第172部分(第3/4 頁)

作，否則若等到宇成發動攻擊時，一切就太慢了。

宇成又打了個指令攻擊掃瞄雲飛開啟的PORT：‘現在只待炎黃系統殖入那些跳板木馬進去，趁這段時間尋找可用的漏洞，順便注意一下雲飛有沒有什麼動作，這一役一定不能鬆懈！’

這時，雲飛也發覺了宇成的偵測：‘宇成很清楚我絕對不會什麼都不做，若真的什麼都不做可能會讓他發覺有異。好，就從兩個跳板向宇成發動攻擊，讓宇成分心，順便爭取個幾秒鐘也好。’

即便是幾秒鐘的空檔，也是不能放過的，雲飛也相當清楚宇成現在的實力，解決這樣的問題或許就只是幾秒鐘的事。

發現了兩個IP的攻擊，宇成輕鬆的用防火牆排除掉：‘真是奇怪，雖然是攻擊但這不太像雲飛的做法，有些太簡單了。為什麼，為什麼我感覺雲飛在策劃著什麼呢？’

這時，透過追蹤代理技術，雲飛已掌握了十三個宇成的跳板伺服器，隨即也侵入這十三個伺服器中。

雲飛先是偵測：‘嗯，大部分都是MSSQLServer的漏洞嗎？好，只要取得許可權就可以知道現在運作的程式有那些了，應該很容易找出跳板的存在。我不認為應付一個跳板伺服器，會用到感染核心的技術，應該只是一支獨立運作的背景程式吧！’

取得許可權後的雲飛立即用tasklist指令觀察所有運作中的程式，找到了偽裝檔名的svcomost。exe後立即用TFTP載回並利用冥夜系統分析，很快的完成可以感染它運作並傳回副本資訊的病毒。

這時，宇成也即將完成十六個伺服器的跳板工作：‘好，到這裡應該就可以了，殖入svcomost。exe為檔名的跳板木馬，應該不會這麼快被這些站臺的管理者發現吧？事後再刪除掉就好了。’

同一時間，雲飛再利用TFTP將這些病毒上傳並感染宇成所用的跳板木馬：‘很好，這樣跳板就可以為我所用。’

就在完成感染的同時，宇成也透過十六部伺服器發動攻擊：‘直擊過去吧！’

不荒不忙，雲飛很快的過濾並調整防火牆設定，輕鬆擋下第一攻勢。這時，宇成再將封包切細、切細、切更細，意圖攪亂雲飛的防火牆，同時又分成四階段式輪流攻擊，然而這一切都在雲飛得到的副本訊息掌握中，不論下了什麼樣的指令將封包異變成什麼樣，雲飛都清清楚楚。

‘可惡啊！’宇成有些疲勞的想：‘居然雲飛都擋下來了，就算是輸入都要一段時間吧，怎麼會這麼快就擋下來呢？更何況還要分析啊！’

這時，雲飛卻顯得很沉穩：‘很好，果然宇成不斷的異變封包，想要從任何一點漏洞穿透過來。確實，這情況下若直接用手動輸入，是難以在第一時間擋下來的，可是我寫了個script丟給冥夜系統讀取副本資訊自動執行，這樣就沒有問題了。真是想不到，我竟然能夠同時間掌握住格式和讀取值以及變數，並加以應用到防護之上。’

似乎在兩人的行動上，雲飛稍佔了一點優勢。

宇成當下立即改變動作：‘不行，像這樣單純的攻擊沒有意義，好，接下來利用ICMP和透過SSL連線，試試零距離接觸和高空飛行吧！’

由於ICMP並不需要經過PORT，因此埠上的過濾與之行不通，然而宇成並沒有發覺到自己的跳板也為雲飛所用。

這時，雲飛選擇了其中五個伺服器：‘為了降低風險，先用五個就好。將檔案分割成五份，切細後透過被我感染的炎黃系統跳板程式回傳封包將之帶入宇成的電腦之中，因為是炎黃系統自己的程式所以防火牆不會懷疑有它的！’

開始準備伏進，雲飛快速打著指令利用RAR壓縮並切割冥夜系統的木馬程式，務求在最短時間內利用最小量封包傳輸進去。然而，在這一動作的同時，宇成又藉由ICMP向雲飛攻擊而來。

宇成修改了ICMP封包後PING向雲飛：‘可以成功的，一定可以的！要危險，就一起處於危險的一端，要開PORT：445就同什得承受攻擊的快感和被攻擊的風險。在這水平點上，我們都是一樣的，並沒有什麼不同。雲飛，現在就看誰能掌握住致勝的關鍵了！’

冥夜系統也發覺了宇成的PING，然而，並沒有發現到在這PING下隱藏的攻擊碼。

雲飛檢查了一下：‘嗯，是普通的PING動作嗎？不對，一定有別的目的，何必沒事PING我的電腦？’

為了小心起見，雲飛依然讓冥夜系統擋下PING動作，不過