这话给了胡一飞一个分析的方向,他迅速下载了一个网站漏洞扫描器,挂起来扫描,一边打开服务器的日志看了起来。入侵是这两天的事,胡一飞就把精力集中在了这两天的日志上,确实是没有现什么入侵的痕迹,看来对方并没有进入服务器,可能真的是网站程序出了问题,或者是网站管理员的密码泄露了。
网站扫描器很快出了报告,现网站存在数据库下载漏洞!胡一飞吓了一跳,这个漏洞也太明显了吧,别人可以随意下载到网站的数据库。他于是就打开了网站的程序,有了上次搞赵兵的经验,现在他对网站这一套很是有些手熟,轻而易举就在代码中找到了关于数据库的代码和设置。
数据库是典型的微软accss数据库,存放于网站目录之中,这就给别人创造了下载的前提条件,而且数据库本身没有设置密码,可以随意打开,数据库的名字又采用的是惯用名字,很容易被猜测到。
再打开那个数据库看了看,胡一飞更是摇头,网站管理员的账号和密码都没有做任何加密措施,就那样明文存放在数据库之中 。
胡一飞第一次做这种事,生怕自己的结论不妥当,是以看起代码就尤其地仔细,于是还现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做“狂风新闻布系统”改造而成的,只是显示出来的部分都抹掉了狂风的标识罢了。
把这个名字放到网上去搜索,胡一飞现很多网站都提供这个狂风新闻布系统的源代码下载,别人只要下载回去一研究,就对网站的结构了如指掌了。
胡一飞从网上下载了一份狂风新闻布系统的原版源代码,打开一对比,就彻底晕掉了,这个给工商局做网站的人也太懒了吧,就连数据库的名字和位置,都没做任何修改,完全是默认的,别人不用猜都知道你的数据库叫什么名字,路径在哪里,这简直就是教唆犯罪。
网管看胡一飞又是点头又是摇头的,“怎么样,查到问题了?”
“嗯!”胡一飞点头,顺手新建了个文件夹,名字很奇怪,毫无规则,然后就把数据库挪到了这个文件夹里面,又在代码中做了相应的改动,想了想,他还把登陆网站管理后台的页面文件也改了名字,这才道,“初步判断是数据库被人下载了,我做了一些改动,如果一段时间内网站不再被黑的话,那就是没问题了!”
“哦……”网管松了口气,他之前还以为胡一飞就是个力巴,没想到这么快就查出了问题,道:“到底是专业人士,这么快就搞定了!”
这话让胡一飞听得很爽,心里直冒泡,不过嘴上却是谦虚道:“现在只是个初步判断,还需要再观察一段时间!”
“你真是谦虚,有一句话叫做名师出高徒,大强的技术那么高,你的水平肯定也低不了的!”那网管换上一副笑脸,“有机会的话,可得教我几个绝招!”
“不敢当,不敢当!”胡一飞心花怒放,虽说大强也没教自己什么,但这话还是让人很舒服的,他在纸上写了一个网址,笑道:“这是工商局网站新的后台连接地址,麻烦你转告给他们的管理员!”
“好的,好的,一定转告到!”网管收好,又道:“那事故鉴定报告和处理意见飘天文学管应了,把胡一飞恭敬送到门口,道:“一回生,二回熟,以后再来的话,你就直接找我,我叫李锋。”
“我叫胡一飞,你叫我小胡就行,那李哥留步,咱就再见了!”胡一飞笑吟吟出了北城区政府,战告捷,让他的心里那叫一个美。
一路哼着小曲到了微蓝,刚进办公室,一群人又都看了过来,眼神比刚才还要怪异。
胡一飞挠了挠头,想不明白,便拿着出工单直奔秦守仁的办公桌,“大师兄,不,秦总监,你交代的事我已经做好了,这是出工单!”,完了又从兜里掏出两张公交车票,“这是车票!”
“这么快?”秦守仁先是一副诧异神色,等看到单子下面有北城区网管的签字盖章,眼角才流露出一丝笑意,“不错,不错,辛苦你了,小胡!”,之前还是直呼胡一飞,现在却成了小胡。
“不辛苦,应该的!”胡一飞笑得很是憨厚,站在那里没动,还等着秦守仁再多给一些表扬。
秦守仁把出工单随意一收,守着自己的电脑继续斗地主去了。
胡一飞没等到表扬,有些尴尬,悻悻回了自己的座位,百无聊赖地观察,现办公室里的人没有一个在干事的,都跟秦守仁差不多。他心里还有点乐,公司唯一的一件事,让自己给摊上了,这样下去的话,自己的技术肯定嗖嗖涨。
下午的时候,工商局的人找来了,进门就问:“哪位是胡一飞同志?”
办公室的人立刻把所有的目光都投射到了胡一飞身上,有的甚至已经露出了要看好戏的兴奋表情了。
胡一飞站起来,“我是胡一飞!”
“哎呀呀!”工商局的人大步上前,抓住胡一飞的手就是大力晃动,“谢谢,谢谢,太感谢你了,我们的网站现在已经恢复了正常,领导让我一定要过来登门道谢。”
胡一飞被弄了个不知所措,傻站了半天,才笑道:“哪里话,应该的!”
秦守仁此时立刻上前,“我叫秦守仁,是监测中心的总监!”
“你好,谢谢!”工商局的人又握住秦守仁的手,很是说了一番感谢的话,最后才道:“这事故鉴定报告和处理意见书……”
秦守仁拉开自己的办公抽屉,分别取出两张空白的事故鉴定报告和处理意见飘天文学站数据库被下载;至于处理意见,他写了很多,什么“修改数据库路径、设置数据库密码、加密保存管理账号密码”,能写的都写了,很详细。最后想了想,他又写了一条,“因现有网站程序的代码在网上大量流传,建议重新编写网站程序!”
看下面还有报告人一栏,胡一飞就把自己的名字工工整整写了上去,完了得意一笑,揣着两张纸到了秦守仁那里。
“秦总监,都写好了!”