早上看到「第一财经」爆料
迅雷前 CEO 陈磊的系列非法行为
其中一段骚操作吸引了我的注意
↓
作为一枚退役多年、
但仍有一丝技能残留的网管
我就纳闷了
这位司机“数据大盗”
到底是如何携硬盘进机房拷数据的
当然,我深知这种“物理入侵”的方式
简单粗暴且有效
比如《碟中谍4》中的阿汤哥
就用物理入侵的方式
搞定了迪拜塔机房里的服务器
↓
他在那台戴尔服务器上插了个啥
咱也不知道
姑且认为是通过U盘植入了神马病毒吧
反正是特工们密不外传的神器
……
那么,我们从电影回到现实
想想上面那位司机老哥是怎么干的
①
他到底带了啥硬盘
爆料说 5 块 1T 硬盘难道是这样?
可是,这样的硬盘拿过去
难道要拆开机箱怼上吗?
很显然不科学
转念一想,这毕竟是堂堂大公司的机房
应该都是服务器吧,不需要拆机换盘
所以……
是这样喽?
从哪里找硬盘托架呢?
还得分 3.5 寸/ 2.5 寸、SAS/SATA 接口呢
就算怼上了,硬盘怎么挂载呢?
…
所以,网友们一致分析的结论
司机小哥携带的不是“硬盘”
而是移动硬盘
↓
②
携 5 块移动硬盘,勇闯机房
是不是拷数据就很简单?
想完成这个任务
司机小哥要面对几道难关
⬇️
作为玩客云、迅雷链的运营主体
机房怎么也得这个景象吧
↓
面对那么多服务器和机柜
小哥需要精准的找到数据和代码
到底是放在哪台服务器上
这估计要找到眼晕吧
第➋关
机房里每台服务器都接显示器吗?
都接鼠标和键盘?
净扯犊子!
通常,机房里是这样的
↓
没错!!!
一般都会使用 KVM 来管理的多台服务器
所以,小哥还要熟悉 KVM 使用
懂得怎么切换到那台数据服务器
历尽千辛万苦
找到服务器、搞定 KVM,问题又来了
服务器总得有密码吧
密码总不能太简单吧
第➍关
终于输对了密码,进入了系统
接下来,还有幺蛾子
要是 Windows Server 还好说
插上移动硬盘,直接就能认
假如是 Linux,嘿嘿
小哥还得会 mount 挂载硬盘
还要懂点 Linux 基本命令
历经千辛万苦
终于可以开始拷数据了
源代码简单,直接拷走
可是其他数据呢?比如用户数据
拷数据又不是拷小电影
有些数据,恐怕要从业务系统导出吧
.
.
.
综上分析
如果能完成这一系列骚操作
这位司机小哥背景不一般
了解机房环境,精通系统运维
掌握管理员密码,熟悉业务系统
……
专业运维,转行司机,然后王者归来
果然,不懂运维的黑客不是好司机
以后,数据中心里
不仅要防运维删库跑路,还要防司机飙车
以上新闻引用属实,“飙车”过程纯属 YY
往期文章回顾
- VSCode 中利用 Remote SSH 连接远程服务器
- 生信入门必须掌握的 30 个 Linux 命令
- 在 Linux 上给用户赋予指定目录的读写权限
- Linux 下的动态库、静态库与环境变量
- CentOS Linux 7 安全基线设置
- Linux下程序时间消耗监控与统计
本文分享自微信公众号 - 生信科技爱好者(bioitee)。
如有侵权,请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一起分享。