第432章 無功而返(2/2)
他立即就用瀏覽器打開了模擬系統伺服器所在的IP位址。
那機房那邊有人在監控嗎?
當然有。
顧洲、荊立華、盧志華三人基本是24小時輪流在機房守著,張高陽、余文鋼時不時也出現在機房,現在因為是上班時間,機房此時就有餘文鋼、張高陽、荊立華三人同在。
「老闆,這裡出現了一個新IP,不是咱們院的,好像是計算機院那邊的,要不要把它給封了?」
荊立華興奮地問道。
不出呂會寧所料,他的IP一訪問伺服器,立即就被守在監視器旁盯著的荊立華給發現了。
「不用理它。」
余文鋼卻淡定地回了一句。
嚴格來說,既然是電信院的內測,那理應限制訪問IP段的,非電信院的IP會直接被禁止訪問,可余文鋼卻沒那麼做,因為他知道,消息一傳出去,肯定會有人坐不住的。
他要的就是有人坐不住。
某人越是坐不住,就說明他離贏下賭局越來越近了。
事實上,他對自己的安全防範措施是信心十足的,不管是作業系統漏洞、埠漏洞,還是資料庫漏洞,都早已被他防得死死的了。
至於像張孟林那種用爬蟲工具的低劣攻擊手段,基本上是一開始就會被他自己寫的一段小程序給幹掉,直接封IP半天。
因此,要想拿他的懸賞金,還是只能從模擬系統本身去下手。
可事實上,那一塊基本也屬於無可挑剔。
一天的內測下來都無人能拿到最低的千元懸賞就是證明。
在這種情況下,他當然不必擔心呂會寧提前來窺視,說實在的,若不是不想違背駱俊鵬的一筆好意,他連這次內測的過程都想省掉,直接開公測。
不過話說回來,這次內測也不是沒收穫,那就是在院裡發現了幾個技術還不錯的人。
實際上,安全測試就是一出攻防遊戲,余文鋼這邊是負責建樓的,測試的人是負責翻牆檢測樓修得合不合理的,而在檢測過程中,也是有很多手段可用的。
最低級的,只會用現成的檢測工具來進行攻擊。
高一點點的,除了會利用現有工具之外,可能還會錄製一個宏,或者寫上一小段腳本來進行測試。
真正高級的,會有較高的技術和豐富的編程經驗,懂得利用程序設計和實現上的問題,比如錯誤的拼接和不嚴謹的參數處理導致注入問題,或者過於複雜的權限規則,以及資源之間的相互引用、關聯錯誤所潛藏的問題來進行攻擊。
不管哪一種,都是會在伺服器這邊留下痕跡的,這邊一監控,就能大致判斷出對方所用的方式和手段,並根據訪問IP把操作者給反向找出來。
這次內測,就出現了好幾個手段還算高明的人。
張高陽原本就是電信院機房的管理員,他利用院裡分配的IP位址名單一查,就能得知這些高手是誰。
還別說,這些高手除了院裡的幾位技術大拿以外,還有兩位竟然是今年剛進院的年輕老師。
這就是余文鋼的意外收穫。
駱院長不是想往他的項目組裡塞人嗎?
技術大拿余文鋼是不會要的,因為他鎮不住,可年輕老師……
那是送上門的菜!
他感覺自己的技術隊伍又將壯大了。