第十七章.纪念我们逝去的情怀

“好的，我们的山鬼系统是与操作系统绑定的，这种安全监控Agent的通讯机制，对方应该发现不了。”林久浩。

“应该发现不了，特殊的应用端口号，而且在系统绑定连接主服务器后，这些端口号在上层显示是关闭的，所以很难被攻击，很难。”刘胖。

“他会不会替换你的操作系统？这样就拔除了你的安全控制？”林久浩继续问。

“他没有这个能力，因为在他看来，我们的服务器是被捕猎的对象，而不是已经授权给他的对象，他没有被授权替换操作系统的能力。”刘胖说道。

“有什么区别？”林久浩。

“区别就是，他一旦替换我们的操作系统，就很有可能暴露攻击行为，导致我们会意识到被攻击，这样做法的结果，就是这台服务器未来他可不可以用，最终是不确定的。”刘胖强调了‘不确定’三个字。

“所以他现在虽然攻击了我们的服务器，然而，他只是保留了最小的控制手段木马，是为了不惊动我们？”林久浩继续问道。

“反向攻击他的电脑，胖，你绝对是高手，你肯定行。”林久浩建议。

“不行，我不能攻击他，我要让他认为，我们这边只是游戏爱好者。”刘胖。

“就看着他攻击【纪念我们逝去的情怀】吗？”林久浩问道。

“对，看着，看（一声）着。”刘胖。

“发狂的游戏爱好者，挑事者，网络上的小混混，怎么说呢，也是一种变态，流氓变态还有技术。”林久浩感叹了一句。

“是的，老大，这家伙不是一般的玩家，他一定是在等时间，等到特定的时间再做下一步动作。”刘胖严肃的神情俨然判若两人。

“对方是先潜伏进来植入木马，然后隐蔽起来，等需要用的时候，再根据需求，去进一步获取权限或者植入程序。”林久浩也分析出来了。

“是的，这就是捕猎，他一定认为我们的服务器，已经成为他收获的猎物。”刘胖。

“我们就这么一直盯着吗？”林久浩继续问。

“我们现在部署山鬼系统，把这台服务器纳入更严格的监控，而且还要看看这个木马，有没有其他人来用。如果有其他人，就是团伙作案了。”刘胖说道。

“为了一个老游戏，不惜黑我们的服务器，读我们的发言，工会频道的发言，这不是一般的变态，有目的的变态。”刘胖说着。

“工会频道的发言被看到，是不是就泄露了你们工会作战的机密？”林久浩问道。

“我希望他看到，这样就会相信，我们是五个人，五个。”刘胖。

“你说他黑了这台服务器，那他拿到了权限，是不是要植入木马？”林久浩问。

“已经植入了，而且还往服务器上传文件。但是，他不知道，我们这台服务器用的是我们改造的Linux，叫root的用户名不一定是真的root，我们隐藏了一层，深深的隐藏了一层。”刘胖说道。