一片熱鬧，幾乎每隔幾分鐘都會(huì )產(chǎn)生幾個(gè)新帖子，而有些大家都感興趣的熱門(mén)話(huà)題已經(jīng)積累了上百個(gè)跟帖，大部分都是業(yè)內人士針對這個(gè)網(wǎng)站創(chuàng )辦的討論。

其中有個(gè)名叫“幫幫老李”的帖子始終被頂在最上頭，鮮紅的標題被加了精，兩人點(diǎn)進(jìn)去一看，原來(lái)是一群善意人士在里頭提出完善網(wǎng)站的個(gè)人建議，子昕一條條看過(guò)來(lái)，有些是關(guān)于數據庫拓展應用的，還有注冊表快捷鍵、鏈接緩存等等，甚至還有些網(wǎng)站裝潢設計的東東，看不出來(lái)這群人里還有美術(shù)天賦不錯的家伙存在，Lee似乎也很樂(lè )意聽(tīng)取他們的建議，把一個(gè)人做的Fsh動(dòng)畫(huà)掛到了首頁(yè)上，可惜Fsh分辨率太高，沒(méi)經(jīng)過(guò)壓縮處理，掛上去以后這坨笨重的玩意兒直接拉高了整個(gè)網(wǎng)站的流量需求，使頁(yè)面刷不出來(lái)，頓時(shí)引來(lái)罵聲一片。

看到這么多人都或多或少在努力，子昕在旁邊干瞪著(zhù)也不是個(gè)事兒，便和鄭修商量了下，想到之前Lee似乎為了抵御黑客而忙得焦頭爛額，便針對網(wǎng)站的漏洞編了幾個(gè)補丁打上去，但愿能給他減輕點(diǎn)工作量。

打完補丁，兩人又回到了帖子里，一刻多鐘時(shí)間不在，帖子竟然又被跟了幾十樓，真是火爆，子昕找到之前看到的地方，繼續往下翻，突然，一個(gè)特別熱鬧的帖子引起了他的注意。

[184]Afier：我們這個(gè)網(wǎng)站部署的是Nginx服務(wù)器，為了防止黑客掛馬，我認為可以給它在Javascript環(huán)境下打個(gè)的反PHP補丁，這樣就解決了0Day漏洞可能被入侵的問(wèn)題。

[185]Season：哇哦……真是個(gè)好主意。

[186]Afier：只要這個(gè)補丁打上去，我們網(wǎng)站的安全就不用愁了！

[187]Mild：好棒，教授趕緊給出詳細代碼吧！

[188]Afier：代碼在這里。

[189]Season：……高手??！

[190]Mild：佩服佩服！

[191]Afier：這只是一些小兒科罷了，沒(méi)什么好值得夸耀的，你們只要堅持不懈地學(xué)習，將來(lái)就能像我一樣……。

[192]Octo：那個(gè)……Nginx在處理PHP腳本文件路徑的解析時(shí)是存在問(wèn)題的，如果制作一個(gè)包含PHP木馬的.zip文件插到網(wǎng)頁(yè)的head區域，掛馬就會(huì )變得很容易。

[193]Mild：……

[194]Pie：想和漂亮美眉聊天嗎，快來(lái)狂愛(ài)聊天室，房間號13xxx……

[195]Season：……

[196]Mild：……是，是這樣嗎，教授？

[197]Afier：呃……咳！這太荒唐了，我的補丁不會(huì )有問(wèn)題的！你的文件……啊，對，你的文件根本不會(huì )通過(guò)腳本環(huán)境的解析那一關(guān)，它會(huì )攔截下一切惡意程序！

[198]Octo：呵，這我知道，但如果上傳的文件是無(wú)害的呢？

[199]Afier：什么意思？！

[200]Octo：先向網(wǎng)站上傳一個(gè)內含PHP腳本的小文件，它隱蔽性好，而且本身沒(méi)法在服務(wù)端被執行，也就不會(huì )對服務(wù)器造成任何傷害，所以相應地就不會(huì )被攔截，它只是“先頭部隊”，用來(lái)隱性地改變PHP環(huán)境。

[201]Afier：然，然后呢……？

[202]Octo：搭好了橋，我們的大部隊就可以開(kāi)進(jìn)了——這時(shí)候只要在正常的網(wǎng)址后面加上一個(gè)/t.php語(yǔ)句，Nginx就會(huì )把接下來(lái)上傳的任何文件，包括真正的木馬，全部作為PHP運行——webshell也就是囊中之物了。

帖子發(fā)出后，整個(gè)樓陷入了徹底的寂靜，一種難以言喻的氣氛蔓延開(kāi)來(lái)，所有人都沉默了，有些人或許還在云里霧里，但是更多的人，卻已經(jīng)淌出一身冷汗。如果真的有黑客用這種二段式的方法潛入進(jìn)來(lái)……沒(méi)有人攔得住，不，是沒(méi)有人想過(guò)會(huì )受到這種攻擊，所以根本不曾想過(guò)能夠攔住，這方面的防御，簡(jiǎn)直是……一片空白啊。

——這將會(huì )是一場(chǎng)噩夢(mèng)，Lee花費巨大心血構建的巴別塔，一旦遭到這樣的攻擊，將會(huì )在一夜間毀于一旦，成為某些黑客眼中最大的成就，和，笑話(huà)。

寂靜的帖子里，一些人手指下意識地按著(zhù)刷新，良久，才有一個(gè)新的回帖出現在所有人的眼中。

[203]Viky：騙人！

眾：？！

[204]Viky：什么狗屁狂愛(ài)聊天室，一個(gè)妹子都沒(méi)有，全是一群基佬在里頭扮女人……

Viky已被管理員禁止發(fā)帖。

☆、第三十五章

帖子沉寂許久,才又有人跟帖。

[205]Afier,……有防御方案嗎，

[206]Octo,有,防御這種入侵方式的程序，我將它稱(chēng)為端口老鼠夾，一旦有人上傳隱性PHP腳本,網(wǎng)站服務(wù)器就會(huì )回饋腳本解析環(huán)境被成功篡改的虛假報告給他，只要他再有針對PHP的任何動(dòng)作,就會(huì )被鎖定。

[207]Afier,被……被鎖定,然后呢，

[208]Octo，他會(huì )反過(guò)來(lái)中毒。

頓了頓，子昕補充道：端口老鼠夾不單單只針對這種掛馬方式，還能防御其他一些入侵……

帖子發(fā)出后，話(huà)題樓的氣氛明顯地松懈下來(lái)，可怕的入侵能夠被抵御，對于這里的大部分人來(lái)說(shuō)無(wú)疑是一條喜訊，紛紛問(wèn)起關(guān)于其他入侵的一些知識，子昕也耐心地為他們一一講解，后來(lái)問(wèn)題的范圍不知不覺(jué)就變得寬泛，甚至已經(jīng)偏離了入侵網(wǎng)站，他也無(wú)所謂，反正那些知識他都清楚，也就好心地對這些人解釋。

不知不覺(jué)帖子中聚集了越來(lái)越多的人，他們大多是被原來(lái)帖子里的人叫過(guò)來(lái)的，原因卻是聽(tīng)說(shuō)這里有個(gè)高手在坐臺。摩拳擦掌之下，有抱著(zhù)挑戰目的來(lái)的，也有誠心誠意求問(wèn)的，不少人趁機把以前一直搞不懂的難題拿出來(lái)詢(xún)問(wèn)，對方時(shí)快時(shí)慢地回復過(guò)來(lái)。

時(shí)間漸漸過(guò)去，太陽(yáng)也開(kāi)始西沉，這個(gè)名為Octo的ID依然靜靜地高坐在被套紅加精的帖子里，竟是沒(méi)有一個(gè)人可以讓他從這個(gè)位子上走下來(lái)。

有個(gè)知名計算機專(zhuān)家昵稱(chēng)Vogt，混在里頭提了個(gè)特別冷僻的問(wèn)題，問(wèn)完以后自己都開(kāi)始不好意思，承認有點(diǎn)強人所難，沒(méi)想到這個(gè)Octo沉默了一會(huì )兒，回道：雖然我沒(méi)有驗證過(guò)，但我覺(jué)得你可以嘗試著(zhù)在計算機程序語(yǔ)言和體系結構間搭建橋梁，從而實(shí)現并行大同步。

Vogt的第一反應是皺眉，從來(lái)沒(méi)有人提出把這兩者聯(lián)系起來(lái)，這可是個(gè)吃力不討好