第02章 mi罐系统（下）

项彬之所以又打开了显示qi是因为音箱中传chu了入侵警报，这说明有同行正对他的老婆（电脑）产生了兴趣，正对她进行sao扰，作为一个男人（黑客），他不能放任不guan！

他输入了几个命令，很快就知dao了那位兄弟入侵他机qi的方式：他利用的是一个远程缓冲区溢chu漏dong，这个漏dong允许入侵者在数据库服务通过执行远程溢chu执行代码在目标系统上以root权限执行任意命令。这个漏dong早就在圈内liu传开，并没有什么高shen，不过会利用远程缓冲区溢chu漏dong来进行网络渗透，至少说明对方已经有点斤两。

黑客入侵的方式千变万化，防不胜防，项彬怎么输入几个命令就能知dao？难dao他真的这么神？答案当然是否定的。正常情况下没有谁能够随便几下就能够知dao对方的入侵方式，就算是黑客toutou凯文•；尼克都不行。正如前面所说，入侵方式的多样xing决定了项彬不可能这么快就知dao对方的入侵方式，鬼知dao他是利用ruan件漏dong还是系统漏dong进来的！电影里面那些神通广大的黑客，全是一些不懂技术的导演不懂装懂，完全是忽悠人的，gen本就是在误导和愚弄观众！那么，项彬又是如何知dao的？这正是项彬这两天不眠不休努力的结果――他在自己的机qi中布置了一个高质量的mi罐系统。对，没错，就是mi罐。

什么是mi罐，难dao是装mi的罐子？从某zhong意义上来看，确实可以将其看zuo是一个装着mi的罐子。mi罐，它首先是一个罐子。罐子是干什么的？当然是装东西的，不过这回装的东西可不是别的，而是黑客，嗯，就是那个不速之客了。罐子里面的mi指的就是系统中的漏dong，这些漏dong并不是未知的漏dong，而是项彬故意留下的，或者是他用程序虚拟chu来的，但是在对方看来，这和真实的漏dong没有什么两样，一般的黑客短时间内可发觉不了。而且这些漏dong都在项彬的控制之内，他对它们了如指掌，因为它们都是项彬故意留下来的――mi！

总结一下：mi罐，英文名叫Honeypot，它就是一台不作任何安全防范措施而且连接网络的计算机，但是与一般计算机不同，它内bu运行着多zhong多样的数据记录程序和特殊用途的“自我暴lou程序”…要诱惑贪嘴的黑熊（客）上钩，蜂mi自然是不可少的。mi罐好比是情报收集系统，它故意成为让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知dao他是如何得逞的，随时了解针对服务qi发动的最新的攻击和漏dong。还可以通过窃听黑客之间的联系，收集黑客所用的zhongzhong工ju，并且掌握他们的社jiao网络。可以说mi罐是专门针对黑客的系统，很多黑客都有被mi罐玩过的经历，包括项彬，那zhonggan觉实在是很不shuang，那次要不是他察觉得早，他的地址肯定会被对方追踪到。

mi罐技术还是一zhong比较年轻的技术，这个在国外研究比较多，国内关于这方面的研究少得可怜，所以这次项彬弄这个mi罐多hua了点时间。在现实生活中，项彬只是一个小公司的网guan，平时也就维护维护公司的网络，还有公司的那个小网站，悠闲得很，基本上是固若金汤，所以平时他有比较多的时间来干自己喜huan干的事，例如帮别人的服务qi打打补丁之类的。当然，这完全是义务的，对方并不能知dao他的到访。

中国网民上亿，黑客自然也少不了，但真正的ding级黑客就不多了，大多数都只是所谓的“脚本小子”（为了鼓励新人，项彬通常也将他们称为黑客，但是不包括那些以破坏别人系统和数据