柳誠開門見山的問道🎗💶🎴:🖐🦂“你們最近又在做運營活動嗎?”
“沒🔉🌘🥁有啊。怎么了?倒是今天的流量很大,難道我們的游戲突然爆火了🎚📸🍒嗎?”邵明🐱🗓📓潁美滋滋的說道。
賺錢誰不喜歡?流量突然增大,當(dāng)然是個好事。
“笨蛋啊,那是黑客在拖庫??!”
“就是😎🚍👢你的數(shù)據(jù)庫正在被下載,在下載的過程中,導(dǎo)致流量激增!”柳誠用肩膀夾著電話說道:“高文龍下班了嗎?”
“下班了?!鄙勖鳚}🌻🧖🗃愣愣的回答了一句,怎么突然就被黑客拖庫了?
黑客拖庫🚔🐬🚗,這是怎么無聲無息的進(jìn)入他們服務(wù)器,并且完成這一壯舉的?
柳誠的手在鍵盤上飛🥊舞著,低聲說道:“打電話讓他回來,立刻。我在他回來之前,⛎⛏📇找到黑客是怎么進(jìn)📊⛏👏來的?!?br/>
“好?!鄙勖鳚}掛斷了電話,趕緊邀人。
柳誠查了半天,今天幾乎所有的政府網(wǎng)🌐🥢🤝站、公安、交通、金🕰😊融、餐飲👪😂、酒店、運營商的網(wǎng)站,都出現(xiàn)了一個峰值高達(dá)5G的流量。
這是一個Web框架性的漏洞,而且是小范圍內(nèi)的黑客掌握的漏洞,但是他們已🈲🍴♿經(jīng)展開了攻擊。
安全事件!
超危漏洞出現(xiàn)了。
柳誠眼神中充斥著興奮!
“姐,給我買杯咖啡🙈🍳吧,我今天要熬夜了?!绷\大喊了一聲,打開🔱🗣💞了幾天電腦,準(zhǔn)備大干一場。
柳🐆🛄誠打開了🦔🗯幾個黑客論壇🧟😶,果然是不出他的所料。
“這幾大酒店的資料庫全被下載了,1500多萬條的個人信息被泄露,搞🌆🈵❕社工庫的那些人,已經(jīng)🐕🎄開始狂歡了?!?br/>
他首先要找到這個漏洞。
交通、金融、餐飲酒店和運營商,他很熟悉,他🕠🏵立刻就確定了是Strut👭🕟🕜s框架。
web應(yīng)用框架有很多種,而交通、金融、餐飲、酒店和運營商都喜歡😨🗺用Struts框架支持自己的網(wǎng)站建設(shè)。
他開始不斷地調(diào)整著漏洞掃描器,對Struts框架的篩查,進(jìn)行到Jakarta插📛🥇件時,他發(fā)現(xiàn)了問題。
在使用基于Jakarta插件的文⛽👄🦒件上傳功能時,存在遠(yuǎn)程命令🛵😒執(zhí)行,導(dǎo)🍇🗨致系統(tǒng)被黑客入侵。
他立刻開始漏洞分析,打開的另外一臺電腦,開始做補丁⬇。
叮、叮、叮叮叮叮叮叮、叮、當(dāng)…
柳誠的電話忽然響起。
“喂,我是高文龍?!鄙勖鳚}的電話里傳來了高文龍🧙🐜💦的聲音,氣喘吁吁看來是用了最快的速度,㊗🍶🥦跑到了公司。
柳誠🏟🍣肩膀夾著電話說道:“你聽我說,現(xiàn)在立刻去更改下設(shè)置,默認(rèn)情況下jakarta是啟用的,你先關(guān)閉它,保證你們不會進(jìn)一步損失🧝?!?br/>
“然后我一會兒,發(fā)給你一個漏洞報告和甘特圖,你用最快🌥💝🕉的速度,幫我把計劃表上的內(nèi)🛂容做出來,我天亮前要?!?br/>
“好,沒問題。我們損失大嗎?”高文龍看了眼擔(dān)憂的邵明潁問🌃🏇📃道。
柳誠笑道:“不大,不用擔(dān)心,這些黑客們攻擊到你們,完全是意外,沒有拖走你們的核心用戶數(shù)據(jù)庫,😊🐽倒是把美術(shù)🈂🐘🌿庫給拖走了,問題不大?!?br/>
“關(guān)了這個插件,就沒問題了,但是還是⛏要有補丁,這個插件💯🐸🍨還是要開啟的。我們天亮前,把這個漏洞的補丁做出來就是?!?br/>
他一直奮戰(zhàn)到了天亮之前,把補丁放到了自己的網(wǎng)站上,供給自己的用戶下載之后,在今天三個客戶還在睡大覺🌛的時🗓🌉候,他將補丁更新。
“呼!終于忙完了?!绷\吐了口濁氣。
“小弟弟啊,你很⏹厲害啊?!鄙勖鳚}自然不可能跟著他們熬夜,🕕🐤是高文龍匯報結(jié)果的短信,把她吵醒了,她才打了這么個電話。
柳誠試圖糾正:“我不小?!?br/>
“我又沒見過?!鄙勖鳚}嬉皮笑臉。
柳誠毫不猶豫的說道:“試試不就知道了?”
“哈!你!”邵明潁打開了窗簾,讓日光灑在🥪♓🚅了自己身上,她滿臉都是笑容。
柳誠熬了一個通宵,有點精疲力盡🐝的說道:“還有事沒?沒有掛了啊…”
“咨詢費需要付嗎?”邵明潁說起了正事。
“愿意給就給高文龍當(dāng)獎金吧🐆,畢竟是我主動送上門的🍙,不算咨詢。”柳誠并沒有要這兩萬塊錢,他🐊♋♎在這次的漏洞中將會獲得更大的收益。
邵明潁晃動了頭發(fā),打開了筆記本電腦說道:“你把你們辛苦了一夜的補丁,就這么放到了網(wǎng)上免費供人下載嗎?你這么貪財,居然不搞付費下👖❓🚒載?”
柳誠心情極好,雖然熬了個通宵😬🏒📫,但是依舊精神十分的振奮,他擲地有聲的說道:“網(wǎng)絡(luò)安全,人人有責(zé)!🦏😆”
“作為網(wǎng)絡(luò)安全的從業(yè)者,我們當(dāng)然🛰🕹🙈要在第一時間公布漏洞的分析報告,并🚋且提供補丁。”
“讓所有互聯(lián)網(wǎng)的用戶,都能夠享😛🎵受互聯(lián)網(wǎng)的便利,而不是隨時處于危🕚險之下?!?br/>
“🏓讓所有互聯(lián)網(wǎng)的用戶,及時掌握了網(wǎng)絡(luò)安全狀況和面臨的風(fēng)險,提高了網(wǎng)絡(luò)安全防范能力,應(yīng)🔫🎤🔣急處置能力?!?br/>
“提升了網(wǎng)絡(luò)🏵📶🍷安全的可靠環(huán)境,打📖🚍🚮造一個純凈的互聯(lián)網(wǎng)。”
“這是🐗🤵一個網(wǎng)安人的職業(yè)操守,和每一個網(wǎng)安人的職業(yè)🙁🍏道德!”
邵明潁聽完了柳誠的慷慨💡陳詞,差點笑彎了腰,這🤖🌉個掉到錢眼里的家伙,說得這么義正言辭。
她打斷了柳誠的施法,👚🎉憋著笑說道:“說人😾👋話。”
“不是什么值錢的東西🏦,如🎗💘果讓奇虎搞出來,不需🙍要十二個小時。”
“這玩意兒付費🖌下載敗人品,等于說是免費打了個廣告,無論別人知道不知道,但是個人站長和企業(yè)技術(shù)部,都知道我們科威信📇🌶息,有能力解🆎🔷💐決0day漏洞。”
0day漏洞,是已🐱🌔🐭經(jīng)被發(fā)現(xiàn)🦖(有可能未被公開),而官方還沒有相關(guān)補丁的漏洞。
這次的Struts框架,🍏🚄🌷是Java開源框👍🎰🦇架之一,維護(hù)它的基金會,又是一個非盈利的基金會,并沒有漏洞賞金計劃。
“相信我今天會非常的忙碌👿啊?!绷\笑瞇瞇的說道。
邵明潁沐浴著清晨的陽光,笑著說道:“我真的越來越發(fā)現(xiàn),你🧐📴🧞不光長得好看,你還很厲害?!?br/>
柳誠平靜的回答道:“一般一般吧。”
“說你胖,你還喘上了,說真的呀,我有事🥔想問你。”邵明潁失神的看著窗外。
柳誠笑👶🌽🆘瞇📤瞇的說道:“一次兩萬啊💶🔋。我們有咨詢合同的?!?br/>
“你這個人!”
邵明潁伸手,讓🤨⛺💠陽光穿過了自己的指間:“我放假真的要去🎱🚌京城,你不能接待下嗎?”