第(2/3)页

    肖远利用这个后门，绕过了玄涅防火墙后，并没有直接利用他所知道的管理员Id和密码登6服务器，因为他考虑到一种情况，那就是不管对方是把这台服务器当成一个跳板也好，还是直接把这台服务器当成了病毒传染源，对方在这个时候都有可能仍然在对这台服务器进行着监视。

    这是一个极好的反追踪对方的机会，不能轻易浪费，而肖远要是直接利用管理员身份登录，极有可能会被对方现而逃掉，那样的话，会给他的反追踪增加很多麻烦。

    这台服务器的操作系统是indosnT服务器版，再架设这台服务器的时候，他并没有参与，也就是说，其上有一些别人所不知道的漏洞顾狼也不一定就知道，而这些漏洞恰好能够被肖远利用，达到无声无息的进入服务器的目的，不过这种入侵自家服务器的行为他之前从来没有做过，所以在执行的时候一直感觉有些奇怪。

    用了不到二十分钟，肖远成功的进入了玄涅服务器，就在这个时间内，那个负责分析的远程服务器又给他过来一个分析报告，不过这个分析报告内的数据包数量只有二十六万多一些，增放缓了很多，其原因肖远自然也能够想得到，这是玄涅专杀起作用了。

    这个分析报告肖远扫了一眼，其结果和上一个分析报告的结果是一致的。

    肖远扫了一眼这个报告，就没有再去理会，而是继续把注意力放到了他已经入侵的玄涅服务器上，他并没有去关心这台服务器是不是有毒，因为那个病毒利用的仍然是netdos9x系统具有破坏作用，对indosnT没有作用，他现在最关心的，是不是那个家伙仍然在和服务器保持着非法连接，如果有的话，他就可以利用这个连接对对方进行反追踪了。

    肖远先对服务器开放的端口扫描了一遍，看看究竟有没有某个可疑的端口开放着，在扫描过一遍后，并没有现什么异常端口。

    对于这种情况，肖远并没有感到有多么的失望，要知道玄涅防火墙在几个月前，可是接受过半个月的全网攻击测试而不败，由此可以推断，对方能够在玄涅防火墙防护下入侵到服务器内，其技术绝非等闲，这样的对手，如果能够被他轻易现，才是一件很不正常的事情。

    肖远把重点放到了服务器的Ip连接上，因为任何人，不管技术多高，只要与服务器进行通讯，就必须与服务器建立连接，虽然有可能对方在离开的时候，会把连接记录给清除掉，但是只要他还在于服务器通讯，连接就不能断，即使非法入侵也不例外。

    因为网络服务器上的连接数量庞大，所以分析网络连接，并试图从中找出异常来，是一项非常复杂，工作量非常大的任务，第一要求分析者要有趁手的工具，第二，即使有了趁手的工具，分析者也要有足够的耐性，以及丰富的经验才行，而这三点，肖远都具备。

    …………
    第(2/3)页