王宇却始终没有开口。他的表现有些与众不同——既没有马上打开电脑上的工具,也没有加入到队友的争论中,而是翻开考核清单,像在第一轮考试中一样,仔细阅读每一项任务的描述,还用笔画下重点。
考试开始前一分钟,防守队终于敲定策略:每个人挑一个漏洞解决,挑完了,就从那位叫张明凯的班干部同学的清单上划掉。
可以自己选择任务,而不是由某人强行分配,这个策略更加服众,也有弹性,可以让每个同学挥各自擅长的技能。
然而,防守考核刚刚开始,他们就傻眼了。服务器所在的虚拟机上,cpu使用率竟在第一分钟内直线飙升到8o%。
攻击方毫不留情,显然早已做好准备。
“天呐!他们已经开始了!”张明凯有些慌乱,“快点,赶紧封堵漏洞!咱们加把劲!”
同组的三中计算机竞赛班学生马盛也连忙接过话茬,试图提振士气:“别慌!咱们有漏洞报告,按着修就行!”
另一个角落传来女生宋梦圆紧张的声音:“我在跑修复工具了,大家再等等,应该很快就能出结果!”她的眼睛紧盯屏幕,仿佛只要多盯一秒钟,工具就会自动修复所有问题。
然而,现实并不如她所愿。cpu占用率持续攀升,很快突破9o%。
天呐,他们在准备时间里浪费了四分钟时间吵任务该如何分配!结果就是,给攻击方抓住机会,在考试开始的前两分钟内,就对他们展开了猛烈进攻。
王宇坐在另一个角落,却并没有像其他人一样着急忙慌地地加入混乱的漏洞抢修。
他的目光快扫过队友们的屏幕,又回到自己的屏幕前。攻击方将cpu占用率提升到极限的目的并非最终目的,而是为了占用资源,干扰防守方的修复工作,掩护他们更深层次的行动。
他们真正的目标数据是什么?存放在哪里?
王宇思考之间,张明凯注意到他还在盯着屏幕呆,忍不住喊了一声:“喂,王宇!都这时候了,你还不动手?光盯着看有什么用!”
王宇抬起头,不紧不慢地回了一句:“我在动脑子。”
张明凯愣了一下,嘴唇动了动,但没再说什么。他自己也知道,团队合作是评分标准之一,表现出太强的控制欲,并不利于他的表现。
张明凯继续忙碌,忍不住偷瞄了一眼王宇。每个人都专注于眼前的任务,却似乎真的没有人纵观大局……
此时的王宇打开了虚拟机,快创建了一个文件夹。他给这个文件夹取了一个醒目的名字“nettia1”(机密),并加密处理。
他输入的密码是一串复杂的数字与字母组合——大写、小写夹杂其中,看似无序,除了穿插其中的“12345678”之外,其余部分更像一段无规律乱码:1cy2cm3dy4dh5fgq6frj7gsJ8gxy。
不过王宇心里有数,这串密码就算是己方同学都很难破解,而真正知道密码含义的只有他自己——毕竟,整个1o班就只有他一个人来参加这次网络安全特殊人才选拔,安全性自然是有保障的。
这串密码暗藏玄机:按照1o班同学姓名拼音排序的学号组合而成,男生用小写字母,女生用大写字母。比如1o班1号是曹毅(cy),2号是陈默(cm),3号是丁悦(dy),4号是杜寒(dh)……以此类推。
建完了这个文件夹,王宇又忙着伪造内容。
他在文件夹里添加了几份模仿系统日志格式的虚假文件,特意留下几条痕迹,看起来就像是管理员在部署新系统时忘记修补的漏洞。
同时,他将文件夹的权限调低一个级别,伪造出系统管理员操作失误的假象。
为了让伪装更加逼真,他还在日志中额外编辑了几条拒绝访问记录,好像就像是防守方试图修复漏洞、却因权限限制未能完成的痕迹。
攻防战双方经验都不算丰富,这样的诱饵对选手很可能具有致命的吸引力。
第325章
“日志里怎么多了几条错误访问记录?”宋梦圆正在处理日志分析的任务,看到新冒出来的几条记录,不禁疑惑地喊了一声。
王宇微微一笑,没有多做解释:“没事,是我加的,给他们留了点小惊喜。”
短短几分钟后,攻击方果然现了这个“漏洞”。很快,攻击力度转移,监控界面显示出不同的Ip地址频繁试图访问王宇伪造的文件夹。
对方果然上钩了!
“cpu占用率降到5o%了!”马盛盯着屏幕,兴奋地喊了一声,“我们有机会修补漏洞了!”