分卷阅读62
00——24:00),而且点明了重点攻击的对象(服务器),还承诺不会损害同学们的个人电脑(PC)。什么叫做“艺高人胆大”?这就是艺高人胆大!
这个挑战书一出,我们学校像炸开了锅一样,到处议论纷纷。各种消息甚嚣尘上,有说黄天攻破了广外的网站让赫赫有名的“广外女生”很没面子,所以寻机报复的,有说广外校长恼羞成怒,亲自下令让“广外女生”报复的,还有人说这个挑战书根本就不是“广外女生”下的,而是彭遥的男朋友借“广外女生”的名义下的,目的是为了恐吓我们。各种消息莫衷一是,众说纷坛。
这个挑战书对我们班的刺激最强烈。一是因为黄天是我们班的,二是因为我们是计算机专业的,并且我们是大三,我们上面再无师兄师姐可以倚靠,三是因为当初这个校园网是我们班建立的。所以无论从哪个方面上讲,我们班都责无旁贷的要负起这次网络保卫战的责任。
说起我们学校的这个校园网,其实称为“校园局域网”更合适。组建校园网分为四个步骤:
第一步,我们先画了拓扑图,把校园分成四大区域:一、行政办公区;二、学生生活区;三、学校教学区;四、图书馆。
第二步,设立机房,把光钎拉入机房,并把服务器放在机房。划分好子网,并在交换机上划分VLAN。
第三步,开始拉线。楼与楼之间使用光缆联接,每个楼设几个二层交换机接入网络点,二层交换机通过单模千兆光缆联接到三层核心交换机。
第四步,建立学校网站,并把学校网站上传到服务器;申请域名,域名解析指向我们学校的服务器,这样外网就能访问我们学校的网站了。
当初组建这个校园网可谓千辛万苦,这个校园网是我们班和老师们的心血结晶,是我们的光荣和骄傲,觉不允许被任何人攻破,即使如赫赫威名的“广外女生”。
当天下午,我、邓梁和江博被通知去学生会开会。
进了学生会办公室,发现学生会主席、学生会各部长和黄天都在那里热烈的讨论着什么事。
看到我们进来,学生会主席说:“你们来的正好,我们准备成立一个网络小组,由黄天做组长,你们是成员。”
学生会主席是2001级机电班的,叫高克寒,和我们同届,本来准备退休的,没想到临退休前遇到了这么扎心的事。
“这个网络小组有什么作用?和这次的网络保卫战有关吗?”我问。
“是的,目前网络小组最重要的工作就是打好和广外女生的这场仗,我们刚才已经讨论了一个方案,由黄天跟你们说说这个方案吧。”学生会主席说完,就示意黄天为我们介绍网络保卫战的方案。
黄天说:“因为黑客攻击首先是对被攻击网络进行扫描,找出被攻击网络中的安全漏洞,这些安全漏洞一般都是这个网络所在的电脑的开放端口,黑客可以通过这些开放端口侵入整个网络,所以我们要确保在我们校园网中的每一部计算机的安全性,不要有被黑客利用的开放端口。我们网络小组要做两件事,首先要扫描我们校园网的安全性;第二件事是根据扫描出来的漏洞去补漏。”
“补漏?”我惊讶道:“基本上每台电脑都会有漏洞,每台电脑都要补漏吗?这可是几千台电脑。”
“关于补漏的事,学生会会安排同学去做的了,你们网络小组只要指导同学们补漏就行了。”学生会主席高克寒说。
黄天继续说:“服务器就交给我。目前我们的服务器用的是Windows2000,你们发现没有,广外女生网络小组对Windows系统比较熟悉,所以我会把服务器的系统换成Unix。由于时间紧迫,我们现在就动手扫描网络吧。”
于是黄天又分了任务,我扫描行政办公区,黄天扫描学生生活区,邓梁扫描学校教学区,江博扫描图书馆。
任务分配完毕,我们回到宿舍马上动手。
我们用NTscan变态扫描器对整个局域网的计算机进行扫描。NTscan变态扫描器可以对指定IP地址段的所有主机进行扫描,扫描方式有IPC扫描、SMB扫描、WMI扫描三种,可以扫描打开某个指定端口的主机,通过扫描可以得到其中弱口令主机的管理员用户名和密码。
我负责扫描行政办公区。NTscan一共有三个文件要设置,NT_user.dic文件设置用户名,NT_pass.dic文件设置密码,NTscan.exe文件设置起始IP和结束IP。把这三个文件设置好后就可以开始扫描了。
扫描的结果让人触目惊心,行政办公区里的电脑有很多开放的端口!这些开放的端口就是漏洞,黑客可以利用这些开放的端口侵入计算机。
吃晚饭前,我们四个人全部扫描完毕,得出的结论就是:这是一个没有防御能力的校园网。
由于需要我们班的同学配合帮忙,我们班当晚就在课室里开了动员会。我们的辅导员苏老师、学生会主席高克寒及各部部长都列席参加了