第一百二十四章 首战告捷（1/2）

胡一飞找着自己的电脑就坐下来。这才发现门后面挂了是个建议的考勤表，这可是网安部的新事物啊！胡一飞用自己那双2.0的贼眼瞄了瞄，发现上面有网安部所有人的名字，但唯独没有自己的名字。

“老子只有周末才来。预计也没有人会专门过来查我的岗！”胡一飞暗自乐了两分钟，信说老子这叫以稳定应万变。

再看，他又发现考勤表上的希奇之处，大强他们那拨人一连三天缺勤了，名字后面画了一溜的叉。胡一飞往办公室瞅了瞅，还真是，大强那里的人都没来上班。

胡一飞正琢磨这是怎么回事呢。大师兄又过来了，手里捏着一张打印好的a4纸，道：“胡一飞，既然你今天来了，那这个事情就由你来处置惩罚吧！”

话音刚落，胡一飞就看办公室里所有人都看了过来。

这让胡一飞纳闷不已，心说怎么回事啊，都看老子干什么，我脸上又没有花。他赶忙接过禽兽人手上的工具，原来是张出工单，北城区区政府，出工的原因是北城区工商局的网站泛起事故。

胡一飞看到这个，竟然莫名兴奋了起来，来到微蓝这么久，终于是让老子接触到真正的项目了，“大副总监，这事由我认真？”胡一飞一时受宠若惊，不敢相信。

“嗯！”泰守仁微微颔首，“怎么样，有没有什么问题？”

“没问题！没问题！”胡一飞忙不迭的颔首，“我这就去！”

好好干！“泰守仁勉励了一句，”我看好你，公司第一次把这种事情交给你来做，你可不要让我失望！“”我一定把事情做好！“胡一飞真相亲一口泰守仁。”去吧！“泰守仁终于露出一丝笑意，”把票据什么都生存好，回来我叫财政给你报销！“”好好好！“胡一飞抓起出工单就冲出了办公室，啊，老子体现的时刻终于到了，这一周以来他心中的郁闷，马上也一扫而空。

北城区区政贵寓周胡一飞还随着大强过来，自然是热门熟路，到了区政府门口，接着出工单上的联系电话打已往，一会就有人出来接。那人望见胡一飞，显示意外。然后道：”我说怎么还要人出来接，原来是你，你师傅呢？“

胡一飞心想对方说的可能是大强，便说：”他今天没来上班！“

对方也不多问，带着胡一飞就进了机房。

北城区区政战天g府辖下的所有行政事业但问，基本都建设了网站，刚开始各人是乱建的，服务器在哪的都有，法式也是五花八门，随便找个小公司就能做。厥后经常失事，闹了频频风浪之后，区政战天g府便要求所有行政事业单元的网站都搬迁到区政战天g府制定的服务器上，区政战天g府有专门的网管认真日常的运转，下属单元凭帐号密码，远程举行网站的维护和跟新，这样一来，事故发生的概率大大降低了。为此，北城区的做法还收到市里的表彰，其他几个城区厥后也都照搬了北城区的做法。”详细是个什么情况？“胡一飞问着那人。”工商局的近两天一连被黑，先是昨天一天，就被黑了八次！“那网管摇了头，”网站的名字叫做‘东阳市北城区工商局’，但对方黑掉之后，就会把这个名字改为‘不罚你罚谁黑心网’。工商局的人悔改来，但用不了多久，又会被改掉，实在难缠，也不知道他们冒犯谁了！“

胡一飞有些意外，道：”这事应该报警，让网监过来视察吧？“不外看对方的入侵行为，完全像是一种抨击，有些幼稚，应该不是什么能手。”以前是，现在流氓有些纷歧样了。“网管看着胡一飞，”你出来的时候，你们向导没告诉你吗？“

胡一飞摇头，”没说！“”差点忘了，你照旧实习生！“那网管用怪异的眼神看了胡一飞良久。道：”现在的新流程是，只要不造成什么重大影响的，就先报给信息清静检测中心，由检测中心作失事故判断陈诉，提供解决问题的方案。之后如果确定有须要的话，才有网监介入！“”这样啊！“胡一飞点了颔首，这么说的话，微蓝网安部的责任还真是不小，难怪大动干戈搞定了装修。市里这么多行政事业单元，以后的事情肯定许多才对，但问什么cobna又说不需要人手了恩。

“现在网站多了，像这种鸡毛蒜皮类的入侵天天都要发生许多，如果事事都找网监的话，那他们的事情也就没法开展了！”网管说着就开到一台机箱跟前，道：“这就是工商局的服务器了”胡一飞大量了一下，发现机房里有许多太服务器，基本上每个单元都使用独立的服务器，这或许也是预防被人一锅端吧。

看胡一飞什么设备也没带，那网管就找来自己的条记本，接到服务器上，然后用治理员的帐号和密码登录，之后就把剩下的事情交给了胡一飞。

胡一飞之前只是兴奋自己终于有真正的项目做了，倒完全没有思量自己到了之后要从那里入手，现在看到服务器的界面，他就不着急动手。先在脑海里仔细回忆着cobna的那些案例，以及狼蛛的狩猎者资料，其中都有许多判断入侵原因的步骤和措施。

网管看胡一飞和老僧入定一般，就有些纳闷，心说这剖析入侵原因还得先打坐一番吗，就道：”服务器的清静战略都是由惠总监制定的，应该不存在问题，我以为问题可能在网站的法式上，法式是工商局自己请人做的！“

这话给了胡一飞一个剖析的偏向，他迅速下载了一个站站偏差扫描器，挂起来扫描，一边打开服务器的日志看了起来。入侵是这两天的事。胡一飞就把精神集中在了这两天的日志上，确实是没有发现什么入侵的恒基，看来对方并没有进入服务器，可能真的法式问了问题。或者治理员的密码泄漏了。网站扫描器很快出了陈诉，发现网站存在数据库下载偏差！胡一飞吓了一跳，这个偏差也太显着了吧，别人可以随意下载到网站的数据库。他于是就打开了网站的法式，有了上次搞赵兵的履历，现在他对网站那一套很是有些熟手，轻而一举就在代码中找到了关于数据库的代码。

数据库是典型的微软eaa数据库。存放目录之中，这就给别人缔造了下载的前提条件，而且数据库自己没有设置密码，可以随意打开，数据库的名字又接纳的是习用名字，很容易被推测到。

再打开谁人数据库看了看，胡一飞更是摇头，网站治理员的帐号和密码都没有做任何加密措施，就那样明文放在数据库之中。

胡一飞第一次做这种事，生怕自己的结论不妥当，是以看代码尤其仔细，于是还发现了一些细节上的问题。工商局的这个网站法式完全是凭证一个叫做”狂风新闻宣布系统革新而成的，只是显示出来的部门都抹掉了狂风的标识而已。

把这个名字放到网上去搜索。胡一飞发现许多网站都提供这个狂风新闻宣布系统的源代码下载，别人只要下载回去一研究，就对网站的结构了如指掌了。