“Seaman老大，最近我看了篇技術(shù)文檔，有些東西弄不太明白，端口掃描具體的作用是什么？還有端口的概念。”在Seaman示范途中，waiter提出了一個(gè)比較有技術(shù)含量的問(wèn)題。
Seaman這個(gè)角色雖然是半桶水，但還是有些真材實(shí)料的：“其實(shí)端口這個(gè)概念挺特殊，它不屬于物理上的概念，而是程序上的概念，是一種結(jié)合TCP/IP協(xié)議引用的一種‘Socket’（套接字）應(yīng)用程序接口，屬于一種計(jì)算機(jī)輸入輸出接口技術(shù)，掃描端口的意義是判斷服務(wù)器到底開(kāi)啟了哪些服務(wù)，這樣就方便我們通過(guò)它開(kāi)啟的端口發(fā)動(dòng)攻擊。”
“嗯，好像有點(diǎn)懂了，Seaman老大，你繼續(xù)說(shuō)。”
“服務(wù)器端口數(shù)最大可以有65535個(gè)，但常用的端口才幾十個(gè)，有許多沒(méi)定義過(guò)的端口，我們就是通過(guò)一些隱蔽的端口來(lái)實(shí)現(xiàn)木馬通信的。”
“也就是說(shuō)，端口相當(dāng)于漏洞？然后我們利用端口來(lái)達(dá)到攻擊的目的？”waiter不能表現(xiàn)得太白癡，要有自己的思想。
“呵呵，就是這個(gè)意思，不錯(cuò)嘛，waiter，有進(jìn)步。掃描端口，就是縮小攻擊的范圍，節(jié)省力氣。”通過(guò)waiter的提示，Seaman進(jìn)行了總結(jié)。
……
對(duì)話依然繼續(xù)著，陳兵并沒(méi)有發(fā)現(xiàn)自己被追蹤，肉雞環(huán)鏈路上的情況一切正常，看來(lái)兩位演員的演技還比較出色，換個(gè)角度，如果自己是“毒藥”的話，相信也是同樣抱著看笑話的心態(tài)來(lái)欣賞這場(chǎng)喜劇吧！這樣的臺(tái)詞比較真實(shí)，很多都是陳兵親身經(jīng)歷后提煉出來(lái)的，源于生活，高于生活，陳兵比較滿意。
他和毒藥以前就很喜歡在肉雞里聊天，互相交流想法，所以經(jīng)常被人追蹤到，陳兵之所以打出這張牌，是因?yàn)槔锩姘嗟幕貞洠谷讼萑牖貞浀臇|西，時(shí)常令人發(fā)呆，而不能更好的集中精神，要的就是這個(gè)調(diào)調(diào)――溫馨牌，麻痹敵人。
長(zhǎng)達(dá)十分鐘的臺(tái)詞中很多都是是用于放煙霧的廢話，最精華的東西濃縮在第八分鐘，關(guān)鍵的一步即將邁出。
“Seaman老大，能給我示范一下怎么從內(nèi)部進(jìn)行本地端口掃描嗎？”
“嗯，這個(gè)好說(shuō)，你等等，我需要down一個(gè)掃描軟件。”Seaman很快便把陳兵精心包裝過(guò)的掃描軟件down了下來(lái)，運(yùn)行，然后開(kāi)始掃描端口。
“Seaman老大，讓我試試看。”waiter急忙請(qǐng)命，Seaman當(dāng)然不會(huì)拒絕，waiter在程序中打錯(cuò)了兩個(gè)命令，終于運(yùn)行成功。
陳兵目不轉(zhuǎn)睛地盯著電腦屏幕，靜候?qū)⒁貍鞫鴣?lái)的信息，waiter那兩個(gè)錯(cuò)誤的命令并非盲目錯(cuò)誤，他開(kāi)啟了程序遠(yuǎn)程傳輸?shù)挠?jì)時(shí)器，掃描完成的第一時(shí)間，那個(gè)偽裝的掃描軟件將會(huì)把掃描端口數(shù)據(jù)傳到一臺(tái)肉雞上，然后再經(jīng)歷跳板，最后回到陳兵手中。只有收集盡可能多的信息，才能更好的判斷進(jìn)攻的突破口。
遠(yuǎn)程掃描端口有許多不足之處，通過(guò)本地端口掃描，可以發(fā)現(xiàn)許多隱藏著的秘密，有時(shí)候，觀察它們，甚至比觀察系統(tǒng)進(jìn)程來(lái)得更為有效，兵行險(xiǎn)招，需要得力的棋子，不可否認(rèn)，waiter這個(gè)人物很好用。
剩下的臺(tái)詞就要靠現(xiàn)編了，這可是考驗(yàn)功力的地方，完全沒(méi)有經(jīng)過(guò)排練，導(dǎo)演陳兵嚴(yán)陣以待，因?yàn)槿绻@個(gè)鏡頭NG了，前面做的工作就要竹籃打水一場(chǎng)空。
“咦，Seaman老大，49189端口是打開(kāi)的。”waiter發(fā)現(xiàn)了一個(gè)問(wèn)題。
“嗯，什么？我看看！”Seaman很緊張，看完之后，他放心道：“你這個(gè)笨蛋，那個(gè)是我們剛種下的木馬端口！！”
“哦，不好意思，那個(gè)56784和64384端口呢？”
“是哦，奇怪，那兩個(gè)端口是干什么用的？”借Seaman的口，陳兵找到了自己想找的東西。
陳兵眉頭緊鎖，現(xiàn)在才是真正演出的開(kāi)始……
在Linux系統(tǒng)中，可以偽裝端口，偽裝端口號(hào)的范圍是【61000，65096】，所以，那個(gè)64384端口有可能是“毒藥”布下的一個(gè)幌子。到底哪一個(gè)才是正確的入口呢？人時(shí)常面臨選擇，很多時(shí)候，路只有兩條，你選擇一邊，必然會(huì)錯(cuò)過(guò)另外一邊的風(fēng)景，但入侵系統(tǒng)時(shí)，不是錯(cuò)過(guò)風(fēng)景這么簡(jiǎn)單，不管你選擇什么，都有可能暴露自己，如果選擇正確，那么你成功逃離地機(jī)率會(huì)高很多，一旦錯(cuò)誤，防御系統(tǒng)不能阻擋追蹤者的話，那么你一定會(huì)輸。
“毒藥”會(huì)安排這么顯眼的破綻出來(lái)嗎？現(xiàn)在很明顯的擺著，56784端口不可能是偽裝的，而64384有可能是偽裝的，真和假，陳兵會(huì)怎么選呢？允許他思考的時(shí)間不多，因?yàn)樗€要照顧到戲里的兩位演員，他一邊編造臺(tái)詞拖延時(shí)間，一邊思考著，如果戲演穿幫了，那么他就連選擇的機(jī)會(huì)都欠奉。
他決定賭一把，陳兵選擇了那個(gè)頭頂上寫著“我是真的”的56784端口，因?yàn)椋嘈拧岸舅帯笔且粋€(gè)“誠(chéng)實(shí)”的人，退一步，即使這樣的選擇被“毒藥”拆穿，也有Seaman這樣的擋箭牌在前面頂著，Seaman水平不高，很容易相信人。
在控制Seaman著手監(jiān)聽(tīng)56784端口的時(shí)候，“毒藥”動(dòng)了……
他很快從網(wǎng)絡(luò)另外一端攻擊Seaman的第一層跳板，陳兵頂住壓力，足足等了10秒鐘，才讓Seaman有所察覺(jué)，Seaman向waiter告別以后，進(jìn)行退守。為什么還要多此一舉向waiter告別呢？做為一個(gè)演員，無(wú)論劇本是否出色，始終要扮演好自己的角色，這是演員最基本的職業(yè)道德。Waiter這個(gè)虛擬的角色，暫時(shí)從陳兵的劇本里謝幕，他的使命還沒(méi)有完成，因?yàn)樗攀钦娴闹鹘恰?/p>
需要告別的Seaman還剩最后一場(chǎng)戲要演，他的任務(wù)是防守以及犧牲。
第一層跳板很快被攻破，這樣才符合Seaman半桶水的水準(zhǔn)，第二層跳板費(fèi)了“毒藥”一番功夫，畢竟半桶水也不是吃素的，還有半桶在那呢！關(guān)鍵的第三層壁壘主機(jī)按照道理來(lái)說(shuō)，應(yīng)該是最難攻破的，陳兵耍了一個(gè)詐，他提前清空掉Seaman壁壘主機(jī)的Log日志，在“毒藥”即將獲得root權(quán)限的時(shí)候，下達(dá)了系統(tǒng)重啟命令。
地球的另外一端，一位無(wú)辜的網(wǎng)絡(luò)管理員正在瀏覽新聞網(wǎng)站，他負(fù)責(zé)的主機(jī)莫名其妙重啟了。重啟完成之后，他第一時(shí)間檢查系統(tǒng)日志，“god！”日志里一片空白，“shit！”他恨恨地罵了一句，也不知他究竟要罵的是godshit，還是shitgad。總之，他非常憤怒，這個(gè)月的工資又要被扣掉20美金，他媽的倒霉透了！誰(shuí)這么缺德啊？
陳兵也是不得已才出此下策，他心里默默請(qǐng)求那位網(wǎng)絡(luò)管理員原諒，他真的不是故意的，waiter這邊還有一堆的工作等待著他去完成，實(shí)在騰不出手來(lái)與“毒藥”進(jìn)行小范圍戰(zhàn)場(chǎng)的周旋，犧牲在所難免，Seaman的犧牲為陳兵贏得了寶貴的休息時(shí)間，陳兵會(huì)在打完仗之后，追認(rèn)他連同那臺(tái)肉雞為烈士的……
waiter的壁壘主機(jī)通過(guò)監(jiān)聽(tīng)蜜罐系統(tǒng)外部的56784端口得到了另外一個(gè)IP地址，日，果然是劍走偏峰啊！waiter以強(qiáng)者姿態(tài)隆重登場(chǎng)，掃描端口，確定敵人情況，Linux系統(tǒng)＋Cisco防火墻，時(shí)間刻不容緩，waiter馬不停蹄立刻發(fā)動(dòng)全面的常規(guī)遠(yuǎn)程溢出攻擊，一無(wú)所獲，媽的，銅墻鐵壁啊！陳兵狠了狠心拿出了自己的老本，瘋狂研究幾萬(wàn)代碼發(fā)現(xiàn)的最新漏洞，root，我要root！陳兵高喊著勝利的口號(hào)，指揮waiter急速行軍！
“毒藥”那邊突然沒(méi)了動(dòng)靜，陳兵也管不了這么多了，子彈已經(jīng)射出槍鏜，還怎么回頭？
Waiter很快獲得了root權(quán)限，登錄服務(wù)器，戰(zhàn)斗結(jié)束了！陳兵長(zhǎng)出一口氣，“毒藥”你還真不是一般的難對(duì)付啊！不過(guò)最后，還是我贏了，哈哈哈哈！得意了兩三分鐘，陳兵正想以勝利者的姿態(tài)建立與“毒藥”的對(duì)話鏈接的時(shí)候，意外出現(xiàn)了。
真正的主角waiter那邊情況不妙，他的第一層主機(jī)開(kāi)始受到攻擊，操！戰(zhàn)斗還沒(méi)有結(jié)束？陳兵知道，既然“毒藥”沒(méi)有舉起白旗認(rèn)輸，那么肯定是還有什么東西自己沒(méi)考慮周詳，他指揮waiter立刻進(jìn)行已經(jīng)攻下的那臺(tái)主機(jī)的本地端口掃描，另外一邊，他這個(gè)幕后導(dǎo)演被迫親自上馬。
無(wú)恥！太無(wú)恥了！陳兵監(jiān)控到“毒藥”采用的攻擊方法居然是自己剛才使用的那個(gè)遠(yuǎn)程溢出漏洞攻擊，我日！難道第二個(gè)IP地址也是一個(gè)蜜罐？罐中有罐？我他媽的早該想到這一點(diǎn)，奶奶哦！賤人“毒藥”！
果然，waiter犧牲前從壁壘主機(jī)傳送回來(lái)的信息證實(shí)了陳兵的猜測(cè)，這個(gè)IP地址的主機(jī)里其實(shí)隱藏著兩個(gè)隱秘端口，對(duì)其中一個(gè)端口進(jìn)行監(jiān)聽(tīng)后發(fā)現(xiàn)了今晚出現(xiàn)的第三個(gè)IP地址……
真正的戰(zhàn)斗剛剛打響……