八三看书

第51章 网络攻防（第1页）

凌晨四点十五分，芒市反诈中心技术室的空气仿佛凝固了。

张爱国紧盯着屏幕，上面分屏显示着三个画面：左侧是突击组的实时位置（通过对讲机的GpS定位），中间是园区核心服务器的后台界面，右侧是老周监控的网络流量图——红色的线条代表异常流量，此刻正以惊人的速度上涨。

“不对劲。

”老周突然指着流量图，声音带着几分急促，“对方的备用服务器启动了，而且在向我们的控制端发送大量数据包，像是在进行ddoS攻击！” 张爱国心里一沉，立刻切换到网络监控界面——屏幕上密密麻麻的Ip地址在闪烁，这些都是对方用来发起攻击的“肉鸡”（被控制的傀儡电脑），数量超过了1000台，从全球各地的节点同时向他的控制端发送请求，试图瘫痪他的网络。

“系统，启动高级防御模式！”张爱国在心里默念。

【高级防御模式已启动，自动拦截恶意数据包，分流正常流量至备用服务器。

当前防御成功率：85%】 屏幕上的红色线条开始缓慢下降，但对方显然没有放弃——没过多久，又一波更猛烈的攻击袭来，这次的数据包带着特殊的加密标识，系统提示：【检测到未知类型的恶意代码，可能具备穿透防御的能力，建议立即反击！】 “对方的技术人员不简单。

”张爱国皱起眉头，他认出这种恶意代码的风格——和之前“鑫源财富”的技术组负责人陈涛的代码逻辑很像，“老周，查一下这些攻击Ip的来源，是不是有泰国清迈的节点！” 老周立刻操作：“有！至少有30个Ip来自清迈，跟之前陈涛的活动轨迹吻合——应该是陈涛在远程协助园区的技术人员反击！” 张爱国咬了咬牙，决定反击。

他打开“黑客入门”技能里的“反向追踪”工具，输入一个刚刚发起攻击的Ip地址——这是一个位于泰国清迈的节点，很可能是陈涛的备用操作端。

工具开始自动追踪，屏幕上弹出一行行代码，显示着Ip的跳转路径：清迈→曼谷→新加坡→香港→芒市……每一个节点都在快速切换，显然陈涛在不断更换跳板，试图躲避追踪。

“想跑？没那么容易！”张爱国启动“黑客进阶”的“节点锁定”技能，将陈涛的一个跳板节点暂时冻结——虽然只能冻结30秒，但足够他获取更多信息了。

就在这30秒里，张爱国成功抓取到了陈涛的操作日志，里面有一行关键代码：【启动备用销毁程序，目标：园区核心数据】。

“不好！陈涛要远程启动备用销毁程序！”张爱国立刻切换到园区服务器后台，发现一个名为“backup_delete.exe”的程序正在自动下载，进度已经到了50%。

他立刻用“强制删除”技能，试图终止程序下载，但对方设置了权限保护，删除失败。

系统提示：【目标程序受最高权限保护，需破解管理员密码才能删除。

建议使用“密码爆破”技能，预计耗时1分钟】。

“1分钟太长了！程序还有30秒就下载完了！”老周急得直跺脚。

张爱国没有慌乱，他想起之前从李伟那里获取的“后门”——李伟在搭建服务器时，留了一个隐藏的“超级权限”账户，这个账户不受普通管理员权限的限制。