The Quieter You Become,The More You Can Hear

你越冷静,你听到的东西越多。

昨天,在安装软件Kali,不经意间,我注意到了这句话:"the quieter you become,the more you can hear"。盯着这行字,我来回的看,试着用英译中的方式做一个理解,期间,我还百度了一下。不过,我还是有个疑问,冷静下来,真的可以获得更多的信息吗?不过,紧接着发生的一件事,让我明白,不冷静,你会失去很多。

在外出差,工作呢,是检测网络中设备安装的软件是否存在安全隐患,比如说软件中的漏洞,如果被测网段暴露出了风险,那么我们会根据网络风险等级以及客户实际应用场景,提供一些整改意见。今天,本来计划6点下班,然后吃个饭回酒店。可是到点了,我正准备走人,一位领导冲冲过走来,问,你们销售去哪了。他说,你家设备已被攻击,你难道没发现吗?听他语气,他有点失望、也有点丧气。接着,他从裤袋掏出手机,开始翻照片,我注意到了一张熟悉的面孔,是一个几乎和我形影不离的系统web登录界面,我惊到了。你看这两张,是他们发来的,显然,设备已被攻陷,你们家设备是不是开放了445端口,快核实一下。这个突然的消息,我的心突然复杂起来。

他们,是指另一厂商,如果这起攻击是他们发起的,这种可能性非常大。首先,双方都在争抢业务,由于客户更青睐我们,双方之间关系比较紧张。客户最终还没有下单买我们设备,那对方也会千方百计想办法抓住一切机会,他也许会对设备发起攻击,让设备死机,或者通过植入病毒的方式,让设备丧失正常功能,从另一方面证实他们的实力。其次,445端口是永恒之蓝传播、利用端口。

脑子开始发热了,刷刷几条命令后,设备底层信息清晰地显示出来,445端口属于开放状态,更糟糕的是,防火墙也属于开放状态,如果对方真的发起攻击,那设备不就成肉鸡了吗?慌慌忙忙中,我关闭了445端口,同时开启防火墙。这次攻击让我猝不及防,我需要研发同事协助,核实此次攻击是否真实?设备是否已中招,被植入了病毒。问题还在反馈中,客户迫不及待问题,

你可能感兴趣的:(The Quieter You Become,The More You Can Hear)