老夫子之打工皇帝第652集初探间谍网
老夫子盯着终端屏幕进度条还卡在百分之六十七。
他手指动了动没按下确认键。
这时候办公室门被敲了两下。
大番薯探进半个身子手里拎着两个饭盒“饿了吧？我从楼下便利店买的热饭蛋炒饭加肠你要不要？” 老夫子摇头“不吃。
” “那你得休息啊”大番薯走进来把饭盒放在桌上“你都坐了一晚上连姿势都没换过。
” “我在等信号。
” “等啥信号？那辆车还会再来？” “不一定来人但一定会连网。
” 大番薯挠头“你是说……他们用网络偷东西？” “不是偷是摸。
”老夫子关掉终端界面“现在得去技术部查系统日志。
” “我也去！”大番薯立刻收走空汽水瓶塞进裤兜“正好我认识技术部的小李外号‘电脑幽灵’从来不笑吃饭都戴耳机但修电脑特别快。
” 老夫子起身“你不早说。
” “你现在才知道？”大番薯跟出门“我还帮他修过手机呢他给我写了张感谢纸条贴在工位上。
” “他真写了？” “没写。
但我梦见了。
” 走廊灯光稳定两人脚步声清晰。
技术部在东侧独立区域门口刷脸才能进。
值班的技术员姓李黑框眼镜衬衫扣到最上面一颗正盯着三块屏幕来回切画面。
老夫子递上临时权限申请单“调取昨晚到现在的所有异常登录记录。
” 小李抬头“谁批的？” “我自己。
” “不行得合规组签字。
” “我已经让秦先生补流程了大概明天中午前能走完。
” “那我更不能开。
” 大番薯凑上前“能不能先查一下就看一眼？我们怀疑有人用外包账号进系统。
” 小李盯着他“你们为什么怀疑？” “因为有人给我们寄了威胁信。
” “什么样的信？” “纸上打印一句话说要拿走我们的数据。
” 小李手指停在键盘上方“什么时候送来的？” “今晚七点半左右通过城东第七邮政站。
” 小李忽然转头看向其中一块屏幕快速敲了几行命令。
日志列表跳出来一条标记为红色的记录。
“这个账号”他指着一行信息“外包监理组王强权限三个月前已注销但昨晚九点二十三分有一次登录目标数据库是‘星轨算法’预发布区。
” 大番薯瞪眼“这不是巧合！” 老夫子靠近屏幕“登录方式？” “跳板机直连绕过了本地认证模块。
” “不是内部人干的。
” “对。
”小李点头“内部员工不会这么操作这种手法更像是外部攻击者伪装成合法账户。
” 大番薯搓手“那就报警吧！抓贼啊！” “不能报。
”老夫子看着日志时间戳“对方只进来了不到三分钟下载量很小说明还在试探。
我们现在封IP等于告诉他我们发现了。
” 小李补充：“而且这个IP地址经过三层代理真实源头很难追。
” “我知道。
”老夫子打开随身终端唤醒金手指。
【指令：分析该IP流量行为模式】 几秒后结果返回。
【识别到自动化脚本特征高频低载荷访问符合情报采集阶段行为】 【归属地：东南亚某商用数据中心常用于黑产中转】 【建议：启用影子监控避免触发反侦察机制】 老夫子看完合上终端。
“不封锁也不切断。
”他说“让它继续连。
” 大番薯急了“可它再进来怎么办？” “让它进。
” “啊？” “我们改日志路径把真实数据藏起来放一批假参数进去。
等它下次来拿拿到的是错的。
” 小李眼睛亮了一下“你可以做诱饵服务器？” “已经在做了。
”老夫子看向他“但我需要你配合一件事。
” “你说。
” “把刚才那次登录记录保留原始副本别归档也别同步到主审计库。
” “这违反规程。
” “我知道。
” “但如果你说的是真的那这次不是普通入侵是有组织的情报行动。
”小李沉默两秒“我可以留一份私有日志只有我能看。
” “够了。
” 大番薯插嘴“那我干嘛？总不能光看着吧？” “你明天开始盯宏达物流那辆车。
” “又盯车？” “这次不一样。
”老夫子说“我要你知道它每次出现的时间、停留时长还有——有没有人下车接应。
” “明白！”大番薯挺胸“我就假装在等公交或者找停车位反正我胖站多久都不累。
” 小李忽然开口：“还有一个问题。
” “说。
” “如果他们是通过注销账户进来的说明内部有人提供账号信息。
” “没错。
” “那就不是单纯的外部攻击。
” 本小章还未完请点击下一页继续阅读后面精彩内容！。
本文地址老夫子之打工皇帝第652集初探间谍网来源 http://www.kayy91.com
