第137页

“等?这个有什么好等的,不就是一句话的事?”许毅郁闷地说道。

苏兰安慰说:“小毅,你别急,我想……时间不会太长的。”

“嗯,只能这样了。不过说真的,一个人在国内可能还没什么,但一旦到了国外,还真有些不习惯,有种孤单的感觉。我发现,我的英语还是得继续加强学习,还有很多单词不会说。”

“是啊,毕竟我们这里没有语言环境,英语水平只能是那样了,你现在正好趁此机会好好加强一下英语学习,等我来了之后,我有什么问题可要问你噢~”

“没问题,到时候我一定可以和黑人那样机关枪似的说ra。”

苏兰咯咯地笑了起来,然后好像打了个呵欠:“你那边的时间是几点?我这里可是凌晨三点了。”

“时差有13个小时,我这里还是傍晚。兰姐,那你先睡吧,我以后再打电话来。这个号码是我的新手机号,你也可以直接打电话给我。”

“嗯,好的。你晚上也记得早点睡,别老是熬夜,知道吗?”

……

由于许毅在飞机上已经睡了很久,所以虽然生物钟还是以前的,但现在仍然没有睡意。他在房间里找了下,发现有网线接口,拿出笔记本,接上网络,许毅登陆了麻省理工学院的局域网。

以后许毅的一切网络活动都要从这里开始了,许毅便动手查探起整个网络的拓扑结构来。网络的“拓扑结构”是指网络的几何连接形状,画成图就叫网络“拓扑图”。应用得比较多的网络拓扑结构是星形结构,此外还有总线形和环形等结构,其中总线形因为其布线简单(将所有电脑连接在一条线上)所以应用也比较流行。不过,总线形网络的缺点也是明显的,因为电缆中的一段出了问题,其他电脑也会无法接通,电脑是串联的,所以会导致整个网络瘫痪。

而星形网络则是使用双绞线连接,结构上以集线器(hub)为中心,呈放射状态连接各台电脑。由于hub上有许多指示灯,遇到故障时很容易发现出故障的电脑,而且一台电脑或线路出现问题不影响其他电脑,这样网络系统的可靠性大大增强。另外,如果要增加一台电脑,只需连接到hub上就可以,很方便扩充网络。

许毅首先用traceroute命令跟踪了一下自己i的数据流动路径。traceroute命令允许察看一个i分组到一台主机流动到另一台主机的路径,这个命令通常用于标示可能在过滤数据分组的访问控制设备。许毅找到了数据流动路径的最后一跳,其末尾的数字为“1”,这个很有可能是防火墙或路由器,不过还不能肯定,得继续做点挖掘工作。然后许毅用一个叫nc的小工具连上了这个i的21端口,很快,目标系统就返回了一段信息“220 secure gateway ft sever ready”。许毅知道这是eagle rator防火墙的特征标志,即所谓的“旗标”。许多流行的防火墙只要简单地连接它们就会自动声明自己的存在,这就像是商店里面的营业员一样,你光顾他,他便迫不及待地宣布自己的类型和版本。

许毅再连接上它的23端口,果然,对方又返回了一段信息,其中有这样的字段“eagle secure gateway”。许毅很轻松地就不动声色地渗透了这个防火墙,然后再入侵路由器,从路由器的访问记录中找到了几台其他计算机,做好代理跳板。

接着,许毅从他的黑客工具包中启动一个名为cheos的小工具,这是一个集成的、包罗一切的图形化网络映射工具,也是属于他给颜玉那个超级黑客套装中的一部分。cheos把g、traceroute、端口扫描和操作系统的识别等功能都集成到了这个软件当中。开动扫描功能,它就能自动扫描整个局域网上存活的计算机,并且最后以类似于“拓扑图”的形式显示在窗口中。集线器,交换机,服务器,防火墙……这些都会用相应的图标显示,而且,其中运行的操作系统也会标明出来,是unix?还是lux或者s,全部一目了然。

其实要准确地将它们识别出来也是很简单的。例如,要确认网络中存活的主机,可以使用g命令将一定范围内的i地址全部扫射一遍。传统意义上的g用户向某个目标系统发送一个i echo请求分组,然后等待片刻,看是否可以收到目标系统的响应,即对方发送一个应答回来,如果有回应,则目标系统是存活的。这就相当于是给别人打个招呼,如果别人回应了你的问候,则说明他是存在的。当然,也有某些比较灵活一点的人,他就算听到你的问候他也故意不回应,以此来迷惑你。这个对应于网络中的计算机就是网络管理员将系统的响应功能给关掉了,避免菜鸟们的烦人骚扰。