第二十四章入侵电信

了，毕竟就算真有，这年头，搜索引擎也没有真正发展起来，李彦宏老总在北京成立百度才不过两个多月。国内真正能用的搜索引擎还是搜狐，可杨天却知道，早期的搜狐根本没有专门的搜索引擎提供商，用的还是老旧的人工整理资料方式，信息有限，根本查不出什么。

    杨天选择的是从网线上着手，毕竟这才是互联网的根本，如果这家国企接入了互联网，那么必然在网络运营服务商的服务器内部留下信息，而杨天只要查出这些，就能锁定这家国企的网络接入口，入侵进入，查一下内部的人事调动信息。

    计划很直接，也很疯狂，但短时间内杨天也找不到更好的办法，只能用这个蠢办法了，不过亏得一身通天技术，也不担心出什么问题。

    要用的软件不多，杨天也很熟悉，一个小时不到的功夫便全部编写好，调试成功，便隐藏了起来，看势头，杨萱是铁定要霸占这台电脑了，虽不担心杨萱会发现自己的哥哥是名黑客，但却担心杨萱在硬盘里胡乱搞，把杨天写好的软件给删除什么的。

    入侵电信的服务器，也不需要繁琐的搜索目标ip，沿着网线，反追踪过去就行了。

    这个年代，各地信息港已然初步建立，电信的网络运营服务也有了初步的构建，很系统，但在杨天眼中，却很落后，陈旧的交换维护方式，古董级的服务器系统，若非里面没什么重要东西，黑客也不会没事儿找不自在入侵这里。

    交换机的前台机很好找，杨天运行了一个网路反向检索器，轻而易举的得到了目标机ip，发送了连接信息，得到了返回来的isn。

    看着返回来的零碎信息，杨天很快就认出了防火墙，应该是方正首先上线的fg系列防火墙，这款防火墙是方正于2000年推出的防火墙，首先就与中国电信合作，拿下了不少订单。

    对于这个型号的防火墙杨天了解的不多，但方正后来推出的几个型号的防火墙他却了解过一点，知道不少漏洞，回忆一下，选择了这款防火墙在认证环节的一个漏洞。

    运行编译器，杨天模拟了pasv命令包，向服务器发出了连接请求，按照常理，ftp服务器对于pasv连接请求，不同于主动式的rt连接，这种被动式的pasv连接，更为直接，能够直接建立服务器与主机的数据链路，在端口认证环节大大减少时间响应。

    而防火墙的漏洞就在于此，通过特殊的指令格式，防火墙会直接忽视连接请求，等于默认了认证通过，让连接畅通无阻。

    轻易的入侵，并未给杨天带来任何的兴奋感，心头依旧是沉甸甸的，随意的查看一下前台机的系统，也没多想，直接溢出，修改返回函数的目标地址，轻而易举的得到了shell，输入指令，找出了路由器下的服务器地址。

    到了这一步，杨天也心知初步工作完成大半，漏洞注入，闯入了服务器内部，运行起了监听器，有目的的抓取内部数据来。

    电信的服务器多且信息量大，杨天运行的搜索器虽然用了独特的算法，是自己编写的软件，但想搜索出需要的信息还是很耗费时间。

    修改了关键字，定义了检索环境，杨天也就放手让计算机检索，自己在屋内随意闲逛起来，虽不说翻墙捣柜，却也差不到哪里去，只盼着从哪个犄角旮旯找出一些重要东西，让自己了解家里到底发生了什么。

    不过事情显然不会这么简单，找了半晌，杨天还是坐回了电脑前，查看了一下搜索器的运行状态，竟然惊喜的发现搜索到了那家国企的电信服务信息。

    欣喜之下，杨天也愈加心急起来，迅速的退出电信服务器，利用搜索来的服务信息，锁定了目标主机的ip。

    连接请求，返回信息，分析，漏洞入侵，对于这台连防火墙也没有安装的主机，杨天几乎是下意识的就入侵了进去，随意的在硬盘里逛了一圈儿，很快的就找到了想要的东西。

    xx机械厂2000年3月职员调动信息汇总表。

    杨天来不及感慨事情如此顺利，自己如何幸运，这家国企多么有先见之明，连接了互联网，只是屏息止气，打开了这份表单，一行行浏览下去，当看到熟悉的那个名字的瞬间，心一下沉到了最深处。