第192章 发现异常

这是一条创建用户的记录，创建者那一栏是空白的，这很明显就不正常。

曲奇快速打开了系统账户管理，指着屏幕中的“Admin”那一项账户名问李兴民：“李主管，这个账户是你们创建使用的吗？”

李兴民有些愕然，作为主管，服务器的日常使用和维护基本都是由他亲自完成，系统里就只有一个拥有超级权限的管理员账户在使用，什么时候多出了这样一个账户，他还真是不知道。

李兴民有些不好意思地说道：“这个还真没注意，服务器买回来的时候就已经装好系统的了。不过平时一般都是只用管理员账户的。”

曲奇点点头道：“我明白了。”他点开这个账户的属性，看到属性框中的“全名”写着“Little White”（小白），“描述”这一栏写着“CA”，系统权限只是普通用户权限。

曲奇皱起了眉头，看起来“小白”是那个黑客的昵称，“CA”则不能确定，可能是一个组织的缩写，也可能是地区的缩写。只是为什么要创建一个只有普通用户权限的账户？这有意义吗？

他又翻看起了相关的其他系统记录，并没发现使用“Admin”远程登录操作的痕迹。

从这些记录来看，已经完全可以证实，这台服务器确实被黑客远程入侵过。不过，还好服务器里并没什么机密信息，并不担心泄漏。至于黑客的恐吓并不可怕，只要调整系统安全配置，将系统漏洞尽量堵上，做好安全防范即可。

曲奇正准备继续查看数据库的日志，却听到了董志文的声音：“小曲，已经到午饭时间了，要不先去吃个午饭，顺便休息一下？”

曲奇此时正处于兴奋状态，对于这种网络安全实践，他是非常热衷的。

他想了想，说道：“董先生，刚有了些眉目，我想继续查下去，这样不会中断思路。你们尽管去吃饭，一会给我带个饭盒就行了，我对吃的不太讲究。”

董志文见曲奇态度坚决，而且又是为了他的事在忙，就没再说其他的，离开了机房。

对此，李兴民没有任何表示，显然他是要留下来辅助曲奇。

曲奇顾不得多说话，他集中注意力查看起了SQL数据库的日志，对攻击前后的每一条记录都认真查看。

经过大半小时的翻查，发现了几条有些异常的表单查询记录。

看来网站被篡改数据，就是通过这些SQL注入完成的。

李兴民也注意到了曲奇所着重查看的记录，问道：“这些SQL查询有异常吗？。”

曲奇答道：“是的，不知道你有没听说过‘SQL注入’，是一种通过把恶意SQL命令插入Web表单递交服务器的手段，最终达到欺骗服务器执行该恶意命令的目的。这是比较常见的一种黑客攻击手段。”

听了这番话，李兴民眉头紧锁，说道：“原来网站数据就是这样被篡改的！”

“没错，根据现在查到的信息来看，可以确定这次的网站被攻击，主要就是这样实现的。李主管，这个数据库的安全配置，我可以协助你调整一下，以提高安全性，但网站设计那一块，就要由你来把关了。对于所有用户的访问请求，应该进行过滤和转换，你看可以吗？”曲奇说道。

李兴民咬咬牙道：“行，虽然这方面我不太了解，但你已经指明了方向，我可以去深入学习一下！”

兼职黑客寻爱录提示您：看后求收藏（同创文学网http://www.tcwxx.com），接着再看更方便。