乐文书包网

手机浏览器扫描二维码访问

第61部分(第1页)

第一百五十章 七把钥匙

作者注:最近废话不少,今天的废话还是跟快播有关的,公允地说,在互联网这块,本就不相信版权,所谓copyright,复制的权力,最早一代的黑客就公然copy过无数程序了!我虽然不能在这里直接力‘挺’快播,打到版权,只能祝福她转型顺利,且走且好吧

“还有么?”徐冰冰平静地问,单从淡定的程度上看绝对是技压群雄。。更多最新章节访问:щww。 ;。

小关知道得总还是比这些金融界人士多一点,便义务点醒道:“到目前为止,有没有造成实质的损失,或者技术上可能存在造成损失的隐患。”

证监局和保监局的两个人先诧异地对视一眼,他们都已经是四十多的职场与官场老手,徐冰冰这个小丫头的不重视态度当然瞒不过他们的眼睛,不过带着生产事故的由头上‘门’还吃软钉子的事情,以前确实没有经历过。

焦津均斟酌着说:“小徐、小关,你们是知道金融这块对服务器安全要求的,出不得错的,总部明确要求的是万无一失。做我们这行的,等到造成损失的时候,就都来不及了!”

徐冰冰一看,总部都抬出来了,不敢怠慢,不轻不重地回答道:“焦工,是这样的,软件有缺陷呢,就应该去找软件提供商,刘队不是已经过去了嘛,我们是很重视这种生产事故的。金证的同事今天也在这里,当然也可以说说更具体的情况,我无条件尽全力配合。”

金证的几个人相互看了一眼,那个一直没说话的王之杰道:“徐警官,是这样的,今天我在例行检查服务器的时候,发现一台用于手机炒股的服务器硬盘故障。我们的服务器都是raid5的安全阵列作者注:这个东西太专业了就不解释了,相信各位看官的个人电脑还用不着做这样的东西,硬盘故障并不影响服务运行,我利用raid5的备份‘性’能修复受损硬盘的时候,意外地发现了一条被删除的‘操’作记录,数据库拷贝。徐警官,我是否能假设你对我们的整套系统有个初步的了解……”说到这里他顿了一下,看了一眼身边的李长风。

徐冰冰道:“你就按照你的思路说,有不懂的我会问的。”

李长风道:“小杰可以仔细介绍一下,这里没有外人。”这话却是照顾证监会和保监会的人了,他们肯定是听天书的。

王之杰点点头,拿出自己的htc安卓机,打开一个应用,道:“我们的客户端不会直接发消息到柜台,它只与一台专‘门’的服务器通信,行情和‘交’易数据都由这台服务器转发,这样就能保证‘交’易服务器对公网的隔离。”

徐冰冰打断了一下:“这个架构我们都知道,可以不用那么详细。”

王之杰便道:“入侵者拷贝的数据库是手机客户端登陆行情时用的,还好我们的客户端登陆‘交’易还有另一套密码……”

李长风摆摆手,补充了一句:“根据规定,即使是用户的自选股信息,也是不允许出现泄‘露’的,这已经是很严重的生产事故了。”

徐冰冰抬起眼皮看了看他:“其实事情可能比你们想的还严重,既然这台服务器能够转发‘交’易登录的信息,那很可能入侵者已经拿到了不少‘交’易账户!!”她没直接说‘交’易账户的密码被盗,用不着明说,大伙都能听懂。

起码王之杰是听懂了,但他有点不服气:“我们的‘交’易账号和密码是ssl安全加密,只能经由柜台校验,何况手机登陆的服务器与柜台直接还有一台‘交’易服务器做安全过滤呢。”

徐冰冰淡淡地问:“ssl加密就一定安全么,我看不见得吧?”她把面前的笔记本掉了个个儿,推到王志军和李长风面前,“别的不敢说,单单在这里,你们就可以看到,我们之前认为无比安全的ssl所谓‘安全加密’,其实就藏着一个巨大的漏‘洞’!”

她说得虽然郑重,但李长风和王之杰只是将信将疑,尤其是李长风,作为一个出来‘混’了十几年的老手,常用的加密手段他都算接触过,ssl在他的认知里几乎无懈可击!现在突然听说了一个“巨大的漏‘洞’”,这种反差,就好像看惯了文章在荧幕上演惯了好丈夫好爸爸,却突然爆出劈‘腿’丑闻一样……

然而一看之下,李长风脸就黑了!

王之杰比较嫩,似乎没全部看懂,还反驳了一句:“徐警官,这……这确实算是一个漏‘洞’,但一台服务器的内存起码都是4g起,现在多得是64g内存的巨无霸,这个漏‘洞’一次只泄漏64k的内存数据,不会那么巧就抓取到账号密码吧?”

作者注:这个ssl漏‘洞’是真实存在的,现在俗称“心脏出血”漏‘洞’。ssl标准中包含了一个心跳选项,它可以允许处于ssl连接一端的电脑发送短信息,确认另一台电脑仍然在线,并给与回应,在这个回应的过程中可以泄漏64k的内存信息。徐冰冰笑了笑:“王工,你想得太简单了,对于高水平的黑客来说,哪怕只泄漏一比特的字节,有时候都够了!”想了想,又补了一句,“你可以在这个网站上再查查第599号漏‘洞’,那是个缓冲区假清空漏‘洞’作者注:一个处于传说中的漏‘洞’,让服务器忘记当前客户端已经请求过,在高级的ddos攻击中,能做到这一点则可以绕开绝大部分的安全策略,基于tcpip协议,可以完美地欺骗目标服务器,不断地发起ssl请求。”

已经说得很清楚了,一次只能泄漏64k不是重点,如果加上无限制地请求,即使不能遍历内存,起码能拿到大部分信息了!

这把王之杰的脸也黑了。

李长风的脸却已经慢慢放晴,他在笔记本键盘上敲了敲,以极快的速度看了几个页面,问道:“这个是什么网站,雨默?”

一个没听说过的网站。

徐冰冰点点头:“这个网站早上才出现的,第一批放出来的漏‘洞’,乌云漏‘洞’报告平台已经大部分证实了。”

“从这些漏‘洞’的介绍看,如果都是真的,那因特网简直没有设防!”李长风长吸一口气,冷气!

他心里在说,全世界的菜鸟和所谓的“电脑高手”们,一直都在开着杀毒软件在因特网上‘裸’奔!

徐冰冰也叹口气,然后嘴边‘露’出一丝微笑:“你看,我需要处理的事情很多,金证这块,我们第二支队是一个人也派不出来了,但我可以给你们推荐一下这家雨默公司。”……97805+dsuaahhh+25380895……>;

第一百五十一章 请教一下,我是谁

李长风的眼睛瞬间亮了:“那好极了,我也正好认识一下这些不世出的高手。。更多最新章节访问:щww。 ;。”

徐冰冰嘴角的微笑扩到眼角:“各位,我只能推荐,至于能不能找到他们,怎么找到他们,这个不在我的职权范围内了。还有,需要提醒一点,这个雨默网站目前知道的人还不多,希望各位尽量不要扩散,以免造成不必要的恐慌。”

李长风看了看证监局和保监局的两位,略一迟疑:“焦主任、陈主任,这……”

我在诸天发放BUG你们不介意吧  网游  魔妃翻身,琴挑天下  滴血的龙珀  妖神九戒  三个哥哥重生后,我成了团宠  炮灰娇妻闪婚年代,直接开挂逆袭  死神垂钓  三国:开局武力拉满  穿越古代被神医捡回家当妻子  终极道  圣者  来自海洋的你[末世]  落单逃跑的天使  天下霸唱 鬼吹灯 续传1 续传1 续传1 续传1  草根大将军  网游之暴力屠夫  九层塔  我在聊天群,抽血就变强  紫色天墓  

热门小说推荐
圣堂

圣堂

天地不仁以万物为刍狗!一个小千世界狂热迷恋修行的少年获得大千世界半神的神格,人生从这一刻改变,跳出法则之外,逆天顺天,尽在掌握!...

悦女吴县

悦女吴县

书名?阅女无限??呵呵,广大银民,请看清楚哦。吴县,这个二十岁的青涩小子,进城上学,居然一不留神,取悦于众多美女,在众女的帮助下,事业也是蒸蒸日上。且看主角如何将有限的生命,投入到吴县的悦女事业中去。蹩脚的猪脚,由一个初哥,逐渐成为花丛高手。...

神印王座

神印王座

魔族强势,在人类即将被灭绝之时,六大圣殿崛起,带领着人类守住最后的领土。一名少年,为救母加入骑士圣殿,奇迹诡计,不断在他身上上演。在这人类六大圣殿与魔族七十二柱魔神相互倾轧的世界,他能否登上象征着骑...

鹿鼎风流记

鹿鼎风流记

少年附身韦小宝,和康熙做兄弟,唬弄皇帝有一手绝色美女尽收,色遍天下无敌手!睿智独立,诱惑惊艳的蓝色妖姬苏荃花中带刺刺中有花的火红玫瑰方怡温柔清新纯洁可人的水仙花沐剑屏空谷幽香,善解人意的解语花双儿倾国倾城,美丽绝伦的花中之王牡丹阿珂诱惑惊艳美艳毒辣的罂粟花建宁空灵纯洁娇艳精怪的山涧兰花曾柔...

天美地艳男人是山

天美地艳男人是山

从农村考入大学的庾明毕业后因为成了老厂长的乘龙快婿,后随老厂长进京,成为中央某部后备干部,并被下派到蓟原市任市长。然而,官运亨通的他因为妻子的奸情发生了婚变,蓟原市急欲接班当权的少壮派势力以为他没有了后台,便扯住其年轻恋爱时与恋人的越轨行为作文章,将其赶下台,多亏老省长爱惜人才,推荐其参加跨国合资公司总裁竞聘,才东山再起然而,仕途一旦顺风,官运一发不可收拾由于庾明联合地方政府开展棚户区改造工程受到了中央领导和老百姓的赞誉。在省代会上,他又被推举到了省长的重要岗位。一介平民跃升为省长...

一揽众美在三国

一揽众美在三国

一个现代人,来到了古代,哇噻,美女如云呀,一个一个都要到手,战争阴谋铁血一揽众美,逍遥自来快乐似神仙本书集铁血与情感于一身为三国类中佳品。...

每日热搜小说推荐