每一天都是新的一天，忙忙碌碌的人們會(huì)在不同的時(shí)間，遇上不同的人，發(fā)生不同的故事，很多人把這種相遇稱之為緣分、偶然、意外等等，陳兵以計(jì)算機(jī)的理解方式將這種情況定義為完美算法下的隨機(jī)，沒有人能知道下一刻將會(huì)發(fā)生什么。
陳兵今天按著想法很隨機(jī)的打開了一個(gè)網(wǎng)址，結(jié)果，他發(fā)現(xiàn)了一件事。一年半前倒閉的小站，居然復(fù)活了！一樣的頁面，一樣的風(fēng)格，不同的是，進(jìn)入留言板時(shí)，只有一個(gè)空白頁面，留下的提示信息是，“waitingforyou，thisisagame，getroot。”（等著你，這是個(gè)游戲，得到root。），后面跟著一個(gè)C類IP地址。
陳兵心情激動(dòng)，“毒藥”是你嗎？
這是一個(gè)很常規(guī)的游戲，得到系統(tǒng)管理權(quán)。“毒藥”會(huì)這么輕易的讓陳兵得到嗎？呵呵，陳兵笑了，這怎么可能！除非他不是“毒藥”。
陳兵查詢了一下IP地址的地理位置，位于瑞士，一個(gè)風(fēng)景秀麗的國家。陳兵精心設(shè)置好肉雞跳板，從理論上來說，肉雞跳板可以無限延伸，但實(shí)際操作上由于網(wǎng)速的影響、國與國之間的出口帶寬的限制，通常不易設(shè)置太多層，因?yàn)槿绻阍陔娔X前發(fā)出一個(gè)遠(yuǎn)端指令，幾十秒鐘之后才到達(dá)目標(biāo)地址，那么戰(zhàn)機(jī)會(huì)被延誤，速度往往是勝負(fù)的關(guān)鍵，但又不宜設(shè)置得太少，因?yàn)槟菢雍苋菀妆粍e人跟蹤到壁壘主機(jī)，從而很快便可以確定你的真實(shí)IP地址。
比較科學(xué)的解決方法是，前期大部分跳板都設(shè)置在國內(nèi)服務(wù)器上，通過國與國的接口路由器傳送至國外之后，酌情減少跳板肉雞的數(shù)量，陳兵正是這么干的，他利用手中位于國內(nèi)的肉雞跳板資源，搭建了一個(gè)類似“8”字型的鏈路環(huán)，然后再進(jìn)行國外肉雞的布置，國外肉雞僅布置了3臺(tái)肉雞，呈三角狀，然后才進(jìn)行IP地址的掃描工作，掃描由三臺(tái)肉雞同時(shí)進(jìn)行，可以分散“毒藥”的注意力，掃描回傳回來的信息，讓陳兵吃了一驚，我靠！漏洞雖然不是很多，但顯然不是“毒藥”這樣水平的人布置出來的。
陳兵想了想，一定要小心，因?yàn)椤岸舅帯币恢币詠矶际莿ψ咂h，從來不按常理出牌。冒冒失失地殺過去，說不定中了他的埋伏，奶奶的！難道是蜜罐系統(tǒng)？這個(gè)賤人太毒了吧？
蜜罐系統(tǒng)的原理，用中國的一句俗語來形容，就是“蒼蠅不叮無縫的蛋。”這里把侵入者比喻做蒼蠅，把蛋比喻做蜜罐服務(wù)器，蜜罐系統(tǒng)通常的防御是相當(dāng)完備的，故意吐沫了一些蛋清在完好的蛋殼表面，勾引蒼蠅來叮，主要是用于研究蒼蠅叮蛋的方式，或者采集蒼蠅留下的信息，唾液，蒼蠅卵（嗅探器、病毒、或者是木馬、腳本等等），有的蜜罐系統(tǒng)的蛋清上還設(shè)置了跟蹤器，可以大致定位出叮蛋的蒼蠅是來自哪個(gè)茅坑里的。我日！太惡心了！
通常入侵者以為自己成功侵入系統(tǒng)之后，會(huì)做一些常規(guī)的操作，比如打補(bǔ)丁、植入后門程序等等，就像在家里一樣放松了警惕，蜜罐系統(tǒng)架設(shè)者，會(huì)以看戲的心情來研究入侵者的行為，所以蜜罐系統(tǒng)一直是侵入系統(tǒng)時(shí)的夢魘。就像你在廁所里進(jìn)行私密行為的時(shí)候，正好這個(gè)廁所里安裝了一臺(tái)攝像頭，對外現(xiàn)場直播，電視機(jī)前坐了一大堆熱心觀眾，只等你表演完畢后拿到你的簽名。你會(huì)有這個(gè)勇氣在忠實(shí)的Fans遞過來的筆記本上簽名嗎？不過現(xiàn)實(shí)情況是，你沒得選擇，不管你樂不樂意，你必須把大名簽上了，除非你的后路很多，這就是跳板的意義所在，狡兔三窟，入侵者僅僅有三窟是不夠的，必須做到多窟，不然瘋狂的Fans會(huì)把你剝個(gè)精光，然后第二天清晨，將你的裸照貼滿大街小巷，密集程度將與辦證類廣告一爭高下，你出名了，你愿意嗎？FRJJ之類的不屬于考慮范圍。
菜鳥時(shí)代的陳兵和“毒藥”被人貼裸照的經(jīng)歷很多，那是一段痛苦的經(jīng)歷，令人不堪回首……至今想起來都是眼淚嘩嘩的！現(xiàn)在“毒藥”這個(gè)該死的賤人，居然布下這樣一個(gè)找抽的局，不愧是劍走偏鋒的典范，我日！陳兵恨恨地罵道。
對付這樣的賤人，必須比他更劍走偏鋒，才能取勝。
攝像頭有死角嗎？呵呵，這就是蜜罐系統(tǒng)的弱點(diǎn)所在。
陳兵想到了一個(gè)法子，辦豬吃虎！他設(shè)計(jì)了兩個(gè)主要角色，一個(gè)是比較有點(diǎn)腦子的新銳黑客，一個(gè)是充滿學(xué)習(xí)yu望的菜鳥，以常規(guī)方式入侵系統(tǒng)，迷惑“毒藥”，等他耐心消磨得差不多的時(shí)候，再下殺手。
當(dāng)演員是非常不容易的，如果要當(dāng)好一個(gè)優(yōu)秀的演員就更難了，現(xiàn)在陳兵不但要當(dāng)一個(gè)優(yōu)秀的演員，而且還想挑戰(zhàn)一下實(shí)力派導(dǎo)演的風(fēng)格。他設(shè)計(jì)好對白用的大量臺(tái)詞之后，才開始發(fā)動(dòng)演員上演一出好戲。
兩位傀儡演員的名字以及性格已經(jīng)確定完畢，waiter（侍者），一位盲目崇拜的菜鳥，Seaman（希曼），一位自信滿滿的短褲超人。
劇情總是需要一個(gè)套路，要讓人覺得合情合理，親切自然，“毒藥”肯定是已經(jīng)察覺到掃描信息了，不過國外黑客經(jīng)常進(jìn)行這樣的義務(wù)檢查，所以相信這樣的掃描不會(huì)引起“毒藥”的太多注意，“毒藥”在釣魚，不是自己想釣的那條，他捉到以后會(huì)放生的。
Seaman款款而來，利用遠(yuǎn)程溢出攻擊獲得了蜜罐外部系統(tǒng)的root權(quán)，然后他開始進(jìn)入角色了，首先建立了兩個(gè)帳號，很典型的帳號，R零零T，adm1n，搏的就是別人研眼睛花，當(dāng)然密碼可以設(shè)置得復(fù)雜一點(diǎn)，起碼顯示出Seaman這個(gè)人對于本次入侵的重視。為什么要建兩個(gè)呢？我靠！不建兩個(gè)帳號，另外一個(gè)演員怎么登場？
言歸正傳，Seaman建立了一個(gè)比較隱蔽的文件夾，開始從陳兵布置的國外三部肉雞上下載自己的工具包，下載都是需要時(shí)間的，工具包的大小非常有講究，不能太大，容易引起別人的懷疑，不能太小，太小了啥用處都沒有，陳兵的劇本設(shè)計(jì)是2M左右，夠了，塞一些常規(guī)的共享黑客工具、木馬、腳本進(jìn)去，道具很重要，千萬不能偷工減料。
Seaman在安裝好工具包之后，開始了日常操作，為系統(tǒng)打補(bǔ)丁、清除Log日志、Log日志不能清除太完整，保留一些隱藏日志，這樣才顯得他功力不太夠，劇情才有發(fā)展的空間。Seaman繼續(xù)埋頭工作，檢查系統(tǒng)進(jìn)程，仔細(xì)核對，不過偶爾會(huì)犯一些小錯(cuò)誤，KiLL掉一些自己不認(rèn)識(shí)的系統(tǒng)進(jìn)程，然后在重新啟動(dòng)它們。
好了，終于有人要登場了，Seaman對外傳送一條信息，通知門外的兄弟進(jìn)來參觀自己的戰(zhàn)利品，他將密碼帳號給waiter傳了過去，半分鐘后，兩人碰頭了。
“Seaman老大，你真是牛逼透了，才三十分鐘就侵入了這樣一個(gè)銅墻鐵壁般的Linux系統(tǒng)，你是怎么做到的？”waiter充滿崇拜的臺(tái)詞送了出來。
“唉，其實(shí)也沒什么，我習(xí)慣了！這次發(fā)生了些小小的意外，不然，以前我都是十分鐘搞定的！”Seaman的臺(tái)詞謙虛中帶著那么點(diǎn)炫耀，方顯高手本色。
“我什么時(shí)候才能像你一樣厲害啊？”
“^_^，這個(gè)關(guān)鍵看天賦！”Seaman道。
陳兵在電腦前，為自己的導(dǎo)演能力喝彩！哈哈哈！毒藥，惡心死你！
“你是說我沒希望了？”waiter顯得很失落。
Seaman安慰道：“不，不要灰心，就算是一張餐紙，一條底褲，都有它的用處，一些我們想不到的東西，時(shí)常能在關(guān)鍵的時(shí)候排上大用場，如果火災(zāi)發(fā)生的時(shí)候，四面沒有出路，你手上沒有毛巾，但是為了抵御住火災(zāi)的毒煙你會(huì)怎么辦？”
“Seaman老大，你的這個(gè)比喻好像很貼切，我會(huì)用衣服沾濕水，然后捂住鼻子選一個(gè)相對安全的地方躲藏。”waiter經(jīng)過了一番思考。
“你的方法確實(shí)可行，但這樣肯定活不長，衣服純棉質(zhì)地面料的很少，所以即使沾濕了水也不能完全抵御毒煙，最正確的做法是用尿把底褲淋濕，然后捂住鼻子，趴好！你看，底褲的用途體現(xiàn)出來了吧！”
“Seaman老大你是天才……”waiter從中領(lǐng)悟了許多東西，以及入侵理念。
現(xiàn)在應(yīng)該到交流技術(shù)的時(shí)間了，技術(shù)是枯燥的，但陳兵操作的Seaman要顯示給waiter他的本領(lǐng)，于是關(guān)鍵劇情才有可能上演。蜜罐系統(tǒng)的監(jiān)視系統(tǒng)肯定與表演的舞臺(tái)存在接口，現(xiàn)在要找到那個(gè)隱藏的接口，只能借助兩位虛擬演員的表演了。
Seaman首先示范了木馬激活的命令，讓waiter進(jìn)行實(shí)踐，接下來安放了一個(gè)嗅探器，全面掃描系統(tǒng)，接著又是類似于DDOS攻擊、DRDOS攻擊這樣的釋放教程。Waiter學(xué)得很認(rèn)真，很仔細(xì)，每一個(gè)問題都要問幾遍。他們的臺(tái)詞無非就是“哎呀，又出錯(cuò)了！”
“waiter，耐心點(diǎn)！”
“又錯(cuò)了！”
“waiter，你還真不是一般的笨，我再示范一遍，你看好了！”
“謝謝Seaman老大，我這次一定看仔細(xì)……”
“哎呀，又錯(cuò)了！”
……