第三十三章 路由风暴 (第1/2页)

科尔??布朗感觉自己的世界观这辈子第二次被颠覆了。

作为美国国家安全局（nsa）mainway　program（主干道计划）洛杉矶网络监控节点lbk583的操作员，科尔??布朗一毕业就被分配到这里，那时候他的世界观就已经被颠覆过一次了。那时候，初出茅庐的他，看到这个监控终端的32寸大型显示屏，他没有惊讶；看到主机上的32核cpu64g内存gb硬盘，他没有惊讶；甚至看到那万兆口的带宽显示，他还是没有惊讶；直到看到系统内那一系列全自动的攻击脚本，和系统日常监控及记录的内容时，他惊讶了，在惊讶的同时，他感觉这个世界不再是以前的世界了！！

通过抓取路由器转发记录，lbk583能记录洛杉矶四分之一的互联网浏览情况，监控程序能够直接记录邮箱名、推特或者脸谱账号、密码字符串（加密的）、请求页面的文字摘要，美国公民在网络里已经没有秘密可言。路由转发记录还能自动识别特殊的黑客工具发起的一些远程连接请求，这类请求的识别率比较低，因为大量的网络管理员也喜欢用同样的工具进行远程连接，不过对于大规模的ddos或者僵尸网络攻击，监控终端的识别率相当之高，美国黑客在网络里也没剩下多少秘密了。值得庆幸的是，不知出于什么考虑，nsa至今没有使用这套系统对付黑客，只是默默地收集黑客们的活动证据。

科尔猜测过总部肯定有类似的监控中心，不同的是监控对象是其余的大洲其余的国家，他没有确切知道这样的监控中心，但能感觉到它们磁石般的存在。对本国民众尚且如此，何况他国！？

经过民主和自由被践踏之后的阵痛，科尔已经适应了新的世界观：mainway无所不能，全世界的黑客们都只有死路一条。

现在被颠覆的正是他好不容易形成的新世界观。

正在显示逆向追踪进度的32寸大屏幕闪了闪，黑屏，进入纯dos界面，一行小字冰冷地显示在左上角，后面跟着闪动的输入提示符：hello，my　friend，you　are　down！

科尔左手下意识地抓起旁边的电话，右手在键盘上飞快跳跃：who　are　you？

监控中心守则第一条：如确认监控终端被入侵，首要的并非是断开网络或者关机，而是直接电话汇报给总部！

电话通了，科尔擦着汗，有点语无伦次：“我……我这里被入侵了，有人在屏幕上说……”

电话那头倒是非常沉着冷静：“报告你的监控终端编号。”

科尔毫不费力地念出这个已经很熟悉的编号：“lbk583。”同时长舒了一口气，从这个时刻起，接下来就没他什么事了，以后即使要追究责任，也是看他之前进行的操作。

电话那边嘈杂起来，各种口令声响成一片，科尔往屏幕上扫了一眼，惊讶地看到那个神奇的入侵者回复了：i　will　show　you！

翻译成中文的意思是：我会做给你看的。

怎么做？科尔键入一个词：how？

对方没有回复。一个远程连接提示弹出来，科尔知道总部已经接管了这个监控终端的控制权，用的是sun专线。屏幕上，dos的纯黑屏界面消失了，一个新的界面被调出来，总部在查看这个终端的登录情况，并很快发现了入侵者，而入侵者的登录信息让科尔有点怀疑自己的眼睛，登录用户名：anonymous，来源ip：127.0.0.1。

这两个东西都需要解释一下，我等凡人才能体会其中的诡异程度。

熟悉linux的人都知道，linux对于登录用户的信息是真实显示的，这是从内核层面写死了的，在真实显示的基础上，显示来源ip为127.0.0.1，那几乎就是本地登录！127.0.0.1是预留的私网ip，理论上不可能有人拿着这个私网ip连接网络的！anonymous这个用户名更为诡异，这个是linux系统里ftp服务的默认匿名用户，但在监控终端这种级别的服务器上，不可能还给开着ftp服务，闲杂人等的账号是一律封禁的——实际上，来自总部的人知道得更多，监控终端使用的linux内核经过专门定制，即使取得了系统最高权限，要想创建一个新用户也是难上加难！

现在这个神奇的入侵者，只用了几分钟就做到了？什么情况！！

附近这个区域的网络监控终端都被紧急征调，nsa有的是资源来追查入侵者。然而，还没等他们