第468章 来点有趣的(1/2)

待大家散去，林鸿继续配置路由器。

通过终端界面，他查看了一下这个路由器io2500系列的，版本已经很新，但不是最新。

他在脑海中思索了一下，发现这个可以利用的漏洞还真不少，当然，公开出来的并不多，都是他在研究这个系统的时候发现的漏洞。

由于思科公司在全球的业务都非常广泛，这个公司的每一个产品产生了漏洞，都会引起极为严重的后果，不但是普通用户在使用他们的产品，一些电信级别的公司，同样也在使用他们的高端产品。

所以，ios的每一个漏洞都非常宝贵，要么，黑客们用这些漏洞去思科公司卖钱，要么，则自己留着，偷偷使用，直到这个漏洞被思科公司自己给堵上为止。

之前林鸿为了让超级蠕虫顺利散播出去，挖掘了好几个重量级的漏洞，偷偷使用，直到现在，思科公司依然没有将这几个漏洞给补上。这种设备的系统升级，可没有其他操作系统那么简单便捷。

路由器的系统升级，被称为刷系统，是对固件进行更新，操作起来有一定的技术含量，一不小心，就会被刷成砖头。

什么叫砖头？就是只能拿着它当砖头用，没有其他任何作用了。

林鸿首先将登陆的密码给改掉了，使用了一个比较健壮的密码，包括字母，区分大小写，也包括数字，还在其中夹杂了两个特殊字符，基本上杜绝了段时间内猜测密码和暴力破解密码的可能。

林鸿将配置文件优化了一下，去除了一些不必要的服务和进程，然后再启动了里面的tftp服务，和自己的笔记本建立了连接。

tftp是简单文本传输协议。思科的ios里面内置了这样的服务，可以通过这个协议，向里面传输文件，进行一些诸如修改配置文件、备份以及升级的工作。

林鸿现在要做的事情。是想在里面安装一个小软件，监控所有流量的进出。

虽然思科系统里面也有这样的功能，但是记录的东西过于简单，只是用于大概的统计，林鸿需要将其安全度提升，严密监控所有进出这个路由器的详细流量数据，并且还可以设置规则。一旦发现异常情况，则提示警高信息，让大家引起注意。

通常情况下，入侵检测都是在防火墙之后的第二道砸门，但是林鸿并不希望等对方突破防火墙以及其他防御设备之后，最终才发现对方的入侵，到了那个时候，似乎有点晚了。对方已经完全进入了里面，甚至很可能已经得手。

他希望采取比较主动一点的措施，在对方企图开始入侵的时候。就已经将其筛选出来，重点监控，然后再有针对性地做出应对。

监控程序是现成的，林鸿以前就编写过，他拿来稍微改一改，便直接可以在思科ios中运行，作为一个常驻进程。

路由器是没有显示设备的，必须和电脑或者终端设备相连，才能看到它所给出的信息。

林鸿的笔记本自然不好一直充当这个设备，最佳的设备是服务器。直接在里面安装一个软件，将路由器中监控的信息随时显示在服务器的显示屏上。

此刻，老王的系统也安装得差不多了，他正在配置freebds的安全策略，将一些不必要的服务和端口都给关掉，不给对方留下任何机会。

林鸿走到他的身边看了一会儿。发现他做事的确正如他的性格一样，沉稳扎实细致，功底也非常扎实。

他说他是研究病毒的，没有足够的耐性肯定做不了这个工作。

林鸿道：“老王，我要在上面安装一个入侵检测监控软件，直接接收路由器发送过来的流量信息……”

林鸿把自己的想法和他说了一下，老王连连点头，马上让林鸿直接将软件共享一下，他给安装到里面去。

由于是在同一个局域网，林鸿直接在件夹，将这个软件共享，然后老王便可以在服务器中直接访问。

软件很小，纯绿色，并不需要安装，直接运行即可。

这个软件，并不是图形化的，只有一个终端界面显示信息，设置好几个参数之后，便开始接收到路由器中发送过来的数据了。

“很不错的软件！”老王盯着终端看了一会儿称赞道，“有了这一道检测，我们就可以随时提前得知他们的入侵情况了！”

虽然上面的数据刷动得很快，也密密麻麻，但是对于林鸿和老王这些技术人员来说，这仿佛就是在播放视频文件一样，在讲述着这整个网络中所发生的事情。

从终端上的数据可以看出，他们已经开始向这边探测扫描了，有几个ip频繁出现在上面，不停地发送各种不同的数据，期待获取特定的回应，以便获知信息。

这种方式，用专业术语来说，就是在查点和扫描。

这一步的目的，是为了确定网络上到底有哪些计算机是存活的，这些计算机的ip是多少，开了什么端口，以及安装的是什么类型的操作系统。

这些信息，都需要自己主动发送信息过去，然后计算机才会给予一个应答，探测者便可以从这些应答里面获取自己想要的信息。

互联网实际上是在无线电广播的基础之上发展而来的，其中很多设计思想也继承了过来。

例如，无线电中，有广播的概念，互联网中也有。只不过，在互联网中，广播的信号是通过网线传播的。

无线电中，建立通联，是需要一方先广播，然后需要通联的一方，接收到对方的