这天,令狐冲自己激情制作一首MTV《我的心儿送给你》。准备参加五岳派的超级师兄大比拼节目。冠军可以得到《五岳贱法》和武林超级美女的任盈盈的香吻。虽然对香吻不感兴趣,但是《贱法》还是很诱人的。
参赛第一步是要把个人的超级MTV秀上传到五岳的ftp服务器上面。供大家下载观看后打初步映像分,只有到一定人气后,才可以参加面试选拔。
打开一个cmd窗口,在里面输入
C:\ftp ftp.wuyueboy.org
登陆进去后,输入自己的用户名和密码,出来了参加比赛的欢迎词。
现在就是要把自己刚做的MTV传上去。
ftp>putlinghuchong.rar
Ambiguouscommand.
奇怪,自己打错了?再来,
ftp>putlinghuchong.rar
Ambiguouscommand.
还是一样,检查下,没错啊???怎么回事啊!!!ftp默认的命令改了?怎么可能啊?
试试其他的命令,结果一样。
正在这个时候,师傅跑进来,“不好了,参赛的ftp服务器出问题了。刚才收到其他门派的消息,投诉我们的网络,说我们该了ftp服务器的设置。可是我刚问过灵珊,她说没有动过啊。也确认其他人没动过服务器,我怀疑是有人从外面动过ftp服务器。”(忘记说了,参赛服务器防在华山派的机房中,因为华山派有武林中最牛X的防火墙,安全性高啊)
“怎么可能啊?我们有华山超级牛X防火墙牛牛X—II型防火墙,安全性很高的。”
“但目前看来,肯定是有人进攻!”
“我来查查防火墙,看看有没有信息。”
。。。。。。
经过察看,原来是有人通过合法连接登陆ftp服务器,然后利用服务器的漏洞,获得了root的权限,然后把ftp服务器的命令给改了。这样做的目的就是为了阻止其他参赛者上传他们的作品。
知道了原因,令狐冲赶快和岳灵珊恢复了ftp服务器,并修复ftp的漏洞。
但是这个闯入者到底是怎么进来的呢?防火墙为什么没有挡住呢?
一系列的问题困扰者令狐冲。
经过3天的彻夜研究,令狐冲终于找到原因。原来他的防火墙只是根据数据包的包头信息进行过滤的,但是对于数据包里面的内容,是不过检查的。
打个比方,还是用邮件的例子来说明。我们根据一封信的地址来发送这封信,信到了对方手里之前我们不能确认这封信的内容是什么,信封里面是不是有什么有危害的东西。同样的,数据包也是在没到达对方机器之前,我们也不知道数据包里是不是有有害的信息。
知道了原因,解决方法自然就有了。只要在防火墙中对数据包解包,察看里面的内容,没有危害后,在从新对数据进行封装后,在发给对方。这就成为应用代理防火墙的原理了。
于是,令狐冲有开始闭门不出,经过1周的辛苦工作,牛牛X—III型问世,他是第三代防火墙—应用代理防火墙。不但可以检测ftp的数据包,还可以检测http,smtp等多种服务。真是越来越方便了。
同时,令狐冲的参赛MTV获得众武林美女的青睐,人气一路飚升,看来入闱是没有任何悬念的事情了。
冲哥也及时做诗一首,以示对自己的鼓励:
我是帅哥,
帅哥是我,
我比你帅,
就是比你帅,
帅的你哭泣,
帅的你自杀!!!
参赛第一步是要把个人的超级MTV秀上传到五岳的ftp服务器上面。供大家下载观看后打初步映像分,只有到一定人气后,才可以参加面试选拔。
打开一个cmd窗口,在里面输入
C:\ftp ftp.wuyueboy.org
登陆进去后,输入自己的用户名和密码,出来了参加比赛的欢迎词。
现在就是要把自己刚做的MTV传上去。
ftp>putlinghuchong.rar
Ambiguouscommand.
奇怪,自己打错了?再来,
ftp>putlinghuchong.rar
Ambiguouscommand.
还是一样,检查下,没错啊???怎么回事啊!!!ftp默认的命令改了?怎么可能啊?
试试其他的命令,结果一样。
正在这个时候,师傅跑进来,“不好了,参赛的ftp服务器出问题了。刚才收到其他门派的消息,投诉我们的网络,说我们该了ftp服务器的设置。可是我刚问过灵珊,她说没有动过啊。也确认其他人没动过服务器,我怀疑是有人从外面动过ftp服务器。”(忘记说了,参赛服务器防在华山派的机房中,因为华山派有武林中最牛X的防火墙,安全性高啊)
“怎么可能啊?我们有华山超级牛X防火墙牛牛X—II型防火墙,安全性很高的。”
“但目前看来,肯定是有人进攻!”
“我来查查防火墙,看看有没有信息。”
。。。。。。
经过察看,原来是有人通过合法连接登陆ftp服务器,然后利用服务器的漏洞,获得了root的权限,然后把ftp服务器的命令给改了。这样做的目的就是为了阻止其他参赛者上传他们的作品。
知道了原因,令狐冲赶快和岳灵珊恢复了ftp服务器,并修复ftp的漏洞。
但是这个闯入者到底是怎么进来的呢?防火墙为什么没有挡住呢?
一系列的问题困扰者令狐冲。
经过3天的彻夜研究,令狐冲终于找到原因。原来他的防火墙只是根据数据包的包头信息进行过滤的,但是对于数据包里面的内容,是不过检查的。
打个比方,还是用邮件的例子来说明。我们根据一封信的地址来发送这封信,信到了对方手里之前我们不能确认这封信的内容是什么,信封里面是不是有什么有危害的东西。同样的,数据包也是在没到达对方机器之前,我们也不知道数据包里是不是有有害的信息。
知道了原因,解决方法自然就有了。只要在防火墙中对数据包解包,察看里面的内容,没有危害后,在从新对数据进行封装后,在发给对方。这就成为应用代理防火墙的原理了。
于是,令狐冲有开始闭门不出,经过1周的辛苦工作,牛牛X—III型问世,他是第三代防火墙—应用代理防火墙。不但可以检测ftp的数据包,还可以检测http,smtp等多种服务。真是越来越方便了。
同时,令狐冲的参赛MTV获得众武林美女的青睐,人气一路飚升,看来入闱是没有任何悬念的事情了。
冲哥也及时做诗一首,以示对自己的鼓励:
我是帅哥,
帅哥是我,
我比你帅,
就是比你帅,
帅的你哭泣,
帅的你自杀!!!