第5章 蜜罐服务

6月27日，早上十点，李想通过proxychains4代理隧道连接服务器，通过sql注入的方式，进入了学校的管理界面。

通过本地sudo溢出（因为版本低cve可以随意调用），获得了shell，用wget命令下载了自己本地的rootkit.实现了进程隐藏，文件隐藏，并且可以通过本地程序进行远程操作，这样就完成了自己的blackdoor.在开一个终端，将medusa_sever设置为开机自启动，这样我们就能捕获客户端发来的报文，我们也可以通过konsole使用命令进行远程控制。

就这样，时间不知不觉到了2月10号，发现无法接收到报文，李想感觉到非常害怕，因为学校客户端进行传输的时候我没有进行使用跳板，而是实打实的单向连接。

李想没有察觉，身后出现了一个中年男人，正看着李想。

李想猜测学校管理员发现了我的新注册的管理员账号，和没有清除的bash记录（rootkit没有加这一项功能），为了以防万一，打开wireshark，关闭浏览器，看着是否有可以的设备向我丢包。

等待了两个多小时，抽了无数支香烟，终于有一个可疑的公网ip向我丢包，看出来这是icmp包，正是向试探主机是否存活。

李想打开firewall防火墙，将该ip拉黑，通过ip查询，位置在我们学校，这是管理员账户，他似乎收到了李想反入侵的信息，他通过调用外网ip池对主机进行端口扫描，李想更改firewall程序中的脚本，设置自动拉黑。

一处幽暗的机房内，一个中年大叔敲着键盘，盯着屏幕，手指在键盘上起舞，绿色的灯光在在他脸上跳动着。

“他更改了扫描时间”，李想迅速反应。

更多的外网ip突破firewall防火墙。

李想手速越来越快，用每分钟300apm的速度敲打着键盘，更改时间戳防御，将时间调控到5-20秒持续连接的为录用ip进入黑名单。

通过wireshark扫描到的ip进行拉黑，通过终端打开蜜罐，这个蜜罐是个伪造的小型linux系统，麻雀虽小，但是五脏俱全，伪系统会通过80,8080。

，9050，9051，9053三个端口暴露位置，等待着他的行动，他会落入这个陷阱之中。

中年男人在身后微笑着笑脸，李想没有察觉，一首都很严肃的看着终端上的神秘字符，仿佛这一切都是那个中年男人的计划之中。

公安厅的一名国字脸的人手上正拿着不久之前，上层领导下发下来的红皮文件，这里面记载的正是最近发生的几起黑客攻击事件，而这些事件都指向了同一个 IP——李想的电脑 IP。

小说《数字面具》试读结束，继续阅读请看下面！！！