Китайские хакеры начали ругаться, крича: «Черт, я видел бесстыжих людей, но никогда не видел никого настолько бесстыдного!»
Чэнь Сюй дрожал от гнева перед компьютером, без конца проклиная всё это за бесстыдство и презрение! Если бы он мог, он бы непременно хотел найти настоящих людей, скрывающихся за этими бесстыдными ублюдками, растоптать их, перемолоть кости в прах и, может быть, даже посадить старую акацию на их могилах!
Однако, если бы этим ребятам действительно позволили начать яростную атаку на китайские веб-сайты, кто знает, какие проблемы они могли бы вызвать!
Весь мир замер, и интернет погрузился в пугающую тишину, пока все ждали, какой ответ даст SMMH.
Спустя долгое время на веб-странице наконец появился долгожданный текст на китайском языке: «Через двадцать минут я буду приветствовать вас всех на форуме Red Hacker Alliance. Но, как я уже говорил, как традиционный хакер, я не хочу ни с кем ссориться. Я даю вам восемь часов. Если вы сможете пробить брандмауэр форума за восемь часов, тогда я признаю поражение».
«Когда вы атаковали, я использовал для защиты только тот брандмауэр, который написал сам. Если я что-то сделал не так, то проиграл».
«Если вы не можете пробить брандмауэр даже за восемь часов, значит, вы проиграли!»
Глава 27. Брандмауэр божественного уровня
Это заявление вызвало бурю негодования!
Любой, кто хоть немного разбирается в компьютерах, знает, что создать брандмауэр без уязвимостей невозможно. Как однажды сказал один выдающийся хакер, даже самые мощные программы пишут люди, и машины никогда не смогут превзойти человеческую изобретательность!
Даже самые мощные межсетевые экраны имеют уязвимости, а в современных операционных системах многие настройки, которые на самом деле не являются уязвимостями, могут быть использованы хакерами.
В качестве простого примера можно привести DDoS-атаки (распределенные атаки типа «отказ в обслуживании») — распространенную тактику, используемую хакерами. Этот метод довольно прост: он заключается в отправке большого количества спама на целевой компьютер. Например, SYN-атака использует уязвимость в протоколе TCP… но это всего лишь уязвимость, а не недостаток.
Эта уязвимость может быть использована для отправки больших объемов ненужных данных, потребляя ресурсы процессора и памяти сервера. Конечно, это всего лишь один пример; для опытных пользователей DDoS-атаки, хотя и являются распространенным методом, также наименее сложны с технической точки зрения.
Так же, как суперкомпьютер Deep Blue не смог победить лучшего в мире игрока в го, хакерство — это тоже профессия, требующая большого мастерства и не позволяющая просто копировать других.
Поэтому, несмотря на то, что брандмауэр Snake достаточно мощный, им все равно приходится выделять ресурсы для перехвата хакеров, которым удается его взломать. Можно с уверенностью сказать, что в мире нет ни одного брандмауэра, способного остановить хакеров высшего уровня без участия человека!
Ни в коем случае!
Поэтому, когда SMMH произнес эти слова, все подумали, что он сошел с ума!
Это всего лишь брандмауэр, как они смеют использовать его, чтобы бросить вызов Снейку?!
Изначально люди думали, что SMMH ответит тем же, установив брандмауэр против Альянса Красных Хакеров и отсидев в стороне, ожидая атаки противника... Уверен, все играли в игру "Ударь по полевой мышке", где вокруг много ям, и ты стоишь посередине с молотком, ударяя по полевой мышке, которая высовывает голову из ямы... Люди думали, что SMMH собирается использовать именно этот метод, поэтому они были несколько разочарованы.
Судя по достижениям SMMH, его понимание программного обеспечения превосходит все ожидания. Хотя неизвестно, является ли он отдельным человеком или организацией, назвать его фигурой божественного уровня — это, безусловно, достаточно.
Его брандмауэр, вероятно, даже мощнее, чем безумный брандмауэр Снейка. Обладая собственными исключительными навыками и помощью лучших экспертов из Альянса Красных Хакеров, Снейк не смог бы победить даже за 80 часов, не говоря уже о 8.
Даже если SMMH использует такие бесстыдные методы, никто ничего не скажет. Это легендарный принцип «око за око». Кто первым велел Снейку быть таким развратным? То, что ты развратный, не значит, что другие не могут быть развратными!
Но когда он предложил этот метод проведения соревнований, с компьютеров упало бесчисленное количество стаканов. Неужели он действительно так доверял безопасности написанного им самим брандмауэра?!
На фоне всеобщих подозрений на форуме Red Hacker Alliance появилось сообщение: «Я SMMH. Пожалуйста, откройте сервер и назначьте меня суперадминистратором. Спасибо. Прошу прощения, если это доставит какие-либо неудобства Red Hacker Alliance».
Что именно считается хорошими манерами?!
Что по-настоящему отличает мастера? Что по-настоящему отличает человека, с которым легко общаться?
Обладая такими возможностями, SMMH мог бы легко войти на форум Red Hacker Alliance и получить учетную запись суперадминистратора — в этом никто бы не сомневался! Но посмотрите на него? Он скромно обратился с просьбой!
Людям необходимо следить за своим поведением!
Блу Бэби и несколько других высокопоставленных сотрудников быстро обсудили этот вопрос и немедленно предоставили ему доступ, а также права суперадминистратора.
SMMH заявил, что он китаец, и все понимают принцип десятикратной взаимности в ответ на доброту. Более того, этот конкурс имеет решающее значение, поскольку напрямую влияет на глобальное положение и репутацию китайских хакеров.
Чэнь Сюй с радостью передал управление сервером Альянса Красных Хакеров Сяо Миню. Вспоминая, как он только что с высокомерием отчитывал хакеров по всему миру, Чэнь Сюй чувствовал, что зашёл слишком далеко! Он также беспокоился о том, что произойдёт, если Альянс Красных Хакеров проигнорирует его. Но потом он понял, что такая вероятность крайне мала… в конце концов, он заступился за них!
В тот самый момент, когда Сяоминь занимался обновлением системы, Чэнь Сюй получил запрос на связь от Blue Baby.
Теперь Чэнь Сюй знал, кто такой Синий Малыш. Он также знал о сестре Сяо Лингран, одной из лучших китайских хакеров и профессиональном снайпере… обо всем этом он слышал от У Юаня.
Убедившись у Сяоминя, что его личность не будет раскрыта, Чэнь Сюй подключился к разговору и увидел, как Синий Малыш быстро набрал: «Привет, ты SMMH, тот, кто взломал вирус "Маяк"?»
Похоже, они всё ещё подозревают, что тот выдаёт себя за другого человека, но это подозрение уже не должно быть таким сильным. В конце концов, имена можно подделать, а навыки — нет. Снейк не выгнал SMMH; вместо этого он заставил его много говорить, чего достаточно, чтобы доказать… дело не в том, что они не хотели его выгнать, а в том, что они были бессильны это сделать. Но в любом случае, может быть, в мире есть не один эксперт? Blue Baby ещё предстоит провести окончательное подтверждение.
Увидев на экране надпись "Это я", Блю Бэби и другие эксперты из Альянса Красных Хакеров вздохнули с облегчением.
Как и ожидалось, вероятно, лучше, если такой аномальной силой будет обладать только один человек.
Затем в диалоговом окне появилось еще одно сообщение: «Извините, пожалуйста, подождите еще пять минут. На этом сервере слишком много уязвимостей. В данный момент я их устраняю. До скорого».
Это замечание заставило экспертов из Red Hacker Alliance покраснеть, но они быстро всё поняли. В конце концов, форум Red Hacker Alliance не имел никаких сверхвысокоуровневых мер безопасности и использовал только обычные серверные комнаты. Поскольку он был нацелен на другую группу, форум Red Hacker Alliance не был таким закрытым, как некоторые частные форумы хакерских групп, которые придерживались принципа абсолютной секретности. Этот форум был открыт для всех, поэтому неудивительно, что на нём было больше уязвимостей.
На самом деле, Чэнь Сюй сказал это лишь для того, чтобы покрасоваться, потому что, хотя ремонтные работы можно было оставить Сяо Миню, ему все равно приходилось делать вид, что он делает это сам.
Пять минут спустя Чэнь Сюй написал в чате: «Готово. Да, прошло всего десять минут. Попроси людей-змей атаковать».
В этот момент Гуань Пинчао не удержался и написал в чате: «Привет, простите за прямолинейность, но вы слишком уверены в разработанном вами брандмауэре? Ваш противник — Змей».
«Но настоящие местные задиры — это мы, не волнуйтесь». Слова SMMH рассмешили членов Альянса Красных Хакеров, еще больше убедив их в том, что SMMH определенно китаец, иначе как бы он мог так искусно использовать такую пословицу?
Однако, из соображений предосторожности, эксперты из Red Hacker Alliance начали сканирование сервера, но результаты сканирования удивили всех.
Сервер, изначально изрешеченный дырами, которые обычный хакер без защиты мог легко взломать, за пять минут превратился в космическую крепость?!
Протокол TCP/IP был исправлен, но используемый метод оказался непонятным для всех.
Исправлена уязвимость, связанная с бэкдором CMD;
Проблема с задней дверью была решена после включения питания;
Исправлена уязвимость бэкдора sethc.exe...
Помимо этих распространенных бэкдоров и уязвимостей, еще более удивительно то, что эти менее распространенные бэкдоры, которые сейчас используются опытными хакерами, были устранены один за другим!
По крайней мере, после завершения одного сканирования члены Альянса Красных Хакеров чувствовали себя как собака, пытающаяся укусить ежа, не имея возможности ухватиться за что-либо.
Неужели в этом истинная сила SMMH?!
Ему потребовалось всего пять минут!
Все члены Альянса Красных Хакеров не могли не испытывать чувства благоговения и восхищения… Конечно, никто не сомневался в наступательных возможностях SMMH, ведь для хакеров защита сложнее нападения!
Хакеры считают, что нападение — лучшая защита. Хотя защита может казаться выгодной из-за брандмауэров и аппаратных средств защиты, ни один брандмауэр не может заблокировать все атаки. Хакеры действуют по оборонительной стратегии контратаки, прячась за брандмауэрами и совершая внезапные атаки. Однако, если они будут молчать, противники смогут полностью их уничтожить.
Представьте, насколько эффективна их защита — словно у них непроницаемый щит. Представьте, насколько глубоким было бы их понимание аппаратного и программного обеспечения, если бы они начали атаку!
Вероятно, это невозможно описать словами, даже выражение «бурные волны» не может в полной мере передать это ощущение!
В этот момент Снейк наконец-то начал свою атаку. Насколько яростной была атака Снейка? Просто взгляните на детектор потока данных, чтобы узнать.
Изначально Snake использовал самый распространенный и устаревший метод среди хакеров: DDoS-атаку. Однако один и тот же метод атаки может ощущаться совершенно по-разному в зависимости от того, кто его использует!
Индекс на детекторе потока данных мгновенно превысил десять тысяч. Этот детектор не является официальным продуктом; это небольшая программа, созданная хакерами для обнаружения спама. По сути, атака на обычный гражданский компьютер считается одним индексом, а внезапное достижение индексом десятков тысяч означает, что злоумышленник либо обладает мощным суперкомпьютером, либо контролирует более десяти тысяч ботнетов! И это число продолжает расти!
Следует отметить, что, хотя хакеры в шутку называют DDoS-атаки наименее технически совершенным методом атаки, преимущества этого метода очевидны!
Огромный поток данных заставляет сервер обрабатывать его, потребляя большой объем памяти и ресурсов процессора, что дает злоумышленникам возможность использовать это в своих целях.
Проблема в том, что старшие члены Альянса Красных Хакеров безучастно смотрят на Диспетчер устройств, который показывает, что сервер работает нормально, загрузка ЦП всего на 5 процентов выше обычного, а потребление памяти всего на 1 ГБ выше.
Что это значит? Это значит, что такая мощная атака с использованием массового поражения противника — это лишь поверхностное воздействие на брандмауэр!
Хотя точный механизм работы межсетевых экранов еще не до конца изучен, они должны обладать специальными механизмами для распознавания и игнорирования спам-сообщений; в противном случае никакое программное обеспечение не сможет волшебным образом многократно повысить производительность сервера. Следует помнить, что подобная масштабная атака с использованием вредоносного ПО давно бы перегрузила старые серверы!
Неудивительно, что Snake осмелились хвастаться атакой на крупные китайские порталы, ведь их тон говорил о том, что они не воспринимают китайских программистов всерьез. Оказывается, у них действительно есть необходимые навыки.
Что касается SMMH... члены Альянса Красных Хакеров ничего не сказали. Чем лучше были навыки этого человека, тем загадочнее и могущественнее они его воспринимали. Это было всё равно что стоять в аду и смотреть на небеса!
Теперь все практически убеждены, что утверждение SMMH о блокировке атак исключительно с помощью своего межсетевого экрана не является преувеличением. И этот межсетевой экран... этот межсетевой экран абсолютно лучший в мире, его ценность очевидна, и многие из его технологий на много лет опережают остальной мир... Конечно, они не знают, что на самом деле он опережает остальной мир на 80 лет.
Если китайские военные будут использовать подобный брандмауэр, анализировать и осваивать его технологии, это будет означать качественный скачок в возможностях китайского военного программного обеспечения и сетевой безопасности!
Синяя Малышка Сяо Лингран на мгновение замолчала, потому что знала, что одно из правил хакеров — не быть связанным ни с какими политическими силами. Однако, будучи членом китайских военных хакерских сил, она, естественно, понимала значительную важность этого брандмауэра.
После долгой паузы Блю Бэби наконец написал в чате: «Ммм, возможно, моя просьба немного самонадеянна, но я все же должен ее высказать. Ваша технология межсетевого экрана уже является лучшей в мире. Интересно, не согласитесь ли вы продать ее нашим военным для повышения безопасности военной сети?»
Глава 28: Наказание змеи!
После отправки сообщения все замолчали, включая Чэнь Сюй.
Другие считали, что, хотя просьба Блю Бэби и разумна, она может быть не совсем этичной. Чэнь Сюй, с другой стороны, задавался вопросом, не приведет ли передача технологии военным к раскрытию его секрета.
Это технология, опередившая своё время на восемьдесят лет!
В действительности, сам Чэнь Сюй не стал бы возражать, поскольку такой брандмауэр был бы для него пустой тратой денег; он, естественно, был бы готов внести свой вклад в развитие страны. Конечно, предпосылкой для этого вклада является защита самого себя, ведь Чэнь Сюй, в конце концов, человек и эгоист. Если бы страна начала обыскивать его суперкомпьютер, Чэнь Сюй, вероятно, не согласился бы.
Чэнь Сюй не мог принять это решение самостоятельно, поэтому он спросил Сяо Миня: «Сяо Минь, если я дам другим информацию об этом брандмауэре, поймут ли они, что это технология из будущего?»
«Нет, потому что по соображениям конфиденциальности установленные на этих двух сайтах брандмауэры и обновления уязвимостей будут автоматически удалены через 12 часов. С помощью современных технологий невозможно проанализировать и взломать их».
«Сейчас неподходящее время для меня. Я подумываю отдать этот межсетевой экран и поделиться с ними техническими подробностями. Не раскроет ли это наши личности? Не покажет ли это, что эта технология из будущего?»
«Так быть не должно», — сказал Сяоминь. «Потому что я просто использую данные из базы данных для обновления систем, которые мы используем сейчас. Эти обновления были выпущены не позднее 2015 года, а основные программы соответствуют стандартам современных ПК и серверов. Так что, по сути, это не выходит за рамки нашей эпохи. В лучшем случае, другие люди обнаружат, что эти уязвимости — это те, которые они еще не обнаружили. Им не следует подозревать, что компьютер пришел из будущего».
Тем временем Блю Бэби и остальные тоже были обеспокоены.
Сколько мне следует попросить?
С точки зрения программиста, ценность этого программного обеспечения неизмерима. Если бы SMMH была готова выставить этот межсетевой экран на тендер среди компаний, занимающихся информационной безопасностью по всему миру, кто знает, насколько безумной была бы его цена... тридцать миллионов? Пятьдесят миллионов? И, вероятно, речь шла бы о долларах США.
Хотя у китайских военных нет недостатка в средствах, как нам убедить их заплатить такую высокую цену за этот брандмауэр? В конце концов, это всего лишь брандмауэр!
Цена, превышающая десять миллионов юаней, была вне контроля Блю Бэби. Однако ей было слишком стыдно назвать такую сумму, поэтому в этот момент у нее не оставалось другого выбора, кроме как позвонить начальству за инструкциями.
Но как только телефон набрал номер, еще до завершения набора, на экране коммуникатора появилось сообщение: SMMH прислал мне сжатый файл, сжатый файл размером более 300 МБ.
"Нет... не может быть?!" — Блю Бэби быстро нажала "принять". Это что, неужели это...?
Но ее вопросы о коммуникаторе остались без ответа… Это произошло не потому, что Чэнь Сюй намеренно вел себя высокомерно; он просто понял, что передача более 300 мегабайт, вероятно, займет некоторое время, поэтому пошел принять душ в ванную комнату гостиничного номера…
По словам Фэн Гуна, это просто абсурд!
Проблема в том, что никто не ожидал, что SMMH окажется настолько ненадежным, так же как никто не ожидал, что этот парень на самом деле новичок. Блю Бэби отправила несколько сообщений, но не получила ответа, поэтому не осмелилась отправить больше, потому что знала, что некоторые хакеры, чем опытнее они, тем эксцентричнее... как, например, Кевин Митник, который с раннего возраста был замкнутым и игнорируемым ребенком.
Атака «Снейка» замедлилась, потому что, обнаружив неэффективность атаки методом перехвата данных, они начали перехватывать информационные коды в надежде проанализировать, какие методы использует брандмауэр, чтобы временно воздержаться от новой атаки.
Через десять минут программное обеспечение было загружено. Блю Бэби открыла его и тут же расширила глаза от удивления: «Это... вся программа брандмауэра и её исходный код?!»
Исходный код — это ядро программы; это набор инструкций для её написания. Наличие исходного кода означает, что программа полностью доступна как с технической точки зрения, так и с точки зрения инструкций по её написанию!
SMMH проявляет невероятную щедрость?! Они даже не спросили о цене?!
Поставив себя на их место, Блю Бэби поняла, что ей было бы очень трудно быть такой щедрой. Для программистов программы, которые они кропотливо разрабатывают, — это как собственные дети, особенно учитывая, что многие из их творений — это то, что другие еще не открыли или могут открыть лишь много лет спустя!
Неужели он действительно единственный оставшийся традиционный хакер?