警報彈出的那一刻,趙磊的咖啡剛送到嘴邊。
紅色提示框壓住了半張日誌頁面,連續三次閃爍。掃描頻率、目標埠和風險等級同時跳到屏幕中央,刺耳提示音劃破辦公室。
杯沿磕上桌面,褐色液體潑出一大片。
趙磊顧不上擦,右手已經抓住滑鼠。
「外圍防火牆發現異常掃描,來源節點正在變化……」
值班工程師剛念到一半,趙磊便把日誌調到了最底層。
掃描方式極其專業。
對方避開了常規監控節點,每一次探測都卡在防火牆自動響應的邊緣。流量不大,攻擊意圖卻像一根細針,沿著系統縫隙緩慢刺進來。
普通腳本做不到這種精度。
「封鎖當前節點,啟動全流量鏡像。」趙磊抽出紙巾,隨手按住浸濕的文件,「調最近七十二小時日誌,任何同類特徵都別漏。」
工程師敲鍵盤的聲音密成一片。
第一輪溯源結果很快出來。
攻擊工具來自暗網最新發布的滲透測試套件,正式版本流出還不到兩周。霍氏安全團隊尚未完成全部針對性規則,對方顯然抓住了這段空窗期。
更危險的是目標埠。
核心財務系統!
趙磊盯著那串熟悉的編號,後槽牙一點點咬緊。
一年前,「K」闖進霍氏時,最先試探的也是這個埠。那次入侵像在整個安全部臉上扇了一巴掌,直到今天,他們都沒能真正抓住對方。
現在,又有人盯上了同一個位置!
屏幕冷光映進布滿血絲的眼睛裡,咖啡順著桌沿滴到地毯,他連看都沒看。
私人調查公司的聊天還開著。
周成半小時前剛發來消息,詢問是否繼續去煎餅店附近蹲守。
趙磊原本已經準備回復,手指卻轉向另一部工作電話。
「接陸特助,我有緊急安全情況匯報。」
電話接通後,他用最短時間說明風險。
陸衍坐在霍氏頂層會議室,面前還攤著季度文件。聽到核心財務系統幾個字,鋼筆在紙面劃出一道突兀斜線。
「確認不是普通掃描?」
「普通掃描不會在九分鐘內切換十二個節點,還能避開三層規則。」趙磊將報告推送過去,「對方正在測試防火牆響應閾值,準備充分。再給他時間,攻擊會升級!」
「需要什麼權限?」
「啟動二級安全響應,全組進入封閉值班。我需要恢復應急模塊的最高調度權。」
陸衍盯著屏幕上的數據。
趙磊的外勤權限可以限制,集團安全卻不能拿來冒險。
「二級響應批准。權限僅限本次事件,所有操作留痕。」
授權提示亮起,趙磊立刻起身。
椅輪撞上後方文件櫃,發出沉重的砰聲。他抓起外套往安全中心趕,同時撥通私人調查公司的號碼。
「項目先暫停。」
電話那邊的周成有些意外:「趙先生,我們剛找到新的觀察點,今天下午可以去目標店鋪附近——」
「我這邊有緊急任務。」趙磊打斷他,「所有人撤回來,設備和資料封存。沒有我的通知,不要再接觸蘇念念和她兒子。」
霍氏安全中心的門在他面前打開。
整面監控牆已經切換為紅色警戒狀態。幾十組數據沿屏幕滾動,外圍防火牆不斷生成新的異常記錄。
趙磊把手機扔到桌上,再沒碰過。
接下來的四十多個小時,他幾乎沒離開安全中心。
攻擊源每隔一段時間便更換路徑,偶爾停歇,隨後從更隱蔽的節點重新出現。安全團隊加固一層,對方便調整一次試探方式,像躲在黑暗裡耐心觀察。
所有人都被拖進高強度對抗。
有人趴在桌邊眯了十分鐘,醒來繼續查日誌;有人連續喝了五杯咖啡,指尖敲鍵盤時仍控制不住發顫。
趙磊眼底的血絲越來越重,精神卻繃得發亮。
這個對手很強。
強到足以讓他把所有注意力都壓上去!
蜜罐系統搭建完成後,對方曾短暫觸碰入口,卻在即將進入時停了下來。那種謹慎程度,甚至讓趙磊產生了久違的興奮。
「他發現蜜罐了嗎?」副組長盯著中止的流量,掌心全是冷汗。
「不確定。」趙磊將前後路徑放大,「也可能是臨時更換策略。繼續維持,別主動暴露。」
「趙總,關於『K』的舊數據還要同步分析嗎?」
提到這個代號,趙磊的視線只在舊文件夾上停了半秒。
「暫停。所有人先處理當前威脅。」
那份關於蘇念念新住址的調查記錄,被壓到了文件最底層。
與此同時,霍小寶正坐在煎餅店櫃檯後吃滷蛋。
蛋黃有些噎,他喝了兩口溫水,才點開暗網監控頁面。
霍氏外圍節點的防禦規則更新速度明顯加快,蜜罐數量從三個增加到十一個。安全團隊的響應時間被壓縮到九十秒以內。
趙磊已全面接管處理。
私人調查公司那邊也停止了車輛租賃,周成退掉後續設備,項目狀態由「執行中」改成「暫停」。
兩條線索互相印證。
魚上鉤了。
王芳抱著一箱紙袋經過,發現小糰子盯著電腦,順口問道:「又算店裡的數據呢?」
「在看風險控制。」
「會員日還有風險?」
「任何經營活動都有風險。」霍小寶合上頁面,咬了一口滷蛋,「不過這次已經控制住了。」
王芳聽得半懂不懂,抱著紙箱去了後廚。
小糰子從書包里取出筆記本,在「趙磊反制計劃」後面畫了一個清晰的對勾。
按照當前防禦強度,趙磊未來兩個月都別想抽身。
更換節點、偽造攻擊節奏和維持預警狀態可以通過自動程序完成,他只需要每天檢查一次,不會占用太多時間。
追獵者已經坐進他精心準備的軌道。
接下來對方每一次加固,每一次分析,都會被那條看不見的誘餌牽著走。
晚上九點,安全中心召開第一次技術復盤。
趙磊將全部攻擊代碼拆開,逐層比對。他原本只想尋找工具漏洞,分析到最底層架構時,滑鼠滾輪停住了。
屏幕上,兩段相隔一年的代碼被並排放大。
變量命名完全不同。
邏輯順序也經過重構。
可某個處理異常反饋的底層習慣,跟「K」當初留下的痕跡有一絲微妙相似。
相似度很低,低到可能只是巧合。
旁邊又存在幾處明顯不同,像兩個受過同一種訓練、卻走上不同方向的人。
趙磊扯過報告,筆尖懸在結論欄上方。
片刻後,一行字落在紙面。
「初步判斷為新的攻擊者,但不排除與『K』有關聯的可能。」
他在「不排除」三個字上,重重畫了一個圈。