第十章 痴男怨女（第3 / 3页）

这也就是说，在fd论坛被攻击前一个小时，有384个ip访问，渗透工具里的筛选功能可以从这384个ip中找出访问次数最多的ip。

一般来说入侵者只访问一次不可能侵入目标服务器，至少杨天就没有这样的记录，而如果只是单纯的查看论坛帖子，则往往不会访问太多。

五分钟后，筛选完毕，最终结果是63个。

杨天关掉渗透工具，眯眼认真分析着63个ip地址，顿时发现其中就有53个ip是fd大学内部的ip，直接删除掉，最后只剩下10个！

杨天不敢保证从这10个ip里能找到幕后黑手，但也无奈，因为这是唯一的办法。

回到家中，已经是傍晚7点。两人吃过饭后，张远直接回屋看书，而杨天此时正在他的卧室内，飞快地敲打键盘。

他已经成功入侵到fd大学论坛所在的空间服务器。此时，正从对方系统里寻找web（网站服务器）根目录，认真查找一遍，最终在d盘里找到的一个文件夹。

web空间商必须设置一个用户文件夹，用户从他们这里购买空间后，会形成一个单独的子文件夹，这个子文件夹里包含着用户的一切，比如网站程序，或是用户上传的软件等等。

迷眼一看。暗道，好家伙，购买空间的有4000多人。杨天打开文件查找，输入fd大学。

找到fd大学的目录，看也不看，直接复制到自己硬盘里。接着又拉出一个木马传给对方。

点燃一支香烟，抽上几口，扭动了一下微酸的脖子，正欲开始扫描这10个ip，却发现此时已经19点50分，他还清楚的记得hk联盟20点整有一次高峰会议。

闭上眼，低头沉思一会儿，呢喃自语，“还是去看看吧！小老虎不是说有个神秘人么，神秘人？呵！”嗤笑一声，打开浏览器，输入连接地址。

“滋！滋……”刚连接进去，一阵难听的声音响起。

“靠！居然是语音聊天室！”

搞定这些后，通过指令设置木马30秒后自动运行。木马运行后可以准确得到对方的管理id和密码。

打开桌面登陆工具，输入对方ip，登陆到对方的系统桌面，从而打开web运行软件。虽然杨天未接触过web类这样的软件，但他比较熟悉一些软件的运做方式，能在短时间内掌握该软件的大部分用途。

从web运行软件上提取上午11点—12点访问的ip地址，接着呈记事本复制下来。

现在杨天已经完成的差不多，只剩下分析各个访问ip，从这些ip中找到幕后的黑手。这个过程说容易也容易，说难也难，运气好的话则可以省去许多时间。

着手把刚复制来的ip输入到渗透工具里，又把先前通过渗透工具记录下的ip输入进去，点击筛选，工具开始运行。