如焰火在门前迸发。
这个网关的管理员相当粗心,使用的是一组默认的账号与密码:admin,admin。
琴鸟仅仅尝试了11秒,就已通过了门扉。
时夜坐在了管理员admin的位置上,然后调出了整个网关的acl(access control lists),访问控制列表。
acl number 3000
......
rule 20 deny tcp destination-port eq 4444
rule 25 deny udp destination-port eq 1434
rule 30 permit ip source 111.192.45.0
......
冰冷的数据在屏幕上快速地滑行,列出了管理员设定好的每一条规则。
这些规则决定了整栋楼里,哪些设备允许上网,哪些不允许;所有设备允许与外界哪些来源沟通,又哪些不允许;何时允许上网,何时不允许……
这些规则从上而下地实行,排位靠后的需服从靠前的。
而这里第三条便是:
【晚上11点后,禁止所有“非教职工设备”的所有访问。】
后台有一张表格,列出了所有的“教职工设备”;
而除了表上的设备之外,剩下的全部会在11点后被断网。
这时,时夜已经注意到,在控制列表的第一条,是刚刚被新增的规则:
【允许设备192.168.12.68的所有访问。】
这条规则相当格格不入,就是颜楷瑞的“工具”所为。
它粗暴地进入网关后台,又粗暴地插入这样一条允许上网的规则,还将优先级置于所有规则之前。
确实,这样做能够破除11点断网的规矩,但是……
只要管理员看上一眼,就会发现问题出在哪里,还能根据ip精确定位到颜楷瑞本人。
时夜默默地将颜楷瑞的ip地址擦除。
第一条规则就变成了:【允许所有设备的所有访问。】
接下来,时夜找到了颜楷瑞的“工具”留下的痕迹。
它不仅仅修改了网关的acl,同时还留下了一道后门,随时监听着颜楷瑞的数据流。
这是一个假借了signale之名的恶意脚本,而不是什么所谓的“校园网自动解锁脚本”。
它就像吸附于颜楷瑞的数据流上的水蛭,将偷来的养分输送
本章未完,请点击下一页继续阅读! 第2页 / 共4页