堆砌硬体的笨蛋设计的，设计这个网络的人，是个高手。”
几天的时间，他试了几十种不同的渗透工具。
甚至动用了他自己编写的“雷神之锤”——一种专门针对tcp/ip协议栈漏洞的攻击脚本。
结果依然是石沉大海。
那个防火墙就像是一堵嘆息之墙，冷漠地注视著他在下面上躥下跳，却纹丝不动。
他有点烦躁了。
物理渗透的机会只有这一次，那个设备是有电池寿命的，而且隨时可能被巡检的人发现。
“既然进不去核心区，那就別怪我不客气了。”
埃里克的眼神变得阴狠。
进不去金库，那就在大堂里放一把火。只要火烧大了，管理员就不得不打开消防通道，或者重启系统。
这就是黑客常用的战术——製造混乱，浑水摸鱼。
他的目光落在了当前网段能访问的一组伺服器上。
那是场馆入口的票务验证系统。
准確地说，是票务验证的“本地缓存伺服器”。
为了保证观眾入场速度，验票闸机的数据不是实时去核心资料库查询的，而是预先下载一部分数据到本地伺服器进行缓存比对。
“如果观眾进不了场，那乐子可就大了。”
埃里克嘴角勾起一抹残忍的弧度。
他开始编写一段针对这台缓存伺服器的恶意代码。
不需要破坏数据，只需要在这个缓存池里，注入大量的垃圾数据，或者修改数据的索引逻辑。
让每一张真票，读出来都是“无效”。
或者让所有的闸机，同时死机。
…… ↑返回顶部↑