第八章 网络窃听（1/2）

程远开始了自己成为黑客以来最为困难的攻坚战。

监狱的网络系统，可想而知，用“铜墙铁壁、固若金汤”来形容决不夸张。它本身是属于内网管理，不与外网连通，但为了安全起见，监狱网络系统安装了完备的防火墙以及杀毒软件，为自己的局域网提供隔离保护。

防火墙是一个位于内部网络与Internet之间的计算机或网络设备中的一个功能模块，是按照一定的安全策略建立起来的硬件和软件的有机组成体，其目的是为内部网络或主机提供安全保护，控制谁可以从外部访问内部受保护的对象，谁可以从内部网络访问Internet， 以及相互之间以哪种方式进行访问。

程远是要攻克监狱网络系统的防火墙，首先必须要接触到这个网络，而事实上监狱网络系统并不与外界网络连通，所以黑天魔兽用电话线连接了内网和外网两台电脑，但需要每72小时连通一次，每次连通时间不定，完全取决于外网那台电脑的关机时间，换句话说，如果外网那台电脑一直没有开机、没有上网，那么程远就根本无法开展工作。即使有幸连通了，程远需要面对的是如同军事网络般密不透风的防火墙。所以，程远的工作进展异常缓慢，一两个月下来，他甚至还没有潜入进监狱网络系统一次，更不用说获取各个房间的控制权了，他的工作成果仅限于对监狱的网络结构有了一些了解。

程远大为苦恼，他第一次遇到如此难以攻克的目标，防火墙几乎无任何破绽是一方面，另一方面，他每次的工作间隔至少要72小时，每到下一个第三天，他欢天喜地的坐到电脑前，全神贯注的准备开始工作时，经常发现对方的电脑根本就没有开机，这样他就只能等到下一个第三天，他感觉极其不爽。

程远觉得自己必须采用另一种方式开展工作，他不能把时间全部浪费在等待上，自己一身的本领却因为无法登陆而无处施展，夜长梦多，等待的时间越长，狱jǐng发现连接两台电脑的电话线的可能xìng就越大，而黑天魔兽也就越不安全，因为只有他接触过那两台计算机。

经过几天的思考，程远决定自己动手编写网络窃听软件，在登陆时，植入狱长的工作站点，自动搜集有用的信息，然后在下一次登陆时，传回给自己。如果幸运的话，经过一段时间的积累，也许会有很多有用的信息，为自己攻克整个网络系统奠定基础。

以太网是今天使用最广泛的组网方式之一，由以太网构成的局域网络，一般由几台工作站与一个集线器（HUB）组成，这些工作站通过以太网卡和专用电缆接在集线器上。当某工作站的一个信息需要发送时，这个请求以广播的形式发送，每个网络节点或工作站都收到这个请求。那些不准备接收消息的机器收到消息，但忽略消息。这也就是说，如果愿意，在此网段上的所有节点都能够接收到任何在网上传输的信息。

网络**正是利用这一特征工作的。它可以是一台硬件设备——网络分析仪，也可以是一个很小的软件。网络**必须位于准备窃听的对象网络上才能工作，可以是网段的任一地方。

但是网络窃听技术存在着相当高的难度，并不是每个黑客都能够运用的。黑客需要根据自己对消息的需求，编写程序，截获口令、秘密的或专有的信息，并要求**程序具有相当的隐蔽xìng。就程远目前的水平，对于编制高水平的**程序不成问题，不过这次要植入的是固若金汤的监狱网络系统，所以他还是花费了几天的功夫，不断的修改、完善自己的程序，以使其具有更好的隐蔽xìng，并能够过滤无价值信息。

又72小时的连通时，程远兴奋的发现狱长的两台电脑连通了，他迅速的潜入，并植入了饱含自己心血和智慧的**程序，程序在几秒钟后自动激活，并开始正常工作。程远退出了登陆，他已经没有什么工作可做了，剩下的事情完全由**软件开展，他现在唯一要做的事情就是静静的等待，默默的祈祷——祈祷**软件可以截获有价值的信息，最好那些信息是超级用户的，这样他就可以对信息进行分析，然后在机会成熟的时候，登陆监狱系统中心控制室……

等待依然是漫长的，尽管程远不停的祈祷，但**发回的众多消息大多是没有什么价值的，当然也不能说是一点用途都没有，只能说是对程远攻克监狱网络系统没有什么用途。那些消息净是些“犯人思想动态”、“犯人身体状况”、“狱jǐng休假申请”、“狱jǐng结婚申请报告”等等。看到这些“垃圾”信息，程远虽然无奈，但还是觉得挺好玩，虽然不曾谋面，但经过一段时间的资料阅读，他对于喀什这所试点监狱的工作人员和在押犯人有了相当的了解。