第(2/3)頁

    數字世界的官方網站17175也因此遭遇無數玩家的線上的攻擊，大量的游戲玩家在有心人的引導下，紛紛登6網站，在論壇掀起了一場口水大戰。

    17175的忠實擁躉們，紛紛譴責那些玩家自己不舍得花錢使用正版的Ly掛機軟件，貪圖免費使用其他外掛，被盜號是咎由自取，更是舉出自己使用Ly掛機軟件沒有被盜事實。

    更是呼吁盛達公司不用管這些被盜號的玩家，認為這是他們自找的。

    但被盜號的玩家也是人才濟濟，口水戰鋪天蓋地，認為數字世界是第一家在市面上推出Ly掛機輔助的，而后面的版本都起源于Ly，這數字世界就是一個“黑人”公司，是17175破外了游戲平衡。更有人造謠說yL就是Ly的秘密開版本。

    一時之間服務器特別擁擠，網站的前所未有卡頓起來，同時官網遭遇了黑客的襲擊。

    先是前期鼓動大量玩家登錄進17175網站，在論壇，建立聊天貼吧，在里面大肆爭吵，擾亂技術人員的視線。

    然后黑客人員也混在大量的玩家中，悄悄繞開防火墻，侵入到數字世界的后臺，進入17175網站的內網。

    數字世界的總工邱先林這已經不是第一次遭遇黑客攻擊，很顯然這一次比上一次來的猛烈，對方的技術含量也要高出一籌。

    在網站訪問的日志記錄里，技術人員反饋：現大量Ip登6內網，并無攻擊過程，也沒有攻擊手法，攻擊者的Ip地址全部都為國外Ip，一時之間也分辨不出是真實Ip，還是代理Ip，1ogin狀態全部為sunetbsp;            邱先林瞬間就意識到問題的嚴重性，這是有組織有目的的入侵，立刻組織技術部門調查。但因為對方只是登6上去，沒有攻擊手法，導致內網安全加固無從下手，也不知道有什么后門需要清除。

    無法分析出哪里出現了問題，只能找出起始被入侵成功的Ip，需要得到攻擊者的電腦權限，還原攻擊過程，才可得知被攻擊這的弱點并加固。

    邱先林在tns日志中，orac1e相關存儲中得到入侵者相關的存儲利用。此時，技術工程師得到2個攻擊者Ip，1個樣本。

    Ip分別為棒子國和河海市，樣本1為：。

    起初邱先林連接到入侵者Ip的服務器，Ip歸屬地為棒

    子國，并且服務器也為韓文，并非中國渠道購買，起初以為攻擊者為國外人員。

    但當他刺探攻擊者服務器21端口時，現這并非是真正的“國外黑客”。

    邱先林不愧為技術總工，熟練的采用樣本分析，生成替換dLL文件，反鏈接到攻擊者Ip的8o8o端口，并且自動刪除，為遠控特征。
    第(2/3)頁