距农历新还有五天,一凡和唐海平踏上了旅程。
经过十几个小时,飞机穿过太平洋降落在布里斯班。
唐海平拖着行李箱先行一步下了飞机,一凡在飞机上脱下厚重的外套后,像个旅行者慢悠悠的穿过通道,夹杂在人流中向出港处走去。
在离他百开外的地方,唐海平正在和两个老外亲热的打着招呼,然后乘坐一辆商务车离开了机场。
一凡独自一人打车来到他之前订好的酒店。
按照约定他将在这里停留三天,三天后一凡还要以特邀嘉宾的身份参加布里斯班大学的研讨会。
在这三天内他必须通过“自由之路”网站的托管服务器进行渗透,对网站的后台维护进行监控,只要有管理员上线,他就要以最快的速度进行IP地址定位。
如果是一般的网站对一凡来说并没有什么难度,而“自由之路”从技术本身上看难度并不高。
这项工作的危险性是在于“暗网护盾”的存在,如何他们发现有人对他们的网站进行了嗅探,必定会通过反追踪技术对一凡进行定位,以“暗网护盾”的作风,他们是不会容忍任何威胁的存在。
空手赤拳的一凡在进行渗透和截取证据时,只能倍加小心,不能出现一丁点的纰漏。
如果在这里被“暗网护盾”盯上,唐海平的安危都是问题,何况一凡。
为了表现的像是一个真正的旅行者,一凡先在酒店吃了个饭,然后又到酒店前的沙滩上转了半天。
买了足够三天的吃喝用度回到酒店,一凡告诉所在楼层的服务员,因为要倒时差,这些天就不要打扰他了。
一切就绪,一凡打开电脑,为了防止意外,酒店里的WIFI他是不能用的,而是连接上了自己手机的网络信号。
这样就算被“暗网护盾”发现,等找到他的真实地址,他还有一定的时间选择逃离这个地方。
经过一次试探性的操作,一凡发现这个新冒出来的“自由之路”防护十分的牢固,简直可以说是密不透风。
不算那等级很高的防火墙,仅仅是路径反射解析就有两道,直接进行渗透这条路是行不通的。
这只能说明这个“自由之路”是吃一堑长一智了,把几乎常见的不常见的路径、暗门通通进行了加强防守。
忙碌了一阵,一凡也没找出更稳妥的方法,而且唐海平也在临下飞机前告诉一凡,如果没有把握千万别莽撞行事,毕竟这里是在国外,他也没有执法权,手里勉强可以当作武器的,可能就是手机和皮鞋了。
找不出头绪,眼皮子开始沉重起来,时差反应这时开始发威了。
一凡索性洗了澡舒舒服服的睡了一觉。
等被饿醒时,外面已经是星光点点,远处好像还有五彩斑斓的极光。
欣赏着夜景,吃了两片面包,一凡想出了另一个办法。
既然“自由之路”的服务器他进不去,那就来个搭桥过河,他就不信这个托管机房里所有的机器都有这么严密的防护措施。
一般来说,提供服务器托管的运营商都会在一台机器上运行多个网站,只不过是用技术手段进行了隔离。
除非是财大气粗的金主或有特殊需求的才会使用独立的服务器,那价格就是要翻着跟头往上涨的。
起初一凡猜测这个“自由之路”应该是购买的独立服务器,但是经过扫描IP段和物理地址,他发现‘自由之路’并不是使用的独立服务器,而是共用服务器。
这让一凡感到既惊喜又意外,但再一想也说的通,毕竟单独使用一台服务器,被监管机构发现的机率太大了,通过使用共享服务器,在一台机器上有众多的网站在运行,就是监管机构发现有非法活动,等定位完成来现在取证,他们也有充裕的时间进行数据迁移或就地销毁。
当晚,一凡再次渗透入托管运营商的中心机房。
在找到“自由之路”的服务器后,他首先再次扫描了一遍,得到的信息显示,这台服务器上运行了六个网站,而“自由之路”也是其中之一。
在排除了“自由之路”后,一凡对剩余的五个网站进行了漏洞扫描。
这五家网站有两家是教育培训机构,一家是水产品销售网站,另两家是吹水论坛。
从经验来说,教育培训机构的防护力是最弱鸡的。
而论坛因为这世上的闲人太多,时时刻刻都有人在里面吹牛打屁,上面的管理员不仅众多,而且可能有值班人员。
虽然这五个网站一凡都可以很轻易的入侵,但他还是挑选了一家职业教育的网站进行了入侵。
等得到管理员密码,一凡差点笑死,“AAbbCC_dota!”
真是个作死的密码,竟然从来没有人入侵这家网站,也算是奇迹了。
一凡以管理员身份登录进去,就通过目录跳转,接管了运行这家教育网站的服务器。
在网站配置中心,一凡找出了“自由之路”的网站根目录,并将其中的两个配置文件和数据库连接文件复制了下来。
仔细的把下载的文件看过后,得到了“自由之路”管理员登录的时间和IP。
通过数据统计,管理员一般是在下午七点半上线一次,晚上十点半上线一次,很有规律。
而管理员登录时所用的IP有两个,这两个并不是在一个网段,那就意味着,管理员是在两个不同的地方进行登录,然后对网站进行维护。
七点半、十点半!
一凡马上在网上搜索了布里斯班的各个公司的上下班时间,下午下班是五点,最迟的是六点。
而晚上十点则是各个酒吧最火爆的时间,如果这个管理员是去酒吧,那他应该是个不喜欢热闹的人。
抽了支烟,一凡将他归纳出来的信息整理了一下。
管理员可能是一人,最多就两人,而且还是上班族。
如果把问题简单化一点,假设是一个人,那么这个人下班后在某个地方登录网站,或者干脆就是借加班的名义赖在上班的地方,登录了管理后台。
而且这个人喜欢喝酒,但又不喜欢太热闹,他会在十点左右回家,然后再次登录网站后台,进行一天里最后一次网站维护。
从时间上来看,这个人每次登录的时间都很有规律,应该是个守时或自律性很高的人。