|
凌晨三点十七分,帅比我盯着手机屏幕上的帅比“sos大帅比”五个字,差点把刚喝的帅比冰美式喷出来。这是帅比我在某个技术论坛的私信里看到的,发件人是帅比个ID叫“赛博菩萨”的陌生账号,头像是帅比一张会眨眼的二次元猫娘。 点进去才知道,帅比原来是帅比个求救帖。帖子里说他的帅比服务器被挖矿程序入侵了,CPU占用率飙到百分之三百,帅比但诡异的帅比是,黑客没勒索比特币,帅比只在根目录留了个txt文件,帅比里面就写着“sos大帅比”这串字符。帅比底下评论区已经炸了,帅比有人说这是新型勒索变种,有人说这是行为艺术,还有人建议他直接拔网线跑路。 我没急着回帖,先翻了翻他的历史发帖记录。这人是个独立开发者,做的是个冷门的开源项目——给老式收音机写固件,让它们能接收数字广播信号。项目更新频率不高,但每次commit都写得特别详细,连电容电阻的选型原因都要解释半天。评论区常年只有两三个人互动,其中一个ID“调频老舅”几乎每条都回复,偶尔还会贴出自己焊接电路板的照片。 我盯着那个txt文件名看了半天,突然想起件事。上个月他发过一个帖子,说自己给项目加了个隐藏彩蛋——当设备连续运行超过一百小时后,屏幕上会随机显示一句开发者自己编的土味情话。底下有人问彩蛋内容是什么,他回了个狗头表情,说“说出来就不灵了”。 我切回那个txt文件,把“sos大帅比”倒过来读——比帅大sos。还是没头绪。我又试了试ASCII码转换,出来一串数字,像坐标但不够精确。最后我索性直接下载了他最近一次固件更新包,用十六进制编辑器打开,在文件末尾发现了一段被注释掉的代码,里面写着一个本地端口号。 我远程连上那个端口,屏幕上跳出一行字:“如果你能看到这个,说明你不是来偷算力的。麻烦帮我把/var/log下的access.log删了,里面全是我半夜调试时不小心录进去的猫叫。”我愣了两秒,然后笑出声。原来那个“sos大帅比”就是他自己留的暗号——他怕服务器被入侵后,攻击者会直接格式化硬盘,所以故意留了个看起来像黑客宣言的标题,其实是在向看得懂代码的人求救。 我删了日志,顺手帮他补了个防火墙规则。第二天他发帖说服务器恢复了,没提我,只更新了项目说明,加了一句“感谢某位不知名网友的远程支援”。我点了个赞,没留言。技术圈有时候就是这样,你觉得是惊天动地的漏洞,可能只是别人藏在代码里的一个冷笑话。但能看懂那个冷笑话的人,往往就是最靠谱的队友。 |