第43章 忍气吞声

  在得到裁判老师同意后,丰小辉说道:“对方同学所说不错,也很有条理。但是他的回答太教科书,言之无物,可能只是把书上的标题背下来了,具体的操作未必知道。”
  一上来,丰小辉就通过语言对裁判进行心理暗示,把对方的回答贬的一文不值,而站在他对面的学生向他直瞪眼。
  “一个网络安全工作者,任何小的疏忽都是致命的。怎么解决?
  要知道,人性的弱点往往是失败的根源,即使你知道的再多,思维浅显,只看问题表面,必定让你自食恶果!”
  一凡老师的这句话是在培训时讲过多次的,丰小辉也是铭记在心。
  对方同学的回答被一凡说中了,这道题题面上看似简单,却暗藏玄机。
  而对方求胜心切,的确考虑不周,回答的貌似正确,其实并没有说到问题的点子上。
  胜券在握的对手并没有意识到自己的问题所在,也没有因为丰小辉的话而担心。
  清除痕迹就是需要注意这两点,自己的指导老师早就说过很多次,他就不信丰小辉还能再说出个花儿来。
  而事实上,丰小辉却的确说出花儿来。
  面带笑容的丰小辉看了看盲目自信的对手,就让你看看我怎么回答的,让你也死个明白。
  丰小辉整理好思路,向裁判说起了他的答案。
  首先使用代理作为跳板是没错,但还是要考虑代理的安全性,否则相当于跳入了一个大的蜜罐系统,你的所有动作就像笼子里的狮子,被别人看得一清二楚。
  当渗透完成后,清除痕迹掩盖自己的行为也要分两说。
  目前我们主要面对两大主流系统,对于WINDOWS系统,入侵后的三个重要痕迹,包括应用程序日志,安全日志,系统日志。
  系统日志通过手工很难清除,可以通过上传清除工具辅助清除,当这些日志清除完毕后,还要注意清除防火墙的日志。
  对于LINUX系统,使用winscp工具连接,再选择sftp协议,那么在受控的系统上执行命令或者操作目录文件,都不会有记录。”
  裁判面无表情的在记录本上写着,并没有让丰小辉停下来的意思,这已经向丰小辉表明了态度,他的答案裁判很有兴趣继续听下去。
  丰小辉向对手瞟了一眼,那小子明显有些紧张,手指在桌面上不停的扣着,丰小辉的回答让他认识到自己确实大意了。
  这是个可怜的失败者,现在醒悟太晚了!丰小辉好胜之心大起。
  他继续说道:“即便如此,在secure下,还是会有sftp连接记录,需要清理登录日志来解决。
  而日志都是一些文本形式的文件,可以用文本编辑器来删除相关的日志记录,达到擦拭脚印和隐藏自己的效果
  但这样做是很笨的,太麻烦,工作量也太大。”
  一个裁判抬起头,问丰小辉,“那你认为有什么好的办法?说说你的思路!”
  “最好的方法是隐藏而不是擦除,因为我觉得入侵的痕迹只能无限隐藏而不可能完全清除。
  很多入侵者为了方便以后再次远程访问控制,而不是一锤子买卖,他们会使用自己写的后门或者rootkit驻留,这就是隐藏的最好实例。”
  三名裁判低声细语一番,向丰小辉说道:“丰小辉同学,恭喜你进入下一轮!”
  听了丰小辉的叙述,帅华对一凡说:“思维缜密,环环相扣,要是让我回答,不一定比小辉同学全面。师兄,强将手下无弱兵呀。”
  对丰小辉的表现,一凡心里欢喜,表面上却没有表现出来,“这也值得夸奖?要不是对手太弱,差点翻船了。”
  正说着,一个中年人背着手走了过来,“帅老师,怎么还有功夫闲聊,别以为过了初赛就万事大吉,明天可是最关键的,还不抓紧时间好好研究一下明天的安排。年轻人要稳重呀。”
  看着这个头上地中海,肚子帕米尔的男人,想来就是帅华的领队了。
  “苏主任,我来给你介绍一下,这位是……”
  苏主任并没有理会帅华,而是扭过头,与人打起了招呼,“我说老伙计呀,昨天不厚道,三杯下肚就要搞海陆空,我到现在头还疼的厉害。”
  “哎呀老苏,话可不能这么说,你苏三斤的名头可不是盖的,今天我们两所兄弟学校成功晋级,是不是……嗯……嗯”
  对方作了一个喝酒的动作。
  “好!就这么定了。”
  尴尬的帅华话说了一半,只得生生吞下后半句,讪讪的看着一凡,作了个无奈的表情。
  上班不比上学,在社会这个大林子里,什么鸟都有,像苏主任这种自认为有资历交游广阔,喜欢在年轻人面前摆架子的人不在少数。一凡拍拍帅华的肩膀,懒得和这个所谓的郑主任一般见识。
  “帅老师,你怎么还在这里!时间宝贵,今晚你要有挑灯夜战的思想准备。”
  准备把酒言欢的苏主任看到帅华还站在原地,不满的说道。
  看到自己的兄弟被苏主任这般轻慢,一凡心里很不好受,他真想甩手给这个苏主任两记耳光,表达自己此刻的心情。
  但想到帅华还要在江宁大学混下去,自己这一巴掌倒是痛快了,帅华的饭碗也就丢了。
  帅华当然了解一凡的脾气,不停的向一凡使眼色。
  等苏主任和他的酒友走远了,一凡说道:“我不会揍他的,你紧张什么。”
  帅华说道:“凡哥,你改变了很多!要是在上学那会儿,这姓苏的可能已经趴在地上了。”
  “不是我改变了,是我看你的面子!”一凡看着自己张开的手,说道。
  “别看我面子,要是我还要面子,这姓苏的能在我面前说上两句话算他有能耐。”
  “那你的面子呢?”
  “都换成工资了!”
  一凡和帅华笑了起来,在好兄弟面前永远是艳阳高照,所有的苦与涩都不算什么,最多不过是一个笑话罢了。
  当学生时,看谁不爽,哥几个可以上去用拳脚教他做人。
  上班了当然不能这么任性,得改变方法。
  要想有面子,终须拿出点东西向人证明自己有赢得尊敬的实力。
  一凡在帅华的背上用力拍了两下,“回酒店,我给你说说明天决赛我的杀手锏。”