«口牙» — это сленговое выражение, означающее «я» или «я». Чэнь Сюй закатил глаза и спросил: «Откуда он знает, что мы — лисохвостая трава?»
Ответа по-прежнему не было. На доске появилась еще одна строка текста: «Хм, вы, должно быть, задаетесь вопросом, откуда мы знаем ваши личности, верно? Все просто. Потому что в это же время был взломан еще один наш сервер. Они утверждали, что не знают, какое имя выбрать, поэтому я решил позвать их и поговорить».
Чэнь Сюй и остальные покрылись холодным потом. Этот мир действительно очень гармоничен! Из трех команд в одной группе две нацелились на одну и ту же команду, и эта, казалось бы, невезучая команда на самом деле отлично проводила время, потому что уже расставила ловушку и ждала, когда кто-нибудь в нее прыгнет!
Чэнь Сюй быстро увидел, что к компьютеру подключилось пять IP-адресов, и на блокноте появилась красная строчка: «Ха-ха, мы не знали, как себя назвать, братья и сестры Лисохвостой Травы, привет!»
Это что, война хакеров?!
Этот человек явно просто пришел поболтать в непринужденной обстановке!
Чжан Цзин беспомощно поставил клавиатуру на место и сказал Чэнь Сюй: «Почему бы тебе сначала не поговорить с ними?»
Чэнь Сюй переключил шрифт на синий, напечатал строку "...", символизирующую молчание, а затем сказал: "Похоже, мы все подумали об одном и том же".
Команда с чёрным текстом ответила: «Ха-ха, это не только мы, все девять групп сейчас начинают драться. Мой друг только что сказал мне, что ему было скучно, и он попытался взломать компьютер Большой Сестры-Малышки, а та бросила в него логическую бомбу, уничтожив систему. Сейчас он её переустанавливает. Хе-хе».
Игрок с красной надписью «Не знаю, как назвать» сказал: «Всё в порядке, всё в порядке. Соревнование в основном дружеское, так что играйте как хотите. Мы всё равно не стремимся к первому месту». «Мы тоже не стремимся к первому месту!» — быстро добавила команда, делающая ставки. «Старшая сестра-малышка и Босс-лев слишком сильны. Так что мы здесь просто ради развлечения. А вы?»
Чэнь Сюй ответил: «Мы этого не ожидали, это было просто ради забавы». Соревнования хакеров превратились в соревнования в чате. Эх, вот такая жизнь!
Однако это соревнование хакеров, которое по сути было внутренним мероприятием для Red Hacker Alliance, было совершенно лишено какой-либо напряженности. Честно говоря, все здесь — открытое сообщество, поэтому не было необходимости создавать конфликты. Более того, это была битва между экспертами. Исход был четко определен, в отличие от футбольного матча, где более слабая команда может победить, воспользовавшись слабой игрой более сильной команды или используя контратакующую стратегию. В таких случаях победа не воспринималась бы так серьезно.
Уровень мастерства хакера — это бинарный выбор: либо 1 — это 1, либо 0 — это 0. Разница в уровнях мастерства либо слишком велика, либо уровни мастерства примерно равны.
Значение хакерских сражений заключается не в исходе одного или двух матчей.
В этот момент команда, делающая ставки, спросила: «ICE, FOX, вы двое — новички, которые в последнее время быстро набирают очки на поле боя Red Hacker? Я смотрел ваши матчи, и ваши навыки быстро улучшились, особенно у ICE. Ваша основа очень хороша, и ваша защита только что тоже была на высоте. У вас есть потенциал!»
Поняв, что его узнали, Чэнь Сюй расстроился. Почему он не сменил личность?
Тогда он сказал: «Черт возьми, вы же знаете, что мы новички, почему вы не проявляете к нам снисхождение? Старший брат должен вести себя как старший брат, понятно?»
"Да ну нафиг!" "Не знаю, какое имя выбрать", - сказал он. "Умоляю тебя, даже если ты сейчас подерешься со мной, я, возможно, не смогу тебя победить, а ты говоришь, что позволишь мне выиграть! Мы же тоже новички!"
«Ха-ха-ха», — подхватила команда, делающая ставки, — «Да-да, мы все новички!»
«Какая пошлость!» — Чэнь Сюй обернулся, чтобы посмотреть на Ин Няня, который был не по годам развитым и полным: «Кто эти две группы парней, притворяющихся молодыми? С таким пошлостью их должно быть легко узнать, верно?»
Молодой и полный, он отшатнулся и произнес одну фразу: «За исключением нескольких лидеров, Красный хакерский альянс в основном состоит из развратников. Откуда мне догадываться…»
«…» — Чэнь Сюй потерял дар речи.
В этот момент команда, делающая ставки, сказала: «Теперь, когда мы все вместе, почему бы нам не сыграть втроём в свободном матче? Знаете, по правилам каждая команда должна сыграть два матча, что слишком скучно. Как насчёт одного матча, чтобы определить победителя?»
Предложение тут же встретило бурное одобрение со стороны «Того, кто не знает, как назвать». Чэнь Сюй посмотрел на Чжань Цзина, который преждевременно набрал лишний вес, и подумал: «Почему бы и нет? Что тут такого?» Чжань Цзин немного подумал, кивнул и тихо сказал: «Это избавит нас от хлопот».
Увидев, что Чэнь Сюй согласился, участники азартной игры тут же пришли в восторг и написали на экране: «Эй, в обычных соревнованиях слишком много правил, так скучно. Давай сыграем во что-нибудь интересное. Можем использовать любой ботнет, какой захотим, и запускать сколько угодно вирусов и троянов. Давайте используем этот никчемный ботнет как поле боя, как насчет этого? Или, если вы считаете, что мы заключаем выгодную сделку, можем перейти на другой. В любом случае, я установил на этот ботнет всего две программы-самоубийцы».
«Всё в порядке, я не думаю, что нам нужно его заменять. Этот ботнет довольно хорош». Пользователь, не знающий, как его назвать, сказал: «Уязвимости, ха-ха, бесчисленные уязвимости! Как вы это сделали? Почему он не исправил ни одной уязвимости XP? Дайте-ка проверю... чёрт, самая ранняя уязвимость была официально объявлена Microsoft в ноябре 2001 года?! Может ли этот ботнет работать на легендарной начальной версии XP?!»
Услышав это, Чэнь Сюй сильно смутился. Как всем известно, операционные системы Microsoft требуют частого обновления. Как только Microsoft обнаруживает уязвимость в системе, она предоставляет патч для загрузки на своем официальном сайте. Позже были даже крупные обновления, такие как обновление XP до XP SP2, SP3 и так далее.
Но тот факт, что на этом ботнете не было установлено ни одного обновления безопасности, — это чудо. Даже пиратские компакт-диски, как правило, обновлены; получить операционную систему, полностью свободную от уязвимостей, — это поистине исключительное достижение.
Команда, делавшая ставки, усмехнулась: «Это самая ранняя русская взломанная версия, я хранил её годами и не мог заставить себя удалить! Ну как тебе, мелкий сорняк, осмелишься устроить тройную игру на выбывание?!»
«Чего же бояться?!»
Глава 237 Великая война трёх царств (Часть 2)
«Три наши хакерские группы решат, кто взломает этот сервер и удержит его в течение десяти минут, тот и победит. Победитель автоматически проходит дальше. Проигрыш одной или нескольких игр равносилен проигрышу. Две проигравшие группы автоматически снимут участие в соревновании. Ладно, клянусь мизинчиком, кто соврет, тот и будет дураком!»
Последние два предложения действительно всех шокировали.
Неужели люди до сих пор так ругаются?!
Разве это не мило?!
Но если говорить серьёзно, раз решение принято, нам придётся бороться.
Чэнь Сюй посмотрел на Чжань Цзина и остальных, внезапно осознав, что не посоветовался с ними, когда давал своё согласие. Немного растерявшись, он быстро сказал: «Э-э, все, готовьтесь. Кто-нибудь возражает против начала битвы Трёх Королевств прямо сейчас?»
«Я должен согласиться, даже если не хочу быть щенком». Молодой и толстый лениво потянулся: «К тому же, я предпочитаю делать все сразу, это экономит время и силы».
«Хотя еще одна игра даст мне больше опыта, выступать одновременно против двух команд — тоже редкое явление, поэтому я не против».
"Мне все равно."
У Юань и Чжун Цзиюй высказали своё мнение, а Чэнь Сюй посмотрел на Чжань Цзина несколько робким взглядом. Чжань Цзин нашёл это забавным: «Не смотри на меня так. Как капитан, ты не должен думать о том, был ли твой приказ правильным или неправильным. Потому что сейчас уже поздно об этом думать. Сейчас нам нужно обсудить, как выиграть эту игру. Просто полностью следуй своему решению».
Честно говоря, Чэнь Сюй немного побаивалась Чжань Цзин, потому что эта девушка была именно такой, какой её описывала Чжун Цзыюй. Обычно она не высказывала своего мнения, но когда это случалось, игнорировать его было трудно.
Но раз уж она затронула эту тему, Чэнь Сюй оживился: «Давайте разработаем стратегию на будущее. Как нам следует атаковать? Следует ли сначала напрямую захватить этот ботнет, а затем защищать его? Или лучше позволить им сначала захватить его, а затем атаковать?»
«Думаю, нам следует подождать, — сказал Янг Фэт. — Если мы нападем первыми, нас обязательно атакуют одновременно две хакерские группы. Думаю, лучше победить их по одной».
Эту точку зрения решительно поддержал Чжун Цзиюй, сказавший: «Торчащий гвоздь забивают молотком». В таких ситуациях лучше перестраховаться.
Чэнь Сюй посмотрел на У Юаня: «Что вы думаете, босс?»
Техника У Юаня здесь самая худшая... Не считая Гао Сяоцзе... Более того, У Юань не из тех, кто любит высказывать своё мнение, но, подумав, он сказал: «Я думаю, если мы хотим победить, лучше всего сначала занять территорию, чтобы хотя бы получить преимущество».
Чэнь Сюй посмотрел на Чжань Цзина. Затем Чжань Цзин посмотрел на Гао Сяоцзе: «Поделитесь своими мыслями?»
"А? Я тоже?" Гао Сяоцзе махнул рукой и сказал: "Неважно, я новичок, боюсь, что мои слова могут ввести вас в заблуждение".
«Всё в порядке, говорите!»
«Хорошо, — сказал Гао Сяоцзе, — я тоже думаю, что нам следует сначала взять эту курицу».
"О? Почему?"
«Захват ботнета не обязательно означает, что мы должны просто защищаться. Мы можем сначала начать атаку. Но если у нас будет база, я думаю, Цзинцзин сможет как минимум удержать это место. Цзинцзин сосредоточится на обороне, а Чэнь Сюй — на нападении. Я думаю, мы сможем справиться с обеими командами одновременно. Кроме того, этот ботнет полон уязвимостей. Наша конечная цель — захватить этот компьютер, поэтому мы должны устранить уязвимости... На это потребуется время».
«Наша конечная цель…» — пробормотал Чэнь Сюй на мгновение, а затем добавил: «Хорошо, я согласен с твоим мнением. Чжань Цзин? А каково твое мнение?»
Чэнь Сюй пожалел, что задал этот вопрос, потому что Чжань Цзин сказала, что раз он уже принял решение, нет необходимости задавать больше вопросов, и их следующая задача — просто следовать ее указаниям.
Но Чжан Цзин, заметив смущение на его лице, спокойно сказал: «Я тоже думаю, что Сяо Цзе прав. Хотя нас могут атаковать с обеих сторон одновременно, если мы первыми захватим ботнет, это тоже своего рода тренировка. Более того, в реальных хакерских сражениях, если сила противников не одинакова, количество людей не играет существенной роли. Один против двоих, все должны относиться к этому спокойно. Просто воспринимайте это как бой один на один».
Услышав ободряющие слова Чжан Цзина, Чэнь Сюй тут же оживился!
«Хорошо, оказавшись внутри, У Юань, ты и Чжань Цзин останетесь внутри ботнета, обновите его и установите брандмауэр. Я начну атаку. Цзунцзы, ты и Фэйфэй будете мне помогать!»
Увидев, что Чэнь Сюй отдал приказ, Чжун Цзиюй и Инниань Цзаофэй, несмотря на разные мнения, всё же подчинились.
В этот момент Чэнь Сюй набрал на клавиатуре: «Мы готовы».
Две команды с другой стороны быстро ответили: «Мы тоже готовы».
Поскольку судей не было, команда, делающая ставки, крикнула: «Сейчас 16:37:02 по пекинскому времени. Хм, это было только что. 16:40. Вовремя!»
Чэнь Сюй и остальные члены команды набрали «ОК». Чэнь Сюй сказал: «У Юань, вам с Чжань Цзин нужно прямо сейчас подготовить системное обновление. Оно должно быть на ваших компьютерах, верно?»
«Да, они у меня есть!» Как хакер, я подготовил все эти патчи для устранения уязвимостей, и все они были критически важными… Знаете, для операционной системы, выпущенной много лет назад, обновления от Microsoft занимали как минимум несколько сотен мегабайт. Установка каждого из них по отдельности, вероятно, заняла бы слишком много времени, и у систем Microsoft есть очень неприятная проблема: после установки патча необходимо перезагрузить систему, чтобы он вступил в силу. Конечно, у хакеров есть свои способы решения этой проблемы.
Наличие исправлений для критических уязвимостей крайне важно для хакеров. В противном случае, даже при установленном брандмауэре, вся система превращается в соты, полные уязвимостей, что позволяет хакерам легко проникать в нее, как будто это их собственный двор.
Чэнь Сюй открыл небольшую программу и запустил обратный отсчет, установив время на 16:39:50. Ему нужно было быть готовым за десять секунд до назначенного времени.
«Запускайте десятисекундный обратный отсчет, братья, откройте все свои программы, настройте все скомпрометированные машины, зафиксируйте целевой IP-адрес, оставьте порт 8002 открытым, 3, 2, 1. Атака!»
Как только нажималась клавиша клавиатуры, на взломанный компьютер мгновенно обрушивался поток данных. Метод Чен Сюй заключался в блокировке большинства сетевых портов, через которые проходили данные, оставляя порт 8002 в качестве лазейки для проникновения. Таким образом, любой, кто пытался получить доступ к компьютеру через другие порты, испытывал задержку и терял инициативу.
Чэнь Сюй также заметил замедление работы системы при попытке доступа. Было очевидно, что другая сторона использовала тот же метод, хотя и не могла выбрать тот же порт, что и он, поэтому их поток данных также блокировал порт 8002, к которому он пытался получить доступ.
В таком случае, всё зависит от того, чей компьютер работает быстрее и чья ботнет-атака более агрессивна!
Три секунды. Как только адрес учетной записи администратора ботнета обновился в системе, Чен Сюй немедленно щелкнул мышью по имени учетной записи, нажал сочетание клавиш F2, чтобы изменить имя администратора на ICE, щелкнул правой кнопкой мыши по учетной записи, ввел пароль и добавил четыре учетные записи суперадминистраторов.
Спустя почти секунду Чжан Цзин и остальные также получили свои учетные записи администратора. У Юань быстро скопировал патч на другой компьютер и запустил его, в то время как Чжан Цзин вошел в систему эмуляции DOS, чтобы зашифровать и передать файл с паролями системы.
Как говорится, и копье, и щит постоянно эволюционируют.
Когда системы Microsoft только появились, файлы паролей были специально зашифрованы и защищены, что делало невозможным их изменение или удаление обычными способами, даже если бы пользователи нашли файл с паролем. Однако позже появились программы для разблокировки и специальные программы для удаления, позволяющие удалять пароли непосредственно в системе Windows… Ранее также существовал метод, предполагавший вход в систему DOS, что делало неэффективными настройки защиты XP.
По мере того как методы взлома становились все более изощренными, естественно, требовалось усиление мер защиты. Это включало в себя модификацию реестра для «переноса» файла конфигурации паролей Windows в другое место, а затем скрытие и отключение ключей реестра. Таким образом, если другой хакер попытается удалить файл паролей, используя предыдущие методы, это будет неэффективно.
Установка патча занимает время. После того, как Чэнь Сюй получил права администратора, он немедленно перенёс туда небольшую программу обнаружения, готовую к противодействию любым портам, которые, как было обнаружено, подвергаются атаке. Тем временем Инниань Цзаофэй и Чжун Цзиюй тоже начали помогать. Теперь все старались выиграть время для У Юаня и Чжань Цзина, чтобы успеть установить патч для системы.
«Ух ты, это жестоко! Это всего лишь спарринг братьев, не стоит воспринимать это так серьезно!»
Увидев, как кричат члены команды, делающей ставки, Чэнь Сюй улыбнулся и сказал: «Вы так легко это преподносите, но зачем вы начинаете такую отчаянную атаку, если не собираетесь воспринимать это всерьез?»
Иногда так бывает на соревнованиях: как только они начинаются, ты начинаешь интересоваться вещами, которые раньше тебя не волновали. Это как соревнование за месячные билеты — оказавшись в числе лидеров, ты не хочешь опускаться ниже… Например, в прошлом месяце Старый Кот удерживал первое место среди новичков 29 с половиной дней, но в последнюю минуту его обогнал Маленький Картофель. Он был невероятно расстроен! Ходят слухи, что Кот в последнее время ест картошку на каждый приём пищи!
«Не знаю, какое имя выбрать», — начал он атаку, не произнеся ни слова.
Чэнь Сюй мог наблюдать за потоком данных и загрузкой системы. Количество ботнетов противника определенно было не меньше, чем у него самого, и, находясь на передовой, Чэнь Сюй чувствовал себя так, словно оказался в потоке данных. Он мог лишь сосредоточить всю свою энергию на мобилизации своих ботнетов для начала яростной атаки.
Когда Чэнь Сюй находился в самом центре событий, он чувствовал себя полководцем древних времен, командующим войсками и ведущим атаку. Инниань Цзаофэй и Чжун Цзиюй были его адъютантами; куда бы ни указывала стрела, они без колебаний шли вперед!
Я помню, как Чжан Цзин говорил раньше, что хакер без ботнетов — не настоящий хакер.
Чэнь Сюй наконец понял её слова; теперь он был королём!
Глава 238 Великая война трёх царств (Часть 2)
Проще говоря... многие, вероятно, играли в классическую игру по вселенной «Троецарствия»... «Роман о трёх царствах».
Атака хакера очень похожа на боевой режим в игре Three Kingdoms Heroes.
Хакер — это командир, а ботнеты — это солдаты, следующие за ним. Умение управлять этими солдатами, заставлять их сражаться друг с другом и даже напрямую уничтожать вражеского командира — это уже совсем другое дело.
Поэтому тип отправляемых вами юнитов, особенно «зомби-юнитов», требует тщательного обдумывания. Если передаваемые вами потоки данных содержат только бесполезную информацию, то этот единственный метод атаки может быть легко заблокирован противником.
Проще говоря, атака с использованием потока данных заключается в отправке команды запроса на подключение к компьютеру. Эта команда может принимать различные формы, но все они используют уязвимости в современном программном обеспечении компьютера для отправки запроса компьютеру, предписывающего ему установить соединение. После отправки запроса компьютер отвечает, но скомпрометированный компьютер намеренно не отвечает, что приводит к задержке ответа для атакованного компьютера и потреблению ресурсов памяти.
Однако подобные запросы могут принимать самые разные формы; приведенный выше пример — лишь один из них. Если бы существовал только один метод, то проблему можно было бы полностью решить с помощью блокирующих методов… Никогда не стоит недооценивать человеческую изобретательность!
В настоящее время Чэнь Сюй использует ботов, чтобы держать игру в напряжении, одновременно анализируя потоки данных для определения позиций ключевых игроков противника.
Поговорка "Чтобы поймать вора, сначала поймайте короля" применима повсюду.
Местоположение основных сил противника легко определить. Потому что в случае с ботнетами одному человеку, управляющему тысячами таких сетей, невозможно отдавать команды так же свободно, как реальному человеку. Методы атаки ботнетов уникальны и неизменны, они работают исключительно как компьютер. Методы атаки человека, напротив, крайне непредсказуемы и разнообразны. Обнаружив их основные силы и атаковав их, вы можете в конечном итоге выбить их с поля боя или даже уничтожить управляемый ими компьютер… Это уничтожение не означает взрыв компьютера; даже хакеры, как правило, не обладают необходимыми для этого навыками. Это уничтожение подразумевает использование программного обеспечения или подобных методов для нарушения работы системы противника, делая его компьютер неработоспособным.
Однако важно понимать, что найти ключевого игрока противника в этом огромном потоке данных — задача непростая.
Чэнь Сюй выдержал натиск огромного потока данных. Поток данных противника был настолько мощным, что он не смел терять бдительность. К счастью, его взломанные компьютеры помогали снизить нагрузку. В противном случае, если бы все потоки данных были направлены на его компьютер, без аппаратного брандмауэра компьютер просто бы вышел из строя.