大美书网

手机浏览器扫描二维码访问

楔子3（第1页）

“物理竞赛我报名！”轩辕涛坐在教室最后一排靠右手边，慵懒的声音悠悠地在教室里散开。正在黑板前奋笔疾书的李老师被这突如其来的声音惊到，冷不丁吸进一口粉笔灰，呛得直咳嗽。我赶忙开口：“李老师，别激动！”

李老师扶了扶老花镜，镜片后的目光像扫描仪般迅速扫过全班，精准定位到我，满脸不可置信：“轩辕涛同学，是我的耳朵出问题了吗？这次你居然主动请缨？”我无奈地摊开双手：“我每次不想参加，您也硬要拉着我，还得麻烦您去找那位，让她来学校，给我做‘思想工作’。挺麻烦的，这次就别这么麻烦人家了，大家都挺忙的，我直接报名就行。”

林晓在我俩从案发现场回单位的路上，一边回想起当年上学时的那些事情，一边笑着打趣：“你那时候就是懒。”我反驳道：“是是是，我哪比得上班长大人你啊。你又不是不知道，我热衷于有挑战性的事，对那些机械重复的任务，向来提不起兴趣。就说之前参加数学建模竞赛，面对着那些海量的数据，要从里面挖掘规律，构建模型，别人一见到那些就特别头疼，这恰恰是让我感到兴奋的地方。但像收作业、统计全班成绩这种事情，真的太无聊了，我提不起一点兴趣。”我回答。

聊着聊着，我又想起另外一件事，问道：“那件事之后，后来他怎么还是退学了？我不是帮他证明了，学校网络崩溃和他没有关系吗？”

我有些疑惑地问班长。“唉，别提了，你还记得我们三个一起解题的那次吗？”林晓问我。“哦，那次，我想起来了。”

“他不是也同样争取到了上网的特权吗？”班长说着，欲言又止。

“哦，我想起来了，那件事之后我因故离开了学校一段时间，后来我再次回到学校之后的第三天，他就被叫到了校长办公室，说是因为他上网，搞崩溃了学校当时处在联网状态下的所有电脑，甚至连警察都来了。”我回忆道。

“老师，这事情不一定是陈大山干的。”我辩护道。“老师不是说陈峰同学是故意的，可是就算是无心之失，可是造成学校这么大的损失，这个错误也是非常严重的。”班主任李老师说。“老师，我能看看最先出问题的电脑吗？”我问李老师。

“你能修好？”李老师眼神疑惑地问我。

“试试吧，最重要的是这台吗，所以试卷是不是都在里面？”我问。

“是啊，试卷和答案都在里面。”李老师回答。

“想要找回数据不难，难的是现在考题有没有泄露，我的身份，不能看考题。”

“你只要能把学校的电脑都给我修好了，其他的事再说。”李老师说。

“我做一个检测是否非授权访问登陆的检测程序就行了。”我说。

“你的意思是咱们学校的网络被‘黑客’攻击了？”李老师问我。

“当然，陈峰同学只不过是‘替罪羊’罢了。”我回答。

python

fromscapyallimportsniff，IP，TCP

用于存储每个源IP的SYN包计数

syncount

SYN包阈值，超过这个值可能是SYN洪水攻击

synthreshold100

defpacketcallbackpacket

ifIPinpacketandTCPinpacket

srcippacketIPsrc

tcppacketTCP

iftcpflagsSSYN包

syncountsrcipsyncountgetsrcip，01

ifsyncountsrcipgtsynthreshold

printf“可能的SYN洪水攻击来自：srcip“

eliftcpflagsRRST包，重置连接，可重置计数

ifsrcipinsyncount

syncountsrcip0

eliftcpflagsAACK包，正常响应，可重置计数

ifsrcipinsyncount

syncountsrcip0

开始监听网络数据包

snifffilter“tcp“，prnpacketcallback，store0

“我向在场的，除了警方人员以外的，不懂相关技术的人解释上述代码的功能和原理：

1定义了一个字典syncount用于记录每个源IP发送的SYN包数量，以及一个阈值synthreshold来判断是否可能是SYN洪水攻击。

2packetcallback函数是处理每个捕获到的数据包的回调函数。当检测到SYN包时，增加对应源IP的计数；如果计数超过阈值，打印可能的攻击提示。当检测到RST或ACK包时，重置对应源IP的计数。

3最后使用sniff函数开始监听TCP协议的数据包，并将每个数据包传递给packetcallback函数进行处理。

“根据这个不速之客的IP地址可以看出，这个人不在我们学校，由此可以证明学校网络崩溃这件事与我们班的体育委员无关，你们可以报警让警察来证明我说的话是真是假。”我在最先出问题的电脑上跑完程序后说道。

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。