舒芷涵敏锐地注意到闺蜜没否认她说的“很搭配”，看看埋头吃饭的陈默，苦笑道：“确实后悔了，早知道身边放着俩高手，当然应该跟着蹭赏金的。五百万的三分之一……够首付了……”
林雨摇摇头：“涵涵，看你说的，还高手呢，纯白捡的，我的分析报告大都从别的bbs里抄过来的，只不过我最先发在百度里，百度也认可了。”
照抄确实是有，但没有关键性的日志过滤和分析，抄的一点意义也没有。
舒芷涵没去点破，继续讨论钱：“两位大款，有啥打算啊，明天是不是就辞职旅游去了，能不能蹭啊，傍大款的感觉啥样，还没体验过呢。”
林雨微微一笑：“傍我吧，我们可以一起睡。”
陈默从专心致志的吃饭里抬起头，邪恶地笑笑：“也可以傍我的。”但终于没敢跟林雨一样说后半句。
楔子三 死亡代码
孤狼趴在这栋楼的楼顶，已经两天两夜。
他在执行第52次代码行动（code action），这一次的代码是0587。
这是北京六环外燕郊镇的欧逸丽庭居民小区5栋，今天风和日丽，几百米外的潮白河停风止浪，河水在阳光下泛泛微蓝。京榆旧线和京哈高速的两座潮白河大桥一高一低，低的古朴稳重，高的时尚大气，车流如织，进入北京和离开北京的节奏都如同规律的心跳，一刻不停，但不急不缓。
在纷乱的车流中，一辆不起眼的灰色奥迪进入了一个圆形的观察视野。
放下手中的swarovski狙击专用观察镜，孤狼小心地掀开绿色的遮阳布，抬起了cheytac m200“干预型”狙击步枪的枪托。从枪管到枪身到枪托，鲜明的土黄色在阳光下淡淡地泛着光，像一件精致的工艺品，完全不像杀人夺命的利器。
代码为0587的目标已经出现，攻击准备。
这两件装备看起来都很普通，造型上就跟好莱坞大片上的差不多，需要注释一下才能显示其真实威力。孤狼手中的swarovski是奥地利施华洛世奇（swarovski）光学仪器公司特别定制的，全球两件，可以直接观察3000米外的目标，清晰分辨车牌号。
那杆cheytac m200狙击步枪也是美国cheytac公司特别定制的，在2500米的距离上弹头依旧保持超音速飞行，其实际的有效射程甚至超过了3000米！为了这额外增加的射程，与狙击步枪配套的“长距离步枪系统”（long range rifle system，简称lrrs）也是特别定制的升级版。
cheytac公司的“长距离步枪系统”包括cheytac战术子弹弹道计算电脑（商业用个人数码助理装上cheytac的弹道软件）、连接到个人数码助理的红隼4000（kestrel 4000）小型天气跟踪装置（风、温度、湿度及气压感应器）和导航iv（vector iv）激光测距仪、黑夜之力（nightforce）nxs 5。5…22x56 瞄准镜和枪口装置（枪口制退器和消声器）。
得整套系统一起使用，这枪才能在几千米之遥准确击中目标。
孤狼打开战术子弹弹道计算电脑，这套手持电脑资讯分析目标系统是纯傻瓜式的操作，只需将准星对准目标，电脑会参考此时的风速、温度、湿度及气压参数进行弹道计算，将加入提前量后的结果实时传输到旁边的的m200狙击步枪上。m200收到这些结果后会自动根据高倍瞄准镜的镜头锁定并跟踪目标，随时保持在可击发状态。
当然，实际上，在如此先进的自动化系统面前，即使是一个新兵，也能打出资深狙击手的水准——确切地说，是超过绝大部分资深狙击手的水准，m200设计的是在2500米的距离打出比1 角分【作者注：军事用语的角分，不是天文用语】还要小的精度！
这是人类的眼睛做不到的，只有机器能做到。
孤狼将弹道计算电脑上的准星对准了目标车辆的前轮，依据图形像素的自动锁定和跟踪开始了，旁边的m200枪托上发出一阵轻响，枪口以肉眼几乎察觉不到的速度在缓缓转动。
攻击准备完毕，准备攻击！
孤狼将击发数调整为5，毫不犹豫地点击了确认。
m200发出一声巨响，一枚长长的弹壳从枪膛里退出来，枪托传来一阵急促的轻响，枪口在快速移动，5连发需要姿态矫正，巨大的后坐力会让枪口脱离目标。
孤狼用观察镜远远看着他要打击的0587号目标，第一发子弹得六七秒钟才能飞到2600米开外并击中目标，这时间刚刚够第二发子弹的姿态调整，如果计算机发现目标已被摧毁，会自动停止射击。他只是一个观察手，狙击手是旁边这台电脑，或者说是包括这台电脑在内的整个“长距离步枪系统”！
那台电脑真的像一个大脑，狙击手的大脑，冷酷而精确，出膛的子弹在出膛之前就已经确定了飞行轨道，直至击中目标，没有什么能逃离冷冰冰的计算。
七秒钟过后，0587号目标依旧稳稳地行驶在京哈高速上，还超了一辆大众。
可能是目标的这次转弯脱离了计算机的算计，没关系，又一声巨响，第二发子弹出膛了。孤狼稳稳地端着观察镜，他是观察手，要确保目标摧毁。
七秒钟过去，直线行驶的0587目标依旧没事。孤狼调整了攻击目标，锁定了目标前方不远处的一辆油车，左后方车轮，会翻滚、撞击、爆炸，绝对能波及目标。
第三、第四发子弹依旧无效，这个系统废了么？
0587已经驶上了潮白河大桥，安然无恙。
孤狼很果断地中止了攻击，打开旁边的一个吉他箱，把里面的吉他也打开，露出音箱里透明清澈的液体。他熟练地将m200拆开，一件件丢进了音箱里，那神奇的液体完美地融化了铁打的狙击枪，表面很快浮起来一层黑色粉末，那是子弹的弹药和其他非金属物质。将枪处理了以后，他收起其他的设备，装进了一个旅行包里。
抖开身上的伪装，他站起来，背起旅行包，提着吉他箱，如一个平常的北京地铁歌手，怎么看都跟威风凛凛的狙击手无关。
孤狼站在楼顶边缘，极目远眺那一高一低的潮白河大桥，任务暂时失败了，他知道目标还在那里，安然无恙，但那没什么，他会找下一个机会，将0587号目标消灭，这是死亡代码，没有什么代码能够幸存下去。
这时从一个看起来不可能的角度，一发超越音速的狙击枪子弹击中了他的头，从后脑勺进，从眉心穿出，将整个头震出一道可怖的裂缝。子弹准确命中大脑，孤狼在0。1秒内就死了，减速后的子弹在空气中呼啸而去，他死后几秒钟空气中才传来子弹袭来的呼啸声。
吉他箱掉在地上，磕了一下，就往下方去了，超级杀手孤狼的身体本能地抽搐一下，终于在子弹击中带来的惯性中往前一倒，从22楼楼顶摔了下去。
角度精确，将是头部着地，不会有人知道他是因为狙击枪直接命中头部死掉的。
第五十七章 沙盟无影脚
陈默在电脑前坐正，两手放在键盘上，但迟迟没动。
他在等，等几分钟前收到的手机短信上的内容变成现实。短信上的内容其实很简单：rustleleague（沙盟）即将攻击一个ip：27。46。118。21。但简单不意味着不重要，anonymous的情报机构不会把什么情报都随便往他手机上送的！
这个ip他认得——就是快播联通出口的ip。快播的中科院办公区和迈科龙办公区共用一个网络，拥有三个出口ip，一个电信、一个联通、一条4m的铁通专线。其中那条铁通专线是只针对铁通的服务器ip段进行路由跳转的，众所周知中国铁通网内是将122。72。0。留出来专门给各种服务器的，这条专线还可以随时申请网管加入移动的服务器ip段，以绕开跨网段访问移动服务器时那烦不胜烦的各种限制。
换言之，快播拥有多个出口的办公ip，是因为它拥有多个出口的各种服务器，自运营的和运营商缓存服务的。
沙盟即将攻击的只是其中一个出口ip，因为林雨发表那个价值五百万的帖子时，百度的服务器上记录下来的恰好是这个联通ip！
不过陈默知道，像沙盟这种老练的黑手，肯定不会只攻击这一个ip的，他们稍微踩点仔细看看，就能轻而易举地发现快播对外的其他出口，攻击将是全方位多角度的，不会有盲点。
核心运维组和快播缓存组的人大都睡了，依旧看着电脑的就几个执勤的运维工程师。远在地球另一端的攻击者选择了一个发动攻击的好时候，他们肯定能猜到地球这边虽然是白天，但中午都有午休。
快播办公区如同休眠的cpu，慢慢安静下来。
然而，同昨天中午一样，今天中午注定不能平静地过去。
陈默调出一个cmd命令控制台，用ping命令加t参数一直ping着网关，五分钟过去了，十分钟过去了，二十分钟过去了，十二点三十八分，cmd控制台上到网关的ping开始丢包，延时瞬间增大十数倍，还在剧烈波动。陈默知道攻击开始了，就截图发给网管小韦，问他为啥到网管丢包那么严重。发完了就趴桌子上眯眼休息。
后面没他什么事了，被攻击的是快播，这是网管的事情。
至于说这件事的始作俑者是旁边的妖孽林雨，那有什么，反正不是他陈某人！
最主要的是，后面的情形陈默没兴趣看了。毫无悬念，沙盟也拥有对一个国家形成威胁的实力，只消伸出一根手指头就能将这里搞定。他实在对快播的网络安全没什么信心。
后面的事情就只能根据网管发的通告以及合理的想象了——陈默还调阅了深圳网警的备案记录。沙盟跳跃到深圳的一台傀儡机上，使用nmap工具扫描了27。46。118。21，用的扫描方式是syn扫描【作者注：syn扫描，又称为半开放扫描】。这是nmap命令使用频率最高的扫描选项，syn扫描不打开一个完全的tcp连接，执行得很快，一般用于对整个网段的所有计算机进行批量扫描。沙盟想将这次扫描及随后的入侵伪装成偶然事件，并十分小心谨慎地留下这次nmap扫描的痕迹。
快播的网管其实非常专业，在组建这个企业局域网的时候，有过多次在外网对内网进行的扫描和探测测试，主流的扫描和嗅探工具都不能发现已知漏洞。
沙盟此次入侵使用了一个squid代理服务器的未知漏洞。快播使用的是双宿网关防火墙，使用这种防火墙策略的网关又称双宿主机网关（dual homed gateway），就是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机。堡垒主机上运行着防火墙软件及squid代理服务，快播局域网都通过这个安全代理连接互联网。
这是一个复杂而精妙的安全网络系统，构建和架设都需要对网络及安全有足够深入的了解，但攻破它只需知道一个微不足道的服务中的一个微不足道的小漏洞。
沙盟拦截并分析了squid的数据包，并发回精心调制的反馈包，目的地址是一个能引起squid服务崩溃的特殊地址127。0。0。1，squid安全代理服务轻而易举地崩溃了，这个复杂而精妙的双宿主机网关（dual homed gateway）只剩下路由功能。
这时候，外网可以直接连接并访问快播局域网内的电脑，就跟在快播内网发起攻击一样，而快播的内网，从陈默的认知看来——几乎没有什么像样的防备！！
入侵者的攻击速度极快，同样具备了高自动及高智能特征，从日志记录看来，squid服务瘫痪的下一秒钟，入侵者就开始了对快播内网的全方位扫描。此次扫描使用的工具很多，有前面已经出现过的nmap，还有大名鼎鼎的superscan（国际通用标准）、sss（俄罗斯出品）、shed（共享扫描专用）、dsscan（远程缓冲区溢出漏洞专用），甚至还可以看到号称天朝黑客必备的x…scan（中国制造）……
在强大的综合扫描攻势面前，快播使用空密码的三十多台机器首先被攻破，入侵者在登录的一瞬间就开始了文件上传操作，上传范围优先office文档，其余才是rar压缩包及其他常见的文件格式。第二批被攻破的是大大小小一百多个共享，这些共享陈默昨天就已经在命令行里搜索出来过，在这些专业的扫描工具面前更加无所遁形。
在攻击的第三步，除了对剩下的机器进行密码猜解之外，入侵者直接在快播内网开启嗅探侦听工具，由nc。exe（号称横跨windows与linux平台的瑞士军刀）、xray（高手必备）、sniffer pro（入门级高手必备）、抓包工具winsock expert及代理猎手组成的强大嗅探攻势，从第一批被攻破的空密码机器发起，直接肆无忌惮地搜罗整个内部网络的信息！
至此，离网关防火墙上的squid安全代理服务瘫痪，还不到两分钟。
由一个大型黑客组织发起的集团式快速攻击，其攻击速度已经超过了普通人的反应速度，其实，除了完备的网络安全监测系统，没有谁能反应过来。
世人藉此第一次认识到了现代黑客这种迅雷不及掩耳的神级攻击速度，rustleleague（沙盟）的此次攻击被称为“沙盟无影脚”。
第五十八章 深圳网警
陈默给网管小韦发那个截图时，正是第一批机器被沙盟控制并开始上传文件的时候，多台机器的高速上传请求给网关带来了巨大压力，其他人都明显可以感觉网速在下降。
等到小韦打开网关的监控，发现squid服务瘫痪的时候，四分钟已经过去了。这时已经有不少人察觉到不对，小韦的rtx消息请求闪成一片，桌上的电话也急促地响起来。他没去接电话，而是打�
小提示：按 回车 [Enter] 键 返回书目，按 ← 键 返回上一页， 按 → 键 进入下一页。
赞一下
添加书签加入书架