第162章 力压俄籍黑客！（2/2）

然后在语言选项添加“俄语”，临时设为默认语言。

俄语是前世的伊莲娜教给林子恒的，属于伊莲娜教得最认真的内容之一。

为了让林子恒拥有应用环境，伊莲娜让林子恒每周去俄语论坛发一百个帖子。

不过，自从伊莲娜离开，林子恒就没继续了。

间隔了十几年，很多东西都已变得模糊。

林子恒一边回忆一边输入，好一阵才输出一句话：

【你好，我是林子恒，很高兴认识你。】

对方很快回复：【你果然会俄语，这让我很高兴。恰好我的英语不太好，我们就用俄语聊吧。】

林子恒：【好的！】

林子恒发出消息才三四秒，对方下一句就过来了。

扣除国际网关延迟，约等于秒回。

【请诚实告诉我，你是一个骗子吗？】

林子恒有些莫名其妙，回答道：【不是。】

想了想，又发一句：【我该怎么称呼你？】

同样是只过了三四秒，对方的回复就来了，这次还是接连两句。

【我的代号是“雷电小姐”，你必须用全称，不能简称“雷电”，那是另一个家伙的代号。】

【我听伊莲娜说，你也是厉害的黑客。那么，我有点问题想问你，还请认真回答。】

【你问吧。】

林子恒始终说得很简短，也是没办法的事。

俄语英语这些，都是表音语言。

它们不像汉语可以单字组词，词语联想。

掌握400汉字，就能实现最基本的书写与阅读。

但在俄语环境，即使掌握2000个单词，看书看报还得连蒙带猜。

要想掌握现代科技方面知识，必须再学3000到5000单词！

前一世，林子恒经常去俄罗斯程序员论坛混，也只把程序员相关单词大致掌握了。

非要让他说多一些，他就很容易找不到表达的词汇。

说得简短些，可以藏拙。

雷电小姐：【如果我在本地建立了一个网站，但没有注册域名。我向外公布了一个域名，如何才能让用户凭借该域名访问我的网站？】

这是一个看似简单其实内行的问题。

通过域名访问网站，首先访问的是域名服务器。

域名服务器解析域名，将其变成IP地址。

在互联网上，每个IP地址都是唯一的。

有了网站IP地址，就能找到对应的网站。

一个没有注册域名的网站，而且没提它是否有着固定的IP地址。

由于她没有注册域名，域名自然无法解析。

而雷电小姐还是要让用户凭借域名访问网站。

这就需要增加至少两个工具，工具A和工具B。

最好再设置一个中转服务器，将其定义为C。

使用A工具随时锁定网站的新IP地址，再把这个新IP地址发到C。

同时，在用户电脑提前安装工具B。

当用户向浏览器输入一个域名，B工具发现域名是目标域名，就将访问目标锁定到C。

在C完成对接，从而获得网站IP地址，实现访问。

之所以要有C，是因为安装到用户电脑的工具B，其实是个木马软件。

作为发布木马的人，要有最基本的安全意识，注意隐藏自我。

不但要有C，而且C应该是多层跳转的肉鸡。

万一被人追踪过来，中途就能发现。

马上切断与肉鸡的联系，就能让追踪者失去目标。

木马和肉鸡，都是黑客手段。

如果林子恒不懂黑客技术，直接就会原形毕露。

放在后世，林子恒只能说自己略懂黑客技术。

但在这个时代，他在这方面的眼光绝对超前，技术手段也比别人多出许多。

【用户端安装木马，中间使用多层肉鸡，本地IP经常跳转。】

回答了这个问题以后，林子恒脑中突然生出一个念头：对方询问这个知识，不会是打算做个A网吧？

资料表明，A网在九十年代就出现了。

一开始多是黑客间的小范围使用，本质是为了交流小秘密。

后世那些偏于邪恶的A网，是2005年左右出现的。

而当BT币大行其道，A网彻底壮大，最终变得无法可制。

要不，我也做一个A网？

自己抢先做，等于把主动权握在自己手里。

越想越觉得可以做，当即打开抽屉，取出笔记本，把这个想法写了下来。

当然，这事只能以后去做。

一是需要本地服务器，二是需要掩饰额外的流量消耗。

雷电小姐过了一阵方才回复，这次又是好几句。

【你的想法大致和我想的一样，算你第一题过关了。】

【接下来，我再问你三个问题。】

【第一个问题：局域网内ARP无认证，DNS无DTPSessioID明文传，能中间人改页面或偷Cookie，你怎么解决？】

这是一个当前时代非常普遍的技术问题，很多网站人员为此头痛。

但对来自后世的林子恒来说，这个问题属于“常识”。

信任边界滥用，那就严格检查。

HTTPS全站化、HSTS、DNSSEC、ARP检测……

林子恒回答：【加密一切，不信任局域网。】

雷电小姐追问：【具体手段呢？】

林子恒：【强制HTTPS，ARP静态表，DNSSEC预研。】

雷电小姐：【第二个问题：如何应对大规模DDoS。】

所谓字数越短，问题越大。

雷电小姐拿出这个问题询问林子恒，源于上个月发生的一件大事。

15岁加拿大少年MafiaBoy，调用海量肉鸡进行DDoS攻击，一举打瘫了Yahoo、eBay、Aazo、、Buy.。

号称聚集了全球最顶尖程序员的Yahoo，服务器宕机3个小时。

这是历史上首次大型商用网站DDoS战，各大网站输得一败涂地。

黑客们一边双目一亮，一边苦思解决方案。

对于来自后世的林子恒来说，这同样不是难题。

他没有多想，直接给出了答案：【以毒攻毒！】

雷电小姐直接打出一串问号。

林子恒不由摇头。

难怪老外表达直白。

难怪他们无法翻译我国古诗。

因为他们的语言非常死板，没有任何美感和想象力。

【使用分布式架构对抗分布式攻击。】

雷电小姐：【这个思路我也想到了，能说一下你的具体方案吗？】

林子恒努力搜刮自己的俄语单词库，洋洋洒洒写道：

【提前部署Aycast：

利用BGP协议，将同一个IP宣告到多个地理位置，将流量分散到不同的骨干网节点，避免单点拥塞。】

因为俄语单词占用字节过多，很快达到输入上限。

他只好把完整意思分成两次发出。

【黑洞路由，再加限速：

在边界路由器上提前配置好针对异常流量的ACL和速率限制，一旦检测到UDP反射，立刻在运营商层面丢弃包。】

雷电小姐：

【你的回答印证了我的某些猜想，非常感谢。】

【我已可以确认，你至少是和我同一级别的技术人。】

【当然，说了要问三个问题，第三个问题还是要问的。】

【第三个问题：用户使用了弱密码，导致很容易被暴力破解，怎么办？】

林子恒：

【要把社会学工程和技术结合起来。】

【社会学工程方面，增加硬件Toke，强制密钥登录。如果涉及重大财产安全，他们会愿意的。】

【技术方面，移植加盐哈希……】

九州宾馆。

许如燕接到了香港好友杨珍珠的电话。

“燕子，你什么时候回来，他们喊着要散伙呢。”

“散就散吧，签了退股协议再走。”

“你让他们签退股协议，他们肯定让你花钱买。”

“那就花点钱。”

“什么意思，你在大陆找到冤大头了？”

“冤大头是我！我想把公司股权送些给人，免费送。”

“哇！你恋爱了，对不对？”

“或许吧，但他好像不在乎我。”

“所以，你是想讨好他？值得吗？”

“我不知道。”

“那……我真帮你收股权喽。”

“尽量压压价格，帮我省些钱。”

“放心，保证让你满意！”