第二十四章 安全事件(1 / 2)

重启2009 吾谁与归 0 字 2021-08-17

 柳诚开门见山的问道:“你们最近又在做运营活动吗?”</p>

“没有啊。怎么了?倒是今天的流量很大,难道我们的游戏突然爆火了吗?”邵明颍美滋滋的说道。</p>

赚钱谁不喜欢?流量突然增大,当然是个好事。</p>

“笨蛋啊,那是黑客在拖库啊!”</p>

“就是你的数据库正在被下载,在下载的过程中,导致流量激增!”柳诚用肩膀夹着电话说道:“高文龙下班了吗?”</p>

“下班了。”邵明颍愣愣的回答了一句,怎么突然就被黑客拖库了?</p>

黑客拖库,这是怎么无声无息的进入他们服务器,并且完成这一壮举的?</p>

柳诚的手在键盘上飞舞着,低声说道:“打电话让他回来,立刻。我在他回来之前,找到黑客是怎么进来的。”</p>

“好。”邵明颍挂断了电话,赶紧邀人。</p>

柳诚查了半天,今天几乎所有的政府网站、公安、交通、金融、餐饮、酒店、运营商的网站,都出现了一个峰值高达5G的流量。</p>

这是一个Web框架性的漏洞,而且是小范围内的黑客掌握的漏洞,但是他们已经展开了攻击。</p>

安全事件!</p>

超危漏洞出现了。</p>

柳诚眼神中充斥着兴奋!</p>

“姐,给我买杯咖啡吧,我今天要熬夜了。”柳诚大喊了一声,打开了几天电脑,准备大干一场。</p>

柳诚打开了几个黑客论坛,果然是不出他的所料。</p>

“这几大酒店的资料库全被下载了,1500多万条的个人信息被泄露,搞社工库的那些人,已经开始狂欢了。”</p>

他首先要找到这个漏洞。</p>

交通、金融、餐饮酒店和运营商,他很熟悉,他立刻就确定了是Struts框架。</p>

web应用框架有很多种,而交通、金融、餐饮、酒店和运营商都喜欢用Struts框架支持自己的网站建设。</p>

他开始不断地调整着漏洞扫描器,对Struts框架的筛查,进行到Jakarta插件时,他发现了问题。</p>

在使用基于Jakarta插件的文件上传功能时,存在远程命令执行,导致系统被黑客入侵。</p>

他立刻开始漏洞分析,打开的另外一台电脑,开始做补丁。</p>

叮、叮、叮叮叮叮叮叮、叮、当…</p>

柳诚的电话忽然响起。</p>

“喂,我是高文龙。”邵明颍的电话里传来了高文龙的声音,气喘吁吁看来是用了最快的速度,跑到了公司。</p>

</p>

柳诚肩膀夹着电话说道:“你听我说,现在立刻去更改下设置,默认情况下jakarta是启用的,你先关闭它,保证你们不会进一步损失。”</p>

“然后我一会儿,发给你一个漏洞报告和甘特图,你用最快的速度,帮我把计划表上的内容做出来,我天亮前要。”</p>

“好,没问题。我们损失大吗?”高文龙看了眼担忧的邵明颍问道。</p>

柳诚笑道:“不大,不用担心,这些黑客们攻击到你们,完全是意外,没有拖走你们的核心用户数据库,倒是把美术库给拖走了,问题不大。”</p>