前几天去EDA实验室帮他们搞定网关的事情，去了以后发现用小系统通过虚拟机实现的网关进不去了。我是从来不记密码的，一个电话打给oo，问他密码是多少，答曰不是5个0就是6个0。试下来发现不对，于是在想是不是这个密码被黑了改掉了，毕竟这个网关对外是有域名的。
让oo再给我拷了一个原始版本的虚拟机过来，把网关的虚拟机硬盘挂上去。果然，在/root目录下发现了不少攻击脚本，终于证实系统是被黑掉了。赶紧检查其他的文件，看情况只是简单的攻了进来，驱动、模块都没有被恶意的插入什么代码。再好奇的看看那些被上载的攻击脚本，倒是乐了，抬眼第一行就是需要用perl解析的脚本，而网关的小系统是没有perl的解释器的。于是攻进来的家伙们（估计也是些script kids）肯定郁闷坏了，翻遍了整个系统也没找到什么可用的工具，哈哈。
看来小系统还是有这样的好处的哦，当然，设置一个6个0的密码实在不是什么好习惯。
