第107章 社工游戲 2

　　在與道格斯簡(jiǎn)短的對(duì)話(huà)中，一凡已經(jīng)大致可以判斷出TOS-ins公司的防火墻類(lèi)型和配置。

　　他們公司的防火墻能抵抗Smk和POD攻擊，或許封閉、限制了ICMP協(xié)議。郵件都來(lái)自?xún)?nèi)網(wǎng)，那他們郵件系統(tǒng)使用的TCP端口 25是不能通過(guò)訪問(wèn)互聯(lián)網(wǎng)的。

　　有了這些信息，如果一凡以后要通過(guò)技術(shù)手段入侵時(shí)，就節(jié)省了掃描這些協(xié)議的大量時(shí)間，也減少了被發(fā)現(xiàn)的風(fēng)險(xiǎn)。

　　但這只是他的后備方案，唐海平也說(shuō)了，最好不要使用太過(guò)冒險(xiǎn)的手段，那他就不能偷偷摸摸的像個(gè)賊，應(yīng)該堂堂正正的做自己想做的，光明正大的拿自己想要的東西。

　　十分鐘后，TOS-ins公司的公關(guān)部接到了《每日安全》雜志的電話(huà)。

　　“據(jù)消息人士透露，貴公司在幾天前遭遇了一次網(wǎng)絡(luò)攻擊，請(qǐng)問(wèn)是否真有此事？”

　　“請(qǐng)不要相信這些謠言，我們TOS-ins的安全防衛(wèi)經(jīng)過(guò)評(píng)價(jià)，是L9級(jí)的?！?p>　　“是的，這我也知道。TOS-ins的宗旨就是高速、穩(wěn)定、安全、完善，這個(gè)在業(yè)內(nèi)都是人所共知的?！?p>　　千穿萬(wàn)穿馬屁不穿，一句恭維的話(huà)讓公關(guān)部的人對(duì)一凡有了個(gè)好印象。

　　“謝謝，在我們公司，我們一直是把安全看得十分重要?！?p>　　“從你的話(huà)里我已經(jīng)感受到了。那借此機(jī)會(huì)我可不可以做個(gè)簡(jiǎn)短的采訪，請(qǐng)你談?wù)勀銈児玖藢?shí)施什么安全策略嗎？”

　　“嗯，這個(gè)當(dāng)然可以?！?p>　　對(duì)方停頓了一下，說(shuō)道：“我們制定了嚴(yán)格的互聯(lián)網(wǎng)策略和口令策略，公司的所有員工在進(jìn)入公司時(shí)都要簽署這些策略。”

　　“這聽(tīng)起來(lái)很不錯(cuò)?能不能詳細(xì)談一談！”

　　“嗯，例如，我們的口令策略要求所有用戶(hù)的口令至少要八個(gè)字符長(zhǎng)?并且同時(shí)包含字母和數(shù)字。要求口令每60天就要更換一次?！?p>　　“真的不錯(cuò)，但是我也聽(tīng)說(shuō)，有些公司也強(qiáng)制實(shí)施這樣的策略，有員工可能會(huì)寫(xiě)下他們的口令，并把它放在鍵盤(pán)下面，你們公司存在這樣的問(wèn)題嗎？”

　　“哈哈哈?是的！”

　　公關(guān)部一般都是能說(shuō)會(huì)道之人，他們知道怎么和媒體打交道，如何取悅媒體并建立良好的關(guān)系，有時(shí)候在不重要的方面坦誠(chéng)一些，更能獲得對(duì)方的好感，讓對(duì)方感受到彼此的信任和真誠(chéng)。

　　“我也希望能杜絕發(fā)生這樣的事情?我敢打賭，至少有50%以上人的會(huì)把口令寫(xiě)在他們辦公桌的某個(gè)地方。但在我們公司這種情況應(yīng)該很少，至少我目前沒(méi)有發(fā)現(xiàn)?！?p>　　“那也許他們用什么別的方法記下了密碼，我在采訪中可是遇到過(guò)的。有時(shí)候你真是想不到他們會(huì)有那么多的花樣。”

　　“是的，聽(tīng)技術(shù)部門(mén)說(shuō)，有些員工用自己的寵物或小孩的名字當(dāng)密碼，這真是讓人很無(wú)奈?！?p>　　“安全確實(shí)是信息時(shí)代的大問(wèn)題。好了，謝謝你在百忙之中接受我的訪問(wèn)，我相信你已經(jīng)幫我打消了對(duì)貴公司安全方面的顧慮?！?p>　　一凡躺在床上，手里拿著最近一期的《今日安全》雜志，上面有一篇關(guān)于安全策略大會(huì)的報(bào)道，其中就有TOS-ins公司兩名參會(huì)人員的姓名。

　　一般參與這種會(huì)議的，除了部門(mén)主管就是技術(shù)專(zhuān)員，很可能就是擁有極高權(quán)限的管理員。

　　在這兩個(gè)名字中，排在前面的道格斯一凡直接忽略掉，對(duì)后面的名字“肯特沃克”在網(wǎng)上進(jìn)行了一番搜索。

　　網(wǎng)上關(guān)于這個(gè)姓名的結(jié)果還不少，組合這些信息，肯特沃克的社交關(guān)系網(wǎng)就被一凡理出來(lái)了。

　　這個(gè)肯特果然是個(gè)技術(shù)領(lǐng)域的專(zhuān)家，參加的會(huì)議也是業(yè)內(nèi)的高等級(jí)會(huì)議，足跡遍及歐美。

　　在肯特這些信息里，有兩次出現(xiàn)與馬相關(guān)的報(bào)道，一次是在歐洲開(kāi)會(huì)期間去觀看馬術(shù)表演，一次是在澳洲參加“全澳業(yè)余馬術(shù)協(xié)會(huì)三項(xiàng)馬術(shù)賽”獲得了銀牌。

　　既然參加馬術(shù)比賽，那他應(yīng)該有自己的馬吧。

　　一凡推測(cè)以肯特如今的地位和收入，就是擁有幾匹馬也不足為奇。

　　登錄了全澳業(yè)余馬術(shù)協(xié)會(huì)的官網(wǎng)，肯特的名字很快就找到了。

　　在一份名駒圖鑒的PDF文檔中，肯特名下有三匹馬，在配圖的下方，寫(xiě)有這三匹馬的名字。

　　與肯特獲得銀牌時(shí)的照片進(jìn)行對(duì)照，一凡覺(jué)得自己有了答案。

　　吹著冷氣，喝著紅茶，一只考拉爬在樹(shù)上懶洋洋的看著一凡。

　　通過(guò)帕斯頓公園的公共WIFI，一凡連接上TOS ins公司。

　　在密碼框內(nèi)，一凡輸入了“Time Pioneer（時(shí)代先鋒）”這個(gè)密碼。這是那匹為肯特獲得榮譽(yù)的那匹馬的名字。

　　敲下回車(chē)，進(jìn)入了托管服務(wù)器的中心控制臺(tái)，果然是最高權(quán)限，一凡高興的向窗外的考拉作了個(gè)鬼臉，把可愛(ài)的考拉看得一臉懵逼。

　　下載了登錄日志，一凡很快找到了“自由之路”管理員登錄的時(shí)間。

　　一個(gè)是七點(diǎn)三十，登錄時(shí)長(zhǎng)六分鐘。

　　一個(gè)是十點(diǎn)三十，登錄時(shí)長(zhǎng)二十一分鐘。

　　如果那個(gè)大肚子警官就是“自由之路”的管理員，那么時(shí)間上看是完全吻合的。

　　既然有了這個(gè)結(jié)果，那下一步就是要在大肚子警官的電腦上發(fā)現(xiàn)證據(jù)，然后再想辦法順著這條線(xiàn)索，找出他的關(guān)系網(wǎng)。

　　威卡梅拉的報(bào)警電話(huà)響個(gè)不停，個(gè)個(gè)留守人員也是忙的焦頭爛額，現(xiàn)在正是旅游的黃金時(shí)間，他們的工作強(qiáng)度和壓力都很大。

　　接電話(huà)的警官剛放下一個(gè)報(bào)警電話(huà)，還沒(méi)喘口氣，一個(gè)穿著沙灘裝戴著帽子墨鏡的人來(lái)到他的面前。

　　“有什么可以幫到你。”

　　“我昨天報(bào)案了，今天有沒(méi)有結(jié)果?！?p>　　“哈，能不能把報(bào)案號(hào)告訴我?！?p>　　“什么報(bào)案號(hào)？”

　　“這樣，你來(lái)報(bào)案，我們會(huì)有個(gè)報(bào)案號(hào)給你?！?p>　　“我沒(méi)看到什么報(bào)案號(hào)。”

　　“那十分抱歉，我很忙，沒(méi)有報(bào)案號(hào)你只能找當(dāng)時(shí)報(bào)案的警官了?！?p>　　“我知道當(dāng)時(shí)報(bào)案時(shí)的警官是個(gè)胖子，肚子挺大的。”

　　“老兄，你看看，我們這里肚子大的可有幾個(gè)?！?p>　　一凡馬上把昨天看到的那個(gè)警官的樣貌特征描述了一番。

　　“你說(shuō)的是迪克吧，他今天出外勤，不過(guò)你可以先到他辦公桌旁等一會(huì)兒?！?p>　　在一個(gè)墻角位置，辦公桌前放著寫(xiě)有“迪克”的銘牌，桌子下的電腦主機(jī)是開(kāi)著的。

　　U盤(pán)的接口一進(jìn)一出之間，這個(gè)戴著帽子墨鏡的人左右看看沒(méi)人關(guān)注他，就搖著頭嘆著氣，顯得很失望的離開(kāi)了警局。