第十五章恶魔黑金刚下

梁傲首先采用了数据包标记的方式，数据包标记方法是在被追踪的ip数据包中插入追踪数据，从而在到目标主机的网络上的各个路由器上标记数据包。数据包标记的最简单的实现是使用记录路由选项在ip头的选项字段中存储路由器地址。然而，在追踪过程中，梁傲发现，所追查到的ip一直在循环着，宛如绕着一个圈子打转。思索良久，才明白过来：黑金刚在自己的机器上开了代理，然后通过跳板与代理相连成一个虚拟的环形结构。这样，无论怎么追踪，都是绕着原来几个ip在打转转。

“靠，这家伙的想法真是变态，居然能这么玩，上辈子真是白活了。”梁傲骂了一声，两眼中射出两道精光，脑子突然灵机一动。

利用数据包来追踪，无论怎么精确，数据是可以截获甚至是修改的，换言之，只要有心，黑金刚完全可以利用修改数据包来达到欺骗梁傲，躲避追踪的效果。

梁傲推翻了先前的思路。开始进行追段追踪。逐段追踪，又叫做链路追踪，通过测试路由器之间的网络链路来确定攻击业务源头。大部分技术从最接近受害主机的路由器开始，测试它的输入链路以确定携带业务的路由器。如果检测到了有电子欺骗的数据包（通过比较数据包的源ip地址和它的路由表信息），那么它就会登录到上一级路由器，并继续监控数据包，直到到达实际的攻击源。黑金刚对梁傲的入侵没有停止，梁傲很快就通过链路测试的方法，找到了黑金刚的代理ip。

剩下的就是真刀实枪的干一场了。

梁傲看看机器上魅影服务端抓的肉机数量：一万台。不禁咧嘴笑了。黑金刚估计做梦也想不到，自己竟然重新把魅影的代码进行了修改，然后隐藏起来运行，而桌面上的服务端，却是用来迷惑他的。

黑金刚那边，他正侵入梁傲的系统，获得一个普通用户的权限，准备进行渗透提权，获得root权限，然后顺理成章的取得胜利。不料想法虽然好，但是似乎太过美好。梁傲的攻击数据包已经直冲向自己的防火墙。

滴滴滴滴！

防火墙的警报声猝然响起，黑金刚看一下安全进度条：百分之七十。

靠，这家伙哪来这么多的肉鸡，那些肉鸡不是全部被自己“偷”过来了么？情急之中，黑金刚修补一下防火墙，对包过滤的要求做了严格的限制。然后重新在系统里跑一遍，依然什么都没有找到，打开系统进程，隐隐感觉一项服务进程占用内存似乎过大，定位到运行文件一看，不禁吓了一跳：魅影的服务端。

惺惺相惜本来就是英雄之间的一种默契，梁傲此时就有这种感觉。从一开始，他就明白黑金刚并无恶意，但是两方的较量进行到现在这个地步，想要停止，也由不得两个人了，这就像打黑拳的打手，根本没有什么平局一说。

三百万的伪造源ip的syn数据包袭向黑金刚。这些数据包不是普通的六十四个字节，而是上千的字节。攻击会造成防火墙处理错误锁死。消耗目标机器的内存，进而阻塞带宽。

“syn变种攻击！哈哈，叼！”此刻黑金刚被攻击了，反而还在替梁傲喝彩。他的喝彩是出自内心的。梁傲如果按照普通的tcp,udp协议的攻击，等待他的就是不停地拒绝和等待。为了防止tcp全连接，黑金刚完全避免了代码中的缓冲区溢出漏洞，严格设置了连接的次数，对于udp的数据包，他自己做了比普通防火墙更为严厉的过滤机制。

而syn数据包，抵挡这类攻击的唯一方式就是硬件防火墙。如果没有百万级别以上的硬件防火墙，是根本阻挡不了这么数量众多的肉鸡发动的攻势的。那隐藏好的“魅影“服务端抓来的一万肉鸡，早就决定了黑金刚已经功败垂成。

“拍”地一声，二十年来树立的信心和优越感顿时击溃。黑金刚呆呆地望着黑了屏幕，欲哭无泪。心底的一个疑问也不由得升起：ip暴露了？

就在摧毁系统的那一瞬间，梁傲看清楚了，分析工具只停留了几乎一秒的ip,虽然只有一秒，但是如同刻在他的脑中。花十分钟侵入都当地电信数据库，一查ip,数据库里立刻显示出ip对应的物理地址。

上海复旦大学复旦小区0室萧萧。（未完待续）