ICE — это Чэнь Сюй, а FOX — Чжун Цзиюй; это их неизменные идентификаторы, используемые на поле боя хакеров. XUAN, естественно, относится к У Юаню. Этот парень сейчас состоит в страстных отношениях с Би Сюань… ну, это У Юань страстный, поскольку Би Сюань довольно сдержанна. Поэтому У Юань изменил все свои сетевые идентификаторы на XUAN, взятый из иероглифа «Сюань» в имени Тан Би Сюань.
Что касается Двутолстяка, то, само собой разумеется, он страдает преждевременным ожирением. Двутолстяк на самом деле Эрфэй... Это имя ему дал Гуань И, и толстяк не смог от него отказаться!
SNOW — это Чжань Цзин; я не знаю, почему она выбрала такое имя.
Лёд — это лёд, снег — это снег… Чжань Цзин спокойно улыбнулся и объяснил: «Поскольку я увидел, что тебя зовут Лёд, мне было лень придумывать имя. Я просто буду называть тебя Снег».
Правило этого хакерского соревнования заключается в том, что вам нужна учетная запись администратора сервера... Как доказать, что вы получили эту учетную запись? Вы меняете имя учетной записи на свой собственный ID.
Добавлены четыре суперадминистратора. Это значит, что все ваши товарищи по команде также смогут присоединиться к серверу.
Но как это могло произойти так быстро?
«Невозможно? Совершенно невозможно?!» — воскликнул белый гусь. «Как им удалось так быстро получить доступ к учетной записи администратора? Неужели у администратора не было пароля?!»
Правила соревнования следующие: сервер предоставляется судьями из Red Hacker Alliance, и каждой команде присваивается IP-адрес для доступа к нему. На этом сервере, разумеется, должна быть установлена базовая операционная система. Для этой операционной системы требуется базовая учетная запись администратора, защищенная паролем.
Основная задача для обеих сторон хакерской атаки — атаковать друг друга, не допуская при этом выхода из системы, и взломать пароль для получения доступа к учетной записи администратора.
Но неожиданно, всего за несколько секунд, учетная запись администратора была взломана другой стороной!
Они жульничают!
Когда Чэнь Сюй и остальные увидели на экране ID "Azure Goose" и надпись "Вы жульничаете! Как вы получили пароль администратора?", все они презрительно улыбнулись. Да ладно. Только дурак стал бы пытаться подобрать пароль администратора системы методом перебора! Видите ли, для обеспечения честности пароль системы создается путем случайного ввода судьей последовательности цифр, их копирования и последующей вставки в поле ввода пароля с помощью специального программного обеспечения.
Иными словами, даже администратор не знает, какой пароль они установили, что обеспечивает честность соревнований. В то же время, взломать такой зашифрованный пароль в долгосрочной перспективе было бы невозможно.
Однако, как уже упоминалось, как бы ни менялась система, она не может создать что-то из ничего. Для сохранения паролей также необходим файл для их хранения. После удаления этого файла пароли системы по умолчанию будут установлены на «без пароля».
На сервере установлена Windows 2003, серверная версия операционной системы. Для систем Microsoft взломать её невероятно легко! Поэтому Чен Сюй нужно было лишь найти файл с паролем и удалить его с помощью специального инструмента… Без инструмента файл защищён системой, обычно это так называемый «заблокированный» файл. Такие файлы специально зашифрованы и не могут быть удалены или открыты… Однако этот метод защиты устарел; обычный человек может найти файл, но всё равно не сможет его удалить. Но для Чен Сюя это было невероятно просто.
Но другая сторона действительно считала, что они жульничают?
Эх, похоже, мы действительно не на одном уровне по силе!
План был ясен: как только они взломают систему, Чэнь Сюй получит пароль и создаст учетную запись администратора. Затем Чжань Цзин и У Юань начнут восстанавливать систему, чтобы предотвратить уязвимости… потому что межсетевые экраны, используемые на поле боя, часто имеют множество уязвимостей, и использование даже одной из них может привести к серьезным проблемам. Пока они устраняли уязвимости, Ин Няньцзаофэй и его ученик Чжун Цзыюй атаковали и обстреливали врагов, а Чэнь Сюй, используя свой агрессивный стиль боя, сначала вытеснил нескольких противников.
Иными словами, Чэнь Сюй находился на передовой, Чжань Цзин и У Юань были как защитники, а Ин Нянь Цзао Фэй и Чжун Цзиюй — распасовщики, отвлекающие на себя внимание Чэнь Сюя или находящие возможность для решающего удара… своего рода теневые нападающие.
Очевидно, что раньше Чэнь Сюй и его команда очень серьезно относились к своим противникам, но сейчас проблема в том, что их соперники явно слишком слабы!
Дело не только в уровне мастерства; уже по одним лишь знаниям можно сказать, что эти две команды находятся на совершенно разном уровне.
«Что нам делать? Продолжать следовать первоначальному плану?»
"Какой же у нас был первоначальный план!" Даже Гао Сяоцзе понял, что другая сторона явно новичок!
Называть их новичками может быть несколько уничижительно, но, судя по их описанию, «Цюн Кайсинь», вероятно, команда, которая использует готовое программное обеспечение, знает некоторые методы атаки и защиты и обладает определенными техническими навыками, но их базовые знания очень слабы… В противном случае они бы не задавали такой вопрос. Задавая этот вопрос, не обязательно означает, что они технически некомпетентны, но это определенно означает, что их базовые навыки недостаточно развиты, и они даже не разобрались в самых основных принципах работы системы.
Гао Сяоцзе сказал: «Теперь вам не нужно больше терять время, просто выметите их, и всё!»
Организованные, но недисциплинированные!
Как могла наша команда говорить такие безответственные вещи?
Чэнь Сюй посмотрел на Чжань Цзин, которая уже отодвинула клавиатуру. Он спокойно улыбнулся и покачал головой: «Да, я с ней согласен. Ты можешь сам убрать за собой».
Глава 235 основного текста: Открытие
Чэнь Сюй быстро выгнал группу с сервера, затем повернулся и с раздраженным видом сказал: «Разница в силе слишком велика!»
Услышав это, Чжан Цзин усмехнулся и сказал: «Вообще-то, так и бывает на хакерских соревнованиях. Пока обе стороны не достигнут одинакового уровня мастерства, сложно сравняться по силам. Хакерство — это профессия, где разница в силе практически равна разнице между небом и землей».
Неужели? Чэнь Сюй посмотрел на Ин Няньцзаофэя, который согласно кивнул, но добавил: «Но можно сказать, что нынешние лучшие мастера находятся в тупике, потому что добиться дальнейших прорывов на их уровне практически невозможно, поэтому их силы примерно одинаковы. Как только этот тупик будет преодолен, они станут непобедимыми, как Митник в своё время».
Чэнь Сюй кивнул. Похоже, ему еще предстоит долгий путь... Сначала нужно добраться до узкого места.
После того, как Чэнь Сюй и его команда прошли дальше, в тот же день выбыли еще 26 команд, оставив 27 команд в финальном раунде. После двух раундов отбора оставшиеся 27 хакерских групп стали достаточно сильными. Поэтому здесь начинается настоящая борьба, и больше не может быть так, как раньше, когда победителя определял один матч, и игра заканчивалась.
27 команд были разделены на девять групп по три команды в каждой, которые играли по круговой системе, при этом из каждой группы проходила одна команда. Оставшиеся девять команд были затем разделены на три группы, чтобы определить три лучшие, которые затем соревновались в финальном поединке, чтобы определить нынешних 27 лучших. Вот здесь и начинается по-настоящему захватывающий момент!
В этот раз жеребьевка групп была полностью случайной и проведена компьютером. Поскольку нет команд, получивших посев, случайность могла привести к тому, что несколько сильных команд окажутся в одной группе, а несколько более слабых — в другой.
Короче говоря, всё сводится к удаче!
Чэнь Сюй всё ещё хотел сжульничать, бросив жребий. Но Чжань Цзин сказал ему, что Синий Малыш запретил жульничество, иначе всё выйдет из-под контроля, поэтому ему пришлось отказаться от этой затеи.
В действительности, чтобы предотвратить мошенничество, на сервере организаторов использовался брандмауэр, предоставленный военным компанией SMMH. Этот брандмауэр считается божественным; даже организация X потратила шесть месяцев на отчаянные атаки на него, прежде чем наконец вывести его из строя. Поэтому в краткосрочной перспективе китайские хакеры не могут получить доступ к этому серверу для изменения системных данных… Единственный, кто смог проникнуть через известный бэкдор, — Чэнь Сюй, но, учитывая, что его целью приезда сюда не была победа в чемпионате, он не стал обращать на это внимания и оставил всё на волю случая.
В результате жеребьевки команда Чэнь Сюй "Лисий хвост" заняла второе место в группе C. Две другие команды в той же группе назывались "Не знаю, как назвать" и "Я - шпинат"...
Какое нелепое название!
Честно говоря, выбор имени — настоящая головная боль. Если слишком сильно зациклиться, то постоянно будешь думать, что это имя плохое, то имя плохое! Но если просто выбрать случайное имя и предложить его, возможно, все его примут.
Эти две команды явно такие. Вероятно, причина того, что они «не знали, как назвать команду», возникла из-за почти нервного срыва во время поисков названия, что и привело их к выбору такого бессмысленного варианта: «Я — шпинат…». Излишне говорить, что это, скорее всего, произошло от того, что они включали песню Луи Ку, заполняя название своей команды: «Ах, я — шпинат, шпинат, шпинат, шпинат…».
Это целая армия псевдонимов!
Поскольку многие участники этого хакерского соревнования были членами «Красного хакерского альянса» — по сути, людьми, которых вы видите каждый день, — все знали, что цель соревнования — популяризация компьютерных технологий и привлечение большего числа людей к их изучению. Поэтому они не воспринимали результаты слишком серьезно и вместо того, чтобы использовать свои настоящие личности для саморекламы, все они использовали псевдонимы. Использование псевдонимов также имело преимущество в том, что другие не знали, кто они на самом деле, что было полезно. В конце концов, все в «Красном хакерском альянсе» знали друг друга вдоль и поперек — их стили и уровень мастерства были хорошо известны, — поэтому использование псевдонимов добавило немного веселья.
Я слышал, что лишь немногие, такие как Blue Baby и Lion Guan Pingchao, не сменили свои псевдонимы... главным образом потому, что все они — ветераны Red Hacker Alliance и им не разрешено менять свои псевдонимы.
И вот Чэнь Сюй, указав на список членов другой партии, с головной болью спросил Чжань Цзина: «Ты знаешь эту группу людей?»
Группа "Я — шпинат" состоит из пяти участников, чьи никнеймы — "XX шпинат"... а именно: тушеный шпинат, холодный салат из шпината, Попай, поедающий шпинат, халяльный шпинат и шпинат с чесноком... Эти ребята явно пришли сюда, чтобы разыгрывать людей!
Чжан Цзин рассмеялся и сказал: «Откуда мне их знать? Разве что взломать их компьютер и выяснить».
Хм?
Отличная идея!
Проблема в том, что даже если бы мы захотели взломать их, нам сначала нужно было бы узнать их IP-адреса, верно? Официальные каналы хранят IP-адреса всех игроков в секрете, поэтому мы не можем получить их прямо сейчас. Заявление о взломе — полная чушь.
Однако, лазейки были не совсем. Чжан Цзин предложил два метода. Первый заключался в том, чтобы найти противников, с которыми команда, делавшая ставки, сражалась в последнем бою, или взломать серверы, которые они использовали в последнем поединке, чтобы попытаться найти какие-либо улики, касающиеся этой команды. Второй метод заключался во взломе S, поскольку на S было опубликовано интервью с участвующими командами, включая интервью с капитаном команды, делавшей ставки, по прозвищу Чесночный Шпинат.
Увидев серьёзное выражение лица Чжань Цзина, Чэнь Сюй невольно покрылся холодным потом и сказал: «Ты ведь не всерьёз, правда? Я просто хотел сказать!»
Чжан Цзин торжественно произнес: «К этому нельзя относиться легкомысленно. Вы — капитан, и мы отвечаем за выполнение ваших приказов. Даже если вы внесете предложение, и мы все согласимся с тем, что оно приемлемо, тогда нам нужно начать его реализовывать. Если у вас нет даже этого понимания… надеюсь, вы не будете относиться к этому соревнованию как к шутке. Если вы продолжите относиться к нему как к игре, то потянете всю команду вниз».
Впервые Чэнь Сюй увидел Чжань Цзин такой серьёзной, и, услышав её слова, он несколько потерял дар речи. Он неловко кивнул.
Атмосфера была несколько напряженной.
Гао Сяоцзе осторожно взглянул на Чжань Цзин, затем подошел, взял ее за руку и прошептал: «Цзинцзин, ты слишком требовательна к нему? Или у тебя сегодня плохое настроение?»
«Это не строго», — поняла Чжань Цзин, что была слишком резка, и с облегчением вздохнула, смягчив тон: «Чэнь Сюй, я надеюсь, ты чему-нибудь научишься на этом соревновании. Возможно, мастера SMMH не смогут тебя этому научить. Как капитану, тебе не нужно быть самым умелым игроком в команде, тебе не нужно быть экспертом во всем или делать все самому. Но ты несешь ответственность за принятие решений, а мы — за их выполнение. Некоторые вещи очень серьезны, и к ним нельзя всегда относиться с игровым настроем; это не пойдет тебе на пользу в развитии».
Чэнь Сюй серьёзно кивнул. Он не был из тех, кто не умеет слушать чужое мнение, и Чжань Цзин хорошо к нему относился.
Итак, Чэнь Сюй сказал: «Хорошо, тогда давайте сначала воспользуемся вторым методом: взломаем серверы Sina. Как обычно, я буду главным атакующим, а вы будете мне помогать. Чжан Цзин, приготовься сначала проанализировать пароль».
«Вот так больше должен вести себя капитан», — удовлетворенно кивнула Чжань Цзин и села за компьютер. Остальные еще больше испугались внезапных резких слов обычно мягкой девушки и быстро заняли свои места.
Чжун Цзыюй втайне сказала У Юаню: «Некоторые девушки постоянно устраивают истерики. Они ничему хорошему не учатся, а вместо этого пытаются подражать этим „дерзким подружкам“ из Кореи. Они думают, что такие крутые, что их истерики привлекут внимание мужчин и заставят их слушаться. Посмотрите, что такое по-настоящему хорошая девушка? По-настоящему хорошая девушка обычно не высказывает своего мнения, но когда она говорит что-то важное, мужчины не посмеют ей ослушаться!»
У Юань и Ин Няньцзаофэй были полностью согласны!
Теперь, под руководством «армии ботнетов» Чэнь Сюй, серверы Sina больше не могут противостоять его атакам… Он даже может взломать BBC. Защитные возможности таких порталов, как Sina и Sohu, примерно такие же, как у BBC. В сравнении с ними, NetEase лучше, потому что Гуань Пинчао недавно снова сменил работу, перейдя из Qihoo в NetEase, и помог укрепить серверы NetEase.
Однако Чен Сюй легко мог бы взломать Sina, но если бы он хотел проникнуть внутрь незаметно, он не смог бы использовать ботнеты для проведения массированной атаки... потому что это парализовало бы веб-сайт Sina и нанесло бы ущерб его интересам.
Это всего лишь дружеское соревнование; нет необходимости поднимать большой шум и причинять страдания невинным прохожим.
Поскольку они не могли открыто ограбить его, им пришлось украсть его тайно.
Существует множество способов взлома, но подобное шпионское вторжение обычно осуществляется скрытно, так что даже администратор на другой стороне не знает о том, что хакер когда-либо посещал систему.
Защита сайта Sina не особенно сильна. У них несколько кластеров серверов, что вполне объяснимо, учитывая, что это крупный портал, и делает комплексное управление невозможным. Это привело к инциденту, когда Sina был взломан, и реклама на главной странице была заменена изображениями обнаженных женщин. Хакером на тот момент был всего лишь студент колледжа, и использованные методы ограничивались некоторыми базовыми системными инструментами.
Поэтому взломать сайт Sina несложно; существует множество способов.
Простейший способ — напрямую зайти на страницу управления в административной панели S, затем проследить путь к взлому учетной записи и пароля одного из администраторов, после чего получить доступ ко всем администраторам и, таким образом, запросить записи о подключениях.
Для выполнения этой задачи не требуется много людей одновременно, поэтому Чэнь Сюй возьмет на себя ведущую роль, а Чжань Цзин будет ему помогать. Остальные будут следить за потоком данных из-за кулис, чтобы их не обнаружил администратор противника, и готовиться к атаке, как только Чэнь Сюй получит IP-адрес.
Чэнь Сюй быстро зашёл на сайт и нашёл адрес для интервью с командой, занимающейся ставками. IP-адрес явно принадлежал ботнету, поскольку находился в Австралии.
Как только Чэнь Сюй перешёл по указанному IP-адресу, чтобы получить доступ, система безопасности компьютера внезапно сработала в бешеном режиме. Чэнь Сюй закричал: «Нас обнаружили!»
Глава 236 Великая война трёх царств (Часть 1)
Поскольку все собрались вместе, Чэнь Сюй, естественно, не смог воспользоваться суперкомпьютером Сяо Миня. Он взял ноутбук, который выбрал сам, и, конечно же, это был уже не его старый, потрепанный ноутбук… Раньше Чэнь Сюй не был привередлив в выборе компьютеров, потому что у него был компьютер из 80-х — какая конфигурация компьютера вообще могла бы соответствовать его требованиям в наши дни?!
Однако, поскольку взлом — это специализированный навык, требующий определённых настроек, идея о том, что Кевин Митник смог взломать систему обороны ВВС США, используя только процессор 486, — это полная чушь!
Вторжение также потребляет системные ресурсы и пропускную способность. Старые компьютеры слишком медленные и могут выйти из строя при слишком большом потоке данных! Поэтому, как минимум, к компьютерам должны предъявляться некоторые базовые требования.
Однако у Чэнь Сюй теперь было много денег в кармане. Решив купить новый компьютер, он, естественно, не стал бы приобретать модель чуть более высокого класса, чем его старый ноутбук. По сути, это был самый современный гражданский микрокомпьютер, который можно было собрать на данный момент… Он обошелся ему почти в 100 000 юаней. Многие компоненты были получены И Шуйханем через специальные каналы и просто недоступны на обычном гражданском рынке.
Этот ноутбук, по сути, является самым мощным и лёгким из доступных на данный момент… В нём отсутствуют внешние устройства, такие как оптические приводы и дисководы для гибких дисков, а весь компьютер весит чуть более 1 КБ, при этом его конфигурация поразительна, а уровень безопасности очень высок. Более того, Чен Сюй установил на компьютер некоторое защитное программное обеспечение; конечно, он не осмелился использовать футуристическое ПО, предоставленное Сяо Мином, поскольку это было бы слишком заметно. Даже обычные программы уже достаточно продвинуты.
Таким образом, даже если несанкционированный поток данных хорошо замаскирован, система все равно может его обнаружить и вызвать тревогу.
«Не паникуйте, ваша система защиты пока справится. Сначала выясните, кто на вас нападает, и определите их IP-адрес!» — сказала Чжан Цзин, открывая клавиатуру и начиная работать. Остальные тоже тут же принялись за дело.
Чэнь Сюй предположил, что нападавшие были из команды, занимавшейся азартными играми, потому что было очевидно, что эта команда намного сильнее предыдущей; по крайней мере, во время допроса они использовали ботнеты. Это показало их заботу о собственной безопасности... Хакер, который всегда ставит свою безопасность на первое место, не может быть таким уж плохим!
Атаки противника были яростными и одновременными, исходящими из нескольких точек, что не позволяло Чэнь Сюй определить, какая из них является истинной формой противника.
В данный момент он находился внутри одного из взломанных компьютеров противника, и Чэнь Сюй быстро проверил состояние сетевого подключения. К этому компьютеру одновременно было подключено не менее ста IP-адресов. Другими словами, противник был очень хитер; он вмешался в работу взломанного компьютера, или, скорее, намеренно устроил ловушку, чтобы заманить туда людей.
Чэнь Сюй проверил безопасность этого ботнета... Короче говоря: Чёрт возьми!
Было бы странно, если бы это не была ловушка!
Это компьютер, работающий в "голом" режиме... "В голом" режиме — это, вероятно, знакомый термин; он относится к компьютеру, на котором не установлено ни брандмауэра, ни антивирусного программного обеспечения. Среди запущенных программ, помимо некоторых системных процессов, он не узнал многих имен процессов, но смог увидеть два процесса, "goode" и "bocai.exe", которые отчаянно отправляли мусорные файлы через свои порты вторжения.
Эти два процесса явно являются «самоубийственными процессами», предназначенными для борьбы с хакерами-злоумышленниками. Проще говоря, это всё равно что загнать собаку в клетку!
Это возмутительно!
Чэнь Сюй быстро передал IP-адрес взломанного компьютера и сказал, что это ловушка. В этот момент на рабочем столе появилось диалоговое окно с надписью: «Это „Лисий хвост“, или вы не знаете, как его назвать?»
Совершенно очевидно, что подтасовали результаты игры команды, делавшие ставки.
Они предполагали, что одна из двух других групп может приехать для проведения расследования, и что расследование может включать использование адреса для интервью на сайте S, поэтому они намеренно устроили засаду.
Как раз когда Чэнь Сюй собирался ответить, на доске появилась ещё одна строка текста: «Ха, это лисохвост! Всем привет, приятно вас всех видеть!»