222伺服器大清查
作者:飞梭之影    更新:2021-11-24 01:29
  ‘早安!’宇成亲切的和金雨公司的员工们打招乎。今天是他们第一天工作六个人准备在金雨公司的会议室里与钟世鸿商讨一些细节。
  ‘快点快点我们要迟到了啦!’辜雁容牵着简德昌的手快步奔向会议室去好似在赶火车一般的冲进去。
  进了会议室后简德昌气喘嘘嘘的说:‘干什么这么拼命?我们又不是真的金雨公司员工还是你把这里当成你以前工作的地方了?’
  同样喘着大气的辜雁容脸上依旧带着微笑说:‘有什么关系嘛!我好怀念这种赶上班怕迟到的情景尤其是那一分钟的生死真是很刺激有趣呢!’
  天玄笑道:‘哈哈!说起来上了大学习惯翘课后也好久没这种感觉了。’
  云飞则是冷酷的笑了声说:‘哼我就不会去选这种工作反正我拥有自由的意志与自由的决定我最讨厌这种会被束缚住的规则啊!’
  没一会儿钟世鸿带着秘书管惠芳进来准备交予六人职务。
  钟世鸿说:‘我想你们大致都知道你们要做的工作了吧?我们金雨公司fina1游戏连日来遭到骇客攻击实在很头痛希望你们尽解决那些问题。对了我让你们以特聘员的身份到机房去工作你们直接接受我的指挥不需要看机房主管的脸色做事。秘书帮我把他们的识别卡给他们。’
  ‘是!’管惠芳拿出六人的金雨公司员工识别卡按着他们的名字下去上面有六人的姓名与员工号码而背后的四个字却让宇成稍微注意了一下。
  ‘金鹰集团!?’宇成脱口而出这四个字云飞也注意到了不过云飞早在过去帮助月雯父亲之时就已经知道了金鹰集团与金雨公司间的关系到是没有太在意这件事情然而对宇成来说却是个似曾相识的字。
  宇成努力的回想了一会儿后终于想起:‘对了!以前帮心婷的爸爸时就有提到金雨金阳都属于金鹰集团之下嘛!’
  钟世鸿道:‘我是因为过去委托你们执行sou1任务成果相当满意才决定这次再请你们的希望你们的表现不会让我失望。秘书带他们去机房!’
  六人起身跟随管惠芳前去fina1游戏伺服器机房宇成突然想到什么的回头问道:‘对了上次那样破坏sou1你心中会有罪恶或懊悔感吗?’
  钟世鸿笑了声摇摇头说:‘一个成功的商人是不会也不该有这种想法的。’
  ‘是吗...’宇成嘴角浅浅的一抹微笑没有更多的反应或许宇成也能认同钟世鸿的想法是为了商业利益考量。不管怎么说那也都是过去的事了。
  来到机房所有工作人员都紧盯着萤幕并且随时注意各类设定档以及线上玩家的反应深怕会出什么大状况。平静的日子平常的玩家以及永远不改本性的网路游戏白目至目前为止似乎还没见到攻击状况生。
  简德昌对着金雨内的工程师道:‘我们是钟董事长特别聘请来的资讯安全维护人员现在起机房内的所有电脑由我们接管麻烦你们配合。’
  天玄在一旁不屑的想着:‘去!他自以为自己在当警察办案是吗?’
  金雨内部工程师似乎也早就知道这件事所以纷纷排到一边由其中一名带头的工程师说:‘我们知道了我们也会配合你们的要求动作的。’
  宇成看了十几名工程师站在那里悄悄的对云飞说:‘如果他们一直站在那里的话我们就无法安装炎黄系统来使用了吧?’
  云飞冷笑一声道:‘哼不用就不用炎黄系统也不是万能的。’
  简德昌对宇成等五人说:‘你们一人去查看一部伺服器机组用你们所有的智慧去找看看有没有什么奇怪的地方我来负责从更新程式伺服器下手。’
  ‘知道啦!’按着简德昌的命令以及在金雨公司工程师的配合协助下所有人先趁这个机会摸清楚这些伺服器的设定档与游戏程式以及相关运作软体毕竟熟悉一切是维护资讯安全的第一步什么都不了解的话接下来什么也做不了。
  工程师指着几个地方告诉宇成:‘就是这里!fina1_netf目录里存放的就是一些我们伺服器端程式的设定档包括了像是怪物经验值、等级、掉宝率...之类的参数。由于骇客的关系我们现在都备份下来只要一现就马上停机还原但是骇客还是以不定频率的时间侵入修改。有时候随便打小怪都会掉高级宝我们也不好回收或是把事情闹大但玩家在讨论版却吵成一团了。’
  的确由于这些异常的状况使得fina1的玩家有时捡到了好东西都还怕是复制或是别的状况也有人将之拍成图档放到网路上用作证明不过仍有玩家坚持这是不可能生的。由于讨论区吵成一团金雨公司也不知道是否要出来表声明灭火使得这情况陷入了更糟糕的状态。
  钟世鸿看着自己电脑萤幕里讨论区的漫骂文点了根雪笳抽起道:‘要回应?不回应?真是两难。如果我公开回应那些是不正常的不就承认了我们的游戏公平性与安全性有问题?如果我回应那些是正常的不要说玩家质疑我们变来骗去最后还不是成就了入侵破坏的骇客继续乱改的正当性?’
  刚回来的秘书管惠芳道:‘不要这么紧张嘛!等到极光骇客修理好了那些问题我们根本就没有表声明的必要性!就算那些人再怎么吵他们也永远不会知道真相是什么的还是只能继续乖乖的付费游戏。’
  一个上午过去宇成等人依然查不出个什么用了一些攻击程式模拟攻击作业系统上的漏洞似乎也全被堵好了防火墙也没有什么问题。
  简德昌说:‘我们现在找不出作业系统上的问题虽然不代表系统是绝对安全的不过我们可能要转从游戏程式来下手检查。’
  一工程师说:‘这样子的话我们必需请示董事长一下因为他并没有告知我们可以让你们翻阅程式原始码请让我去问一声。’
  简德昌点头答应另一名工程师则很快的跑到墙边拿起电话机拨了通内部电话并得到了钟世鸿的许可后简德昌等人立即开始针对游戏程式做检查。
  ‘好复杂啊!’天玄看着一行又一行英文、数字、符号及偶尔参杂其中的c++程式码真是令他一个头两个大这点即使他加入极光骇客后也未变。
  辜雁容、6雅唯、宇成、云飞和简德昌6续的从玩家段程式尝试攻击中找到了几个可能是漏洞的地方同时检视了该段原始码赫然现了问题的存在可能使得木马或病毒有办法利用连续的溢位被载入执行。综合了五人找到的问题后简德昌在白纸上简略的画了一下记忆体区段并将程式对其所做不同用处区分出了十五块来标上了相对位址。
  宇成指着某处位址道:‘这一区段是被载入记忆体后连续排列下来的如果在第一块与第三块储存资料的地方利用漏洞攻击使它溢位到第二块与第四块地方被执行第五到第八块的资料就可能被改变然后透过游戏程式的port可能导致木马或病毒被传输进伺服器中。假如程式在提取函式库资料时骇客在第七块区域将档名改为他所传输进去的程式就有可能被执行木马或病毒。’
  但此时一身穿蓝衣的工程师道:‘停!stop!或许你说的存在这种可能但是我们也没有在伺服器内找到任何木马程式或病毒程式你要怎么证明这种状况呢?而且你们刚刚也亲自检查过伺服器了吧!’
  简德昌道:‘或许骇客只有在攻击时才殖入并且在作业完毕后删除以避免被现的可能性。又或者它是另外第六区块直接以ascii传输字码逆向写回设定档中改变那些参数假如他取得了那些设定档的话。’
  宇成忽然想到了什么的说:‘或者是..幽灵闇影!?’
  该工程师好奇的问:‘幽灵闇影?那是什么东西?’
  宇成道:‘那是闇影七君所开的最新木马程式它采用无核心概念将所谓程式核心融入到不同的档案中而这些档案都是系统正常运作时所必需的一定会载入的因此全部组合起来时又可以变成一支有用的程式。’
  云飞进一步解释道:‘编译过后的程式会存在着空白区间闇影七君可以将核心分配到不同的档案空白区间中每个都写如一点然后让系统运作这些档案被载入记忆体之中时再将之连结起来成为一个可以运行的程式。’
  宇成立即道:‘快去检查一些系统核心档案的修改日期看看是不是被更动过!’
  但简德昌却说:‘先等等这些游戏伺服器所用的作业系统并非闇影七君那两支木马所运行的作业系统不可能会在这里找到闇影七君的踪迹的。’
  云飞此时说:‘不管怎么说先检查看看吧!反正..我们也没其他头绪啊!’
  于是六人开始对伺服器内进行档案日期的检查果然现了一些档案有被修改过的现象而且日期都是同一天但时间却不同。很明显的在档案修改时间上每部伺服器间隔了几分钟而且这些时间也不在金雨公司内部维修纪录中因此这些档案遭到更动的可能性现在变得相当大了。
  简德昌立即对一工程师说:‘你们有备用的伺服器吧?马上安装成和这些正式伺服器一样的作业环境然后针对那些档案用十六进位文字编辑器打开来留意一下是否有些oo或ff区域被改写成不同的东西了。’
  十六进位中的o但是二进位的oooof则代表二进位的1111而一个byte是八个bitoooooooo便是oo11111111便是ff通常有些空间是全数为o或全数为1的如果同样环境下的两个伺服器档案变得不同了那么就可以确定这些区域的确遭到骇客入侵与修改了!工程师动作完成的结果证明了这一切。
  然而这真的会是闇影七君做的吗?...待续
  (幕后画面!天玄:‘呜啊!为什么就只有我没找出问题来...’)