被人夸奖的感觉实在是太爽了,我还不能表现出来,因为攻击者是“卢德轩”,而我的现在的身份是“张政”,一名自由的白帽子,也是网络信息安全工程师。
左文博带我来到机房,也就是存放服务器的地方。
“我是在早上8点零5分左右发现服务器被攻击,对方使用的是DDOS攻击,从我收集到的数据来看,可能是几十台,最多一百多台主机发起的攻击,但造成的影响却像几千台肉鸡同时攻击一样,我从来没遇到过。”
我在心中暗暗的想:这是当然,如果用普通的DDOS攻击,稍微有点技术的网络安全管理员就能解决,喜欢用偏门技术的我,怎么可能用低级的方式发起进攻。
距我大概估算拷贝完成时间还有7分钟,只要再拖住7分钟,我就可以离开。
“怎么样,你能解决吗?”
左文博的话将我从思绪带到现实。
“可以,我曾经遇到过类似的问题,稍微花点时间就能解决。除了DDOS攻击,你还发现其他问题吗?”
“没了,只发现这个。”
我惊了,他是怎么当上网络安全管理员的?东尼公司招人的时候也太大意了吧,很明显DDOS攻击只是佯攻,进攻者真正的目的是数据库里的重要文件。
不过也好,他说只发现DDOS攻击,那我就帮他们解决DDOS攻击,至于后边数据库泄露,就不是我负责的问题。
在左文博的注视下,我一步步瓦解恶意进攻方式,还不忘跟他传授一些技术,他听得很认真,对我赞不绝口,还感叹现在的年轻人是越来越厉害了。
数据拷贝得差不多了,我得离开了。
将DDOS攻击瓦解后,我顺便帮他们升级了服务器的安全性。事后公司经理了解此事,向我表达了感谢,还给了我3000元的报酬。
说实话,3000元并不多,通常网络安全公司为其他企业做全套安全检测的价格在五万元起步,企业的规模越大,需要花费的资金也就越大,真正的大型企业每年在网络信息安全上边的投入至少在9位数以上。