第九十七章、麻烦不断
推荐阅读：宇宙职业选手、斗罗大陆V重生唐三、万相之王、星门、剑道第一仙、雪中悍刀行、一剑独尊、牧龙师、临渊行、万古第一神
一秒记住【谷粒小说网 www.gulixi.com】，精彩小说无弹窗免费阅读！
经过几家网游公司的共同努力，盗号的原因虽然说找到了，但是玩家并不买账，因为盛达曾经封杀过外挂，唯独对挂机外挂没有大范围的封杀，这也让很多玩家认为这是盛达公司默许的结果。
而其他几家游戏公司，因为被盗号的玩家数量少，在查出了盗号原因后，先是斥责玩家使用了非法挂机软件，同时又给予了相应的赔偿，并因此事让他们的声誉水涨船高，得到广大玩家的拥护。
盛达的麻烦可没有这么容易解决，首先是玩家数量庞大，盗号的同时有很多装备被转卖了出去。
盛达若是回档游戏，那些没有被盗号的玩家怎么办？他们这些天打到的装备和金币也会被系统回收掉，这样损失也很大。如果不回档，被盗号的玩家都是些高级装备和大量的金币，如何赔偿损失？
当然，盛达可以以玩家使用非法外挂为由，拒绝赔偿，那么这样必然会有很多玩家因为此事，一怒之下而再也不会光顾盛达的游戏；同时盛达公司也因为冷落了玩家的心，自己的名誉损失也非常大。
如果要是说全部赔偿给玩家，那么巨大的金币和高级装备涌入游戏市场，必将对游戏的金融平衡造成巨大的冲击。
盛达烦恼的同时，数字世界也一样的不好过。
此时，无数玩家不明就里，也把“YL完美挂机外挂”认为是“LY挂机软件”，纷纷攻击数字世界的官方网站：17175网站，大量的论坛评论和客服骚扰电话，纷纷要求数字世界为此事负责，也一度让数字世界焦头烂额。
数字世界一方面在官方发布公告解释，“YL完美挂机”和“LY挂机软件”没有任何关系，17175网站上曾经开发的挂机软件是为“LY挂机软件”，请各位玩家不要被名字迷惑而上当。
同时公告也清楚的说明，数字世界从上周（2月7号）开始，就已经停止了挂机软件服务，所以现在市面上所有的挂机软件外挂，都不可能还是数字世界提供。
玩家不是这么容易说服的，纷纷质问为什么早不下架晚不下架，而你们一下架，就出现大规模盗号事件？是巧合还是早有预谋，是撒烟雾弹还是推卸责任？
再看看17175在线交易平台上，大规模的游戏道具出售又怎么解释？到底是17175公司被人利用，还是贼喊捉贼？
当然，数字世界就算是被玩家质疑和谩骂，在没有证据下，他们也没有什么理由要求数字世界赔偿
，但对数字世界造成的名誉损失一样很大。
……
数字世界的官方网站17175也因此遭遇无数玩家的线上的攻击，大量的游戏玩家在有心人的引导下，纷纷登陆网站，在论坛掀起了一场口水大战。
17175的忠实拥趸们，纷纷谴责那些玩家自己不舍得花钱使用正版的LY挂机软件，贪图免费使用其他外挂，被盗号是咎由自取，更是举出自己使用LY挂机软件没有被盗事实。
更是呼吁盛达公司不用管这些被盗号的玩家，认为这是他们自找的。
但被盗号的玩家也是人才济济，口水战铺天盖地，认为数字世界是第一家在市面上推出LY挂机辅助的，而后面的版本都起源于LY，这数字世界就是一个“黑人”公司，是17175破外了游戏平衡。更有人造谣说YL就是LY的秘密开发版本。
一时之间服务器特别拥挤，网站的前所未有卡顿起来，同时官网遭遇了黑客的袭击。
先是前期鼓动大量玩家登录进17175网站，在论坛，建立聊天贴吧，在里面大肆争吵，扰乱技术人员的视线。
然后黑客人员也混在大量的玩家中，悄悄绕开防火墙，侵入到数字世界的后台，进入17175网站的内网。
数字世界的总工邱先林这已经不是第一次遭遇黑客攻击，很显然这一次比上一次来的猛烈，对方的技术含量也要高出一筹。
在网站访问的日志记录里，技术人员反馈：发现大量IP登陆内网，并无攻击过程，也没有攻击手法，攻击者的IP地址全部都为国外IP，一时之间也分辨不出是真实IP，还是代理IP，login 状态全部为success。
邱先林瞬间就意识到问题的严重性，这是有组织有目的的入侵，立刻组织技术部门调查。但因为对方只是登陆上去，没有攻击手法，导致内网安全加固无从下手，也不知道有什么后门需要清除。
无法分析出哪里出现了问题，只能找出起始被入侵成功的IP，需要得到攻击者的电脑权限，还原攻击过程，才可得知被攻击这的弱点并加固。
邱先林在tns日志中，oracle相关存储中得到入侵者相关的存储利用。此时，技术工程师得到2个攻击者IP，1个样本。
IP分别为棒子国和河海市，样本1为：smss.exe。
起初邱先林连接到入侵者IP的服务器，IP归属地为棒
子国，并且服务器也为韩文，并非中国渠道购买，起初以为攻击者为国外人员。
但当他刺探攻击者服务器21端口时，发现这并非是真正的“国外黑客”。
邱先林不愧为技术总工，熟练的采用样本分析，生成替换DLL文件，反链接到攻击者IP的8080端口，并且自动删除，为远控特征。
但是要想真正找出对方IP、攻击目的和手段并不容易，一场精彩的网络攻击战争和防守反击就此展开。
林岩在得知公司服务器遭到攻击，也是心中犹如擂鼓。
以前只是小小的工作室，文件资料的重要性远没有现在价值高。但毕竟自己在这方面还真不是高手，只能全都依赖技术人员的手段，要说不紧张是不可能啊。
就在林岩有些焦头烂额的时候，网络警察登门“拜访”，林岩的数字世界成为了被调查的对象。
原因是，虽然17175网站上的“LY挂机软件”已经下架，但因为“YL挂机外挂”是如此的接近和雷同，警方不得不怀疑这起重大的盗号事件和数字世界是否有关联。
公司的声誉也因此遭到重创，不少业务也被迫中断，就连支付通金融公司，17175在线交易平台、淘宝网页一样遭遇了网警的检查。
大量的网游道具从17175在线交易平台贩卖出去，这种新型的商品交易也是网警第一次处理这样的案件，连带淘宝也有嫌疑。
因此让淘宝网刚刚增加的会员，又出现了信任危机，阿厘的管理层对此也是意见很大，希望林岩尽快解决。
一时间公司所有人员也被弄的心神不宁，周彤和林海更是对此一筹莫展。
技术部门的大佬邱先林和公司负责人林岩都因此被传唤去做了笔录，公司也因为有网警进行检查，黑客攻击17175网站事件也因此做了立案。
网警的任务就更重了，一方面要查盗号事件，一方面又要帮助17175调查黑客攻击17175网站事件。
盛达在盗号发生后，第一时间就和数字世界交涉探讨，也得知了数字世界的17175网站正遭受到网络黑客攻击。
盛达在确认了“YL完美挂机”和“LY挂机软件”没有任何关系后，放下心来，但盛达提出希望林岩把17175在线交易平台暂时维护冻结，不要让所有游戏道具销售。
当然这个要求是不合理的，数字世界完全可以不予理睬。
经过几家网游公司的共同努力，盗号的原因虽然说找到了，但是玩家并不买账，因为盛达曾经封杀过外挂，唯独对挂机外挂没有大范围的封杀，这也让很多玩家认为这是盛达公司默许的结果。
而其他几家游戏公司，因为被盗号的玩家数量少，在查出了盗号原因后，先是斥责玩家使用了非法挂机软件，同时又给予了相应的赔偿，并因此事让他们的声誉水涨船高，得到广大玩家的拥护。
盛达的麻烦可没有这么容易解决，首先是玩家数量庞大，盗号的同时有很多装备被转卖了出去。
盛达若是回档游戏，那些没有被盗号的玩家怎么办？他们这些天打到的装备和金币也会被系统回收掉，这样损失也很大。如果不回档，被盗号的玩家都是些高级装备和大量的金币，如何赔偿损失？
当然，盛达可以以玩家使用非法外挂为由，拒绝赔偿，那么这样必然会有很多玩家因为此事，一怒之下而再也不会光顾盛达的游戏；同时盛达公司也因为冷落了玩家的心，自己的名誉损失也非常大。
如果要是说全部赔偿给玩家，那么巨大的金币和高级装备涌入游戏市场，必将对游戏的金融平衡造成巨大的冲击。
盛达烦恼的同时，数字世界也一样的不好过。
此时，无数玩家不明就里，也把“YL完美挂机外挂”认为是“LY挂机软件”，纷纷攻击数字世界的官方网站：17175网站，大量的论坛评论和客服骚扰电话，纷纷要求数字世界为此事负责，也一度让数字世界焦头烂额。
数字世界一方面在官方发布公告解释，“YL完美挂机”和“LY挂机软件”没有任何关系，17175网站上曾经开发的挂机软件是为“LY挂机软件”，请各位玩家不要被名字迷惑而上当。
同时公告也清楚的说明，数字世界从上周（2月7号）开始，就已经停止了挂机软件服务，所以现在市面上所有的挂机软件外挂，都不可能还是数字世界提供。
玩家不是这么容易说服的，纷纷质问为什么早不下架晚不下架，而你们一下架，就出现大规模盗号事件？是巧合还是早有预谋，是撒烟雾弹还是推卸责任？
再看看17175在线交易平台上，大规模的游戏道具出售又怎么解释？到底是17175公司被人利用，还是贼喊捉贼？
当然，数字世界就算是被玩家质疑和谩骂，在没有证据下，他们也没有什么理由要求数字世界赔偿
，但对数字世界造成的名誉损失一样很大。
……
数字世界的官方网站17175也因此遭遇无数玩家的线上的攻击，大量的游戏玩家在有心人的引导下，纷纷登陆网站，在论坛掀起了一场口水大战。
17175的忠实拥趸们，纷纷谴责那些玩家自己不舍得花钱使用正版的LY挂机软件，贪图免费使用其他外挂，被盗号是咎由自取，更是举出自己使用LY挂机软件没有被盗事实。
更是呼吁盛达公司不用管这些被盗号的玩家，认为这是他们自找的。
但被盗号的玩家也是人才济济，口水战铺天盖地，认为数字世界是第一家在市面上推出LY挂机辅助的，而后面的版本都起源于LY，这数字世界就是一个“黑人”公司，是17175破外了游戏平衡。更有人造谣说YL就是LY的秘密开发版本。
一时之间服务器特别拥挤，网站的前所未有卡顿起来，同时官网遭遇了黑客的袭击。
先是前期鼓动大量玩家登录进17175网站，在论坛，建立聊天贴吧，在里面大肆争吵，扰乱技术人员的视线。
然后黑客人员也混在大量的玩家中，悄悄绕开防火墙，侵入到数字世界的后台，进入17175网站的内网。
数字世界的总工邱先林这已经不是第一次遭遇黑客攻击，很显然这一次比上一次来的猛烈，对方的技术含量也要高出一筹。
在网站访问的日志记录里，技术人员反馈：发现大量IP登陆内网，并无攻击过程，也没有攻击手法，攻击者的IP地址全部都为国外IP，一时之间也分辨不出是真实IP，还是代理IP，login 状态全部为success。
邱先林瞬间就意识到问题的严重性，这是有组织有目的的入侵，立刻组织技术部门调查。但因为对方只是登陆上去，没有攻击手法，导致内网安全加固无从下手，也不知道有什么后门需要清除。
无法分析出哪里出现了问题，只能找出起始被入侵成功的IP，需要得到攻击者的电脑权限，还原攻击过程，才可得知被攻击这的弱点并加固。
邱先林在tns日志中，oracle相关存储中得到入侵者相关的存储利用。此时，技术工程师得到2个攻击者IP，1个样本。
IP分别为棒子国和河海市，样本1为：smss.exe。
起初邱先林连接到入侵者IP的服务器，IP归属地为棒
子国，并且服务器也为韩文，并非中国渠道购买，起初以为攻击者为国外人员。
但当他刺探攻击者服务器21端口时，发现这并非是真正的“国外黑客”。
邱先林不愧为技术总工，熟练的采用样本分析，生成替换DLL文件，反链接到攻击者IP的8080端口，并且自动删除，为远控特征。
但是要想真正找出对方IP、攻击目的和手段并不容易，一场精彩的网络攻击战争和防守反击就此展开。
林岩在得知公司服务器遭到攻击，也是心中犹如擂鼓。
以前只是小小的工作室，文件资料的重要性远没有现在价值高。但毕竟自己在这方面还真不是高手，只能全都依赖技术人员的手段，要说不紧张是不可能啊。
就在林岩有些焦头烂额的时候，网络警察登门“拜访”，林岩的数字世界成为了被调查的对象。
原因是，虽然17175网站上的“LY挂机软件”已经下架，但因为“YL挂机外挂”是如此的接近和雷同，警方不得不怀疑这起重大的盗号事件和数字世界是否有关联。
公司的声誉也因此遭到重创，不少业务也被迫中断，就连支付通金融公司，17175在线交易平台、淘宝网页一样遭遇了网警的检查。
大量的网游道具从17175在线交易平台贩卖出去，这种新型的商品交易也是网警第一次处理这样的案件，连带淘宝也有嫌疑。
因此让淘宝网刚刚增加的会员，又出现了信任危机，阿厘的管理层对此也是意见很大，希望林岩尽快解决。
一时间公司所有人员也被弄的心神不宁，周彤和林海更是对此一筹莫展。
技术部门的大佬邱先林和公司负责人林岩都因此被传唤去做了笔录，公司也因为有网警进行检查，黑客攻击17175网站事件也因此做了立案。
网警的任务就更重了，一方面要查盗号事件，一方面又要帮助17175调查黑客攻击17175网站事件。
盛达在盗号发生后，第一时间就和数字世界交涉探讨，也得知了数字世界的17175网站正遭受到网络黑客攻击。
盛达在确认了“YL完美挂机”和“LY挂机软件”没有任何关系后，放下心来，但盛达提出希望林岩把17175在线交易平台暂时维护冻结，不要让所有游戏道具销售。
当然这个要求是不合理的，数字世界完全可以不予理睬。