返回目录
关灯 护眼
加入书架

分节阅读 153(1 / 2)

目的,这有点说不过去”

“那你的意思呢”李队长问到。

“我的意思是,这不是黑客入侵,可

能是间谍软件在撒网捞鱼”胡一飞说出

了自己的看法。

“那也不对啊”李队长随即皱眉,

“电脑我们已经检查了好九遍。没有潜藏

的间谍程序,更没有什么软件是在八点半

左右运行”

“其它几台电脑呢”胡一飞问到。

“也检查了,从检查到的结果来看,

窃密的手法是完全一致的,只是文件被窃

的时间段各有不同。但每台电脑都有一个

比较固定的时间段”李队长顿了一下,

“如果是间谍软件的话,就有点对不上号

了,间谍软件完全可以在同一个时间内对

所有电脑同时进行窃密,而不必分出不同

的时间段吧。再一个,窃取文件是发生在

一个比较固定的时间段。而不是时间点,

如果是间谍软件的话,那肯定就是雷打不

动的时间点了”

“那也未必”胡一飞笑了笑,“我来看

看吧”

正文 第二一四章 问题源头

bna作完检查,没有发现很明显的异常数据,要找到问题到底出在哪里,还得再做具体的分析。

“小胡,你来试试吧”bna便把电脑让给了胡一飞,自己到一旁对检测出来的一些数据做着进一步的分析。

胡一飞走到电脑前,也没着急把自己的工具拿出来,只是打开日志,看龙眼下书每天八点半的这段时间,市长大人到底在做什么,问题出在八点半左右,自然还得从这个时间段入手。

把连续四天的这个时间段数据调出来,胡一飞开始做着对比分析,很快发现一个奇怪现象,四天的这个时间段,市长都访问过同一个网站。

胡一飞就赶紧招呼李队长过来,“李队长,你来看看这个是什么网站”

李队长一看道:“这是省委组织部的网站”

胡一飞“哦”了一声,原来是一个正儿八经的网站啊,便继续去查,他把日志再往前翻,结果就发现除了周六周日外,市长大人基本每天都会在这个时间段访问省委组织部的网站,于是又问李队长,“市长似乎有访问这个网站的习惯adfy”

“你怀疑问题出在省委组织部的网站”李队长问了一句,眉头立刻锁在了一起,如果是省委组织部的网站出事的话,那问题就大了,而且之前他也组织人员对所有窃密时间段涉及到的网站进行了分析,并没有查出什么问题啊

“只是怀疑,其他电脑上的数据有没有在呗窃密的时间段是不是也访问过这个网站”胡一飞问到。

“我马上去查”李队长赶紧就带人出了市长办公室,之前网监把大部分的技术力量都投到市长这里了,其他的电脑还真的没来得及细查呢。

胡一飞准备把adfy自己的工具往市长电脑上复制,刚拿出个u盘,身旁的工作人员立刻阻止道:“你这上面都有什么东西”

“入侵检测工具啊”胡一飞道。

“所有工具都经过网监总队的安全认证吗”

胡一飞傻了眼,摇头道:“这没有”

“那对不起了,你不能把自己的东西往这台电脑上复制,电脑上已经安装了各种入侵检测工具,你可以使用它们。”

胡一飞一阵头疼,道:“那要不这样吧,这台电脑我就不动了,我用自己的电脑,然后接入市政府的网络,这总行了吧”

那政府工作人员还是摇头,“这不行,市政府的网络严禁外来设备接入”

胡一飞没脾气了,自己被请来做检测,可不让用趁手的工具可怎么办啊,便道:“那算了,还是等李队长回来再说吧”

旁边bna就对那人道:“规矩是死的,人是活的,小胡是网监总队的合作伙伴,要不李队长能请他过来协助调查吗你让他查吧,没问题的”

那人并不退步,“人可以信任,但他的工具如果没有经过安全认证的话,我是不能让他使用的,万一出了问题,别说我担不起这个责任,就是惠总监的信息中心,也负不起这个责任”

胡一飞很反感有人用大帽子压人,就摆了摆手,“算了,惠老师,我还是等会李队长吧”,说完她离开电脑,过去坐到沙发里,跟龙眼1下书老大在哪里等。

bna也没办法,只好继续分析自己的数据。

老大很兴奋,跟着胡一飞坐下,屁股还使劲蹲了两下,然后低声道:“这高档沙发坐起来感觉就是不错”,完了又道:“二当家的,你看问题大概出在哪里”

胡一飞摇了摇头,“还很难说”,完了就不再说话,坐在那里琢磨着刚才翻出来的日志,对方应该是个高手,刚才的电脑他也看了,最新的杀毒软件和软件防火墙。都没有报警,日志里又只有访问网站的记录,而且还是正儿八经的网站,完全看不出有什么异常,机器上也没有其他程序运行的痕迹,至于别的毛病,自己都不用去想,如果有的花,早被李队长和bna发现了。

“如果问题真出在这个网站的花,那到底是通过什么手段呢”胡一飞坐在那里摸着鼻子,心说难道是dns劫持吗