第二百一十四章 問題源頭
「你懷疑問題出在省委組織部的網站？」李隊長問了一句，眉頭立刻鎖在了一起，如果是省委組織部的網站出事的話，那問題就大了，而且之前他也組織人員對所有竊密時間段涉及到的網站進行了分析，並沒有查出什麼問題啊！
「現在不清楚黑客具體的入侵手段，不好說！但是有一點可以肯定，那個入侵的黑客，肯定也知道市長的這個習慣了！」胡一飛說了一句。
「那對不起了，你不能把自己的東西往這台電腦上複製，電腦上已經安裝了各種入侵檢測工具，你可以使用它們。」
老大很興奮，跟著胡一飛坐下，屁股還使勁蹲了兩下，然後低聲道：「這高檔沙發坐起來感覺就是不錯！」完了又道：「二當家的，你看問題大概出在哪裡？」
「所有工具都經過網監總隊的安全認證嗎？」
Cobra就趕緊放下手裡的事，「還在分析呢！」
市長大人進門看到自己辦公室這亂糟糟的一堆人，就眉頭稍皺，「那個，惠總，事情有結論沒有？」
胡一飛「哦」了一聲，原來是個正兒八經的網站啊，便繼續去查，他把日誌再往前翻，結果就發現除了周六周日外，市長大人基本每天都會在這個時間段訪問省委組織部的網站，於是又問李隊長，「市長似乎有訪問這個網站的習慣？」
「如果問題真出在這個網站的話，那到底是通過什麼手段呢？」胡一飛坐在那裡摸著鼻子，心說難道是DNS劫持嗎？
等了幾分鐘，李隊長沒回來，倒是等到了開會回來的市長大人。
那政府工作人員還是搖頭，「這不行，市政府的網路嚴禁外來設備接入！」
胡一飛就趕緊招呼李隊長過來，「李隊長，你來看看！這個是什麼網站？」
李隊長一看，道：「這是省委組織部的網站！」
胡一飛準備把自己的工具往市長電腦上複製，剛拿出個U盤，身旁的工作人員立刻阻止道，「你這上面都有什麼東西？」
胡一飛傻了眼，搖頭道：「這沒有！」
李隊長立刻安排人過來，開始對省委組織部的網站進行細緻的分析。
「只是懷疑，其它電腦上的數據有沒有？在被竊密的時間段是不是也訪問過這個網站？」胡一飛問到。
李隊長就把旁邊一個網監的技術員支開，「你用我們的電腦吧！」
「小胡，你查過網站沒有，有什麼發現沒？」李隊長這才問到。
市長更加明白這裏面的厲害，不禁往李隊長這邊走了兩步，「李隊長，你能確定？」
胡一飛一陣頭疼，道：「那要不這樣吧，這台電腦我就不動了，我用自己的電腦，然後接入市政府的網路，這總行吧？」
「不辛苦！」胡一飛頓了頓，笑道：「我剛才看了看電腦上的日誌，發現市長有個習慣，每天上午8點半左右，會訪問市委組織部的網站！」
胡一飛搖了搖頭，「還很難說！」完了就不再說話，坐在那裡琢磨著剛才翻出來的日誌，對
同樣，要訪問省委組織部的網站，我們輸入網址后，DNS就開始速度行動起來，在自己的「地圖庫」里翻找，看看有沒有這個網站，有的話，它的地址是多少，等找到了網站的IP地址，我們自然就打開了網站，因為電子信號的傳送速度非常快，這個過程很快，我們甚至都感覺不到其中的延遲，但其實在這一剎間，電腦是做了很多工作的。
「市政府的網路中應該是有監控系統的，如果有別的電腦監控併發送偽造的DNS信息，會被查出來的啊！」
市長微微頷首，就算是打過招呼了。
李隊長便只好先忙正事，對胡一飛道：「我剛才去查了一下，其它幾台電腦也一樣，文件被竊的這個時間段，都訪問了省委組織部的網站，看來事情有點嚴重了，出問題的可能不僅僅是我們東陽市了！」
這就給了別人利用的機會，如果有人監控到你的DNS查詢信息，然後偽造假的信息給你，告訴你一個錯誤的IP地址，那麼你打開的網站，就很不靠譜了，有可能你看到的和真的網站是一模
胡一飛沒脾氣了，自己被請來做檢測，可不讓用趁手的工具可怎麼辦啊，便道：「那算了，還是等李隊長回來再說吧！」
Cobra作完檢查，沒有發現很明顯的異常數據，要找到問題到底出在哪裡，還得再做具體的分析。
李隊長有點尷尬，「現在的疑點都歸結在了省委組織部的網站上，但還沒有確定，需要對省委組織部的網站進行分析！」
完了他又運行了另外一個程序，然後重新刷新省委組織部的網站，那工具立刻叫了起來，胡一飛一看，道：「還真的有問題！」
市長「哦」了一聲，「辛苦你了！」
剛說完，李隊長匆匆進來了，看見市長在，「啪」敬禮，「市長好！」
這DNS的作用有點像是地圖導航服務，我們平時要去某個地方，比如說要去省委組織部，我們只知道個名字，但不知道它在哪裡，就到百毒地圖裡輸入「省委組織部」幾個字，然後地圖會立刻報出它的位置，張三路李四衚衕第五號，然後具體的路線是怎麼樣的。
「入侵檢測工具啊！」胡一飛道。
胡一飛撓了撓頭，難道自己懷疑錯了？問題真的不是出在這個網站上，而是黑客入侵？那這黑客也太風騷了，跟白領似的，天天還掐著點來上班呢。
市長稍微有點驚訝，「這有什麼問題嗎？」
「小胡，你來試試吧！」Cobra便把電腦讓給了胡一飛，自己到
還沒開口呢，胡一飛就先說話了，「市長，我是菲戈安全的，過來協助調查！」
「立刻分析！」市長就下達了命令，說完走到辦公桌前，拿起電話，想了想，又放下了，這事不能著急，萬一捅到組織部，那邊的網站又沒有問題，自己可就被動了，於是又命令李隊長，「就在這裏，就在我的這台電腦上分析，我要看著分析結果出來！」如果這事搞確實了，那也是不小的功勞，為組織及時挽回損失。
把連續四天的這個時間段數據調出來，胡一飛開始做著對比分析，很快發現一個奇怪現象，四天的這個時間段，市長都訪問過同一個網站。
Cobra也沒辦法，只好繼續分析自己的數據。
胡一飛很反感有人用大帽子壓人，就擺了擺手，「算了，惠老師，我還是等會李隊長吧！」說完他離開電腦，過去坐到沙發里，跟老大在那裡等。
「我馬上去查！」李隊長趕緊就帶人出了市長辦公室，之前網監把大部分的技術力量都投到市長這裏了，其它的電腦還真的沒來得及細查呢。
「市長放心，我會儘力的！」Cobra做著保證。
「有惡意代碼被下載了回來！」胡一飛盯著屏幕上的提示，「奇怪，代碼是Z語言寫的！」
「信息安全標準體系的事，也不能放鬆，要按照制定好的方案有計劃地實施。」市長做完吩咐，回頭才看到了一旁的胡一飛和老大，心說這個
胡一飛搖頭，「我今天來的匆忙，只帶了工具，但我的工具沒經過認證，沒用上！」
市長几步上前，「什麼問題？」
胡一飛重新掏出U盤，把工具複製到網監的電腦上，先運行了一個，然後打開省委組織部的網站，片刻之後，他道：「區域網內沒有發現DNS劫持，我再分析一下網站吧！」
旁邊Cobra就對那人道：「規矩是死的，人是活的，小胡是網監總隊的合作夥伴，要不李隊長能請他過來協助調查，你讓他查吧，沒問題的！」
那人並不退步，「人可以信任，但他的工具如果沒有經過安全認證的話，我是不能讓他使用的，萬一出了問題，別說我擔不起這個責任，就是惠總監的信息中心，也負不起這個責任！」
市長對這個結果有點不滿意：「我一直都在強調信息安全的重要性，可有些人就是不當一回事，怎麼樣？黑客都欺負到市政府的頭上了！不重視，就得吃虧！」市長大人講到這裏，換上一臉嚴厲，「這個膽敢竊取政府機密的黑客，必須要抓到，我要給市裡所有的人都上一堂信息安全的課，同時也殺一殺黑客的威風！這事你得抓緊，重視！」
胡一飛走到電腦前，也沒著急把自己的工具拿出來，只是打開日誌，看每天八點半的這段時間，市長大人到底在做什麼，問題出在八點半左右，自然還得從這個時間段入手。
市長又不是傻子，立刻就明白這話的意思，「看來我的這個習慣得改改了！」