这下让他完全没了辙，只好每天一边陪着这位黑客玩着这种猫捉老鼠式的游戏，一边伺机寻找这只老鼠出没的通道。
原来是防火墙上开了个洞
这天，闽越到一个科室帮他们处理一个技术问题时，听到一位工作人员正在很不耐烦地接听一个电话：“我不是跟您说过了吗，每天只有10点到11点传数据，其他时间不开机！”说完就撂下了电话，并很不高兴地嘀咕道，“都说过多少遍了，老是记不住！真是的！”
对10点这一时间段特别敏感的闽越听到这话，心里一个激凌，连忙赶过去问道，“您们10点传什么数据？”这位工作人员没好气地说，“什么数据？还不是企业的那些报表资料？通知每天10点到11点传，他们总是记不住！每天都要接几个来问的电话，烦死了！”
闽越赶忙问用哪一台机器传的，这位工作人员指了指旁边的一台服务器，“喏，就是那台机器，省局刚配下来的，说要上一个大程式，现在只是用来接收企业数据和上传汇总数据。”
闽越看到那台服务器上放了一台Hub，更有一台Modem，而且这个Hub除了连接了几台客户机外，还用网线连到了局内局域网的数据端口上，他顿时心里有了一种拨开云雾见青天的感觉，看来，多日一直让他苦思不得其解的问题正是出在这台服务器上！
由于这个科室在局内地位较为特别，和其他科室的联系松散，因而一直处于一种相对单独的状态，其电脑设备也均是由上级局对应处室直接下拨并帮助安装，所以通常情况下，闽越基本不插手这个科室的电脑系统管理。部署局域网时，也只给他们留出了一个数据端口就不再管了，不想就是这个数据端口竟搞得他这段时间日夜不得安宁！
这台能够拨号接入的服务器无异在防火墙上开出了一个后门，假如黑客将此作为跳板，防火墙当然就失去了用武之地，因为防火墙过滤的只是来自外部的访问，内部数据流量能够自由来去。更让闽越哭笑不得是这台Unix服务器的系统终极用户竟没有设口令！这就是说，处于全球任一角落的任一电脑用户，仅靠一台电脑、一部Modem及一条电话线就能够很轻松地拨入这台服务器，并以终极用户身份登录，有这样的后门存在，系统焉有安全可言！
闽越当即先行切断了这台服务器和局域网的连接，并向这个科室说明情况后，设法将这台服务器隔离在了防火墙之外。自此之后，那只“老鼠”果然再也没有出现过。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
