第303章 0.3秒的博弈
周二深夜，十一点整。
市局网安支队临时作战室。
这是一间不大的房间，四面墙上挂满了显示器。
中间一张长桌上摆着六台笔记本电脑，线缆交织得像蜘蛛网。
钱磊、周宇和两名技术骨干已经在这里待了整整一天。
蜜罐的最终压力测试刚刚跑完第二轮，所有指标正常。
钱磊往嘴里灌了一口浓茶，靠在椅背上长出一口气。
“没问题了。明天晚上就等鱼上钩。”
话音刚落。
周宇的电脑上突然弹出一个黄色警告框。
“钱队！”
周宇的声音拔高了半度。
“有连接请求进来了！”
钱磊像弹簧一样从椅子上弹起来，三步并作两步冲到周宇身后。
屏幕上，一条TCP连接记录正在高速闪烁。
源IP：境外代理节点。
连接时长：0.3秒。
数据交换量：零。
然后，连接断开了。
整个过程快得像眨眼。
钱磊死盯着屏幕，后背的汗一下就出来了。
“这不是正常登录。”
周宇快速敲了几行命令，把这条记录的完整数据包调了出来。
“只有一个TCP三次握手包，SYN-SYN/ACK-ACK。”
“没有任何后续的数据传输。”
“他只是想看服务器还活着没有。”
钱磊额头上的汗顺着鼻梁滴下来。
“探针。”
“这是一个试探性的探针连接。”
周宇猛地转头。
“钱队，我们的蜜罐回应正常吗？”
钱磊扑回自己的电脑，手指疯狂敲击。
“检查回应延迟……47毫秒，正常范围。”
“丢包率……零，正常。”
“TCP窗口大小……和原始服务器一致。”
钱磊又查了一遍。
“没有异常。蜜罐的伪装层完美地模拟了正常响应。”
“他应该没发现破绽。”
周宇吐出一口长气。
“吓死我了。今天才周二，他不是周三才来吗？”
钱磊的脸色极其凝重。
“他提前试探了。”
门外传来急促的脚步声。
苏寒推开门走进来，身上还带着夜风的凉气。
“我在走廊就听见周宇在喊。怎么回事？”
钱磊把屏幕上的记录指给苏寒看。
“鱼哥刚才用了一个0.3秒的探针连接，测试服务器是否在线。”
苏寒看着那条记录，沉默了两秒。
“他起疑了。”
钱磊点头。
“大概率是。据点被端两天了，虽然服务器我们一直开着没断电。”
“但暗网那边的直播已经停了四十八小时。”
“那些付费会员一定在暗网论坛上骂娘了。”
“鱼哥看到论坛上的反馈，心里肯定犯嘀咕。”
苏寒走到白板前，盯着上面“鱼哥”两个字。
“所以他今晚先发了个探针过来，看服务器是不是还活着。”
“如果服务器没响应，他就知道据点出事了，人直接跑路。”
“服务器正常响应了，他就会犹豫——到底是技术故障导致直播中断，还是出了别的问题。”
田小辉不知道什么时候也跟着来了，站在门口啃着面包。
“那他明天还会来吗？”
苏寒转过身。
“他会。”
“为什么？”田小辉含糊地问。
“因为那七千万。”
苏寒的语气很平淡。
“贪婪这种东西，不是说克服就能克服的。”
“他已经确认了服务器还在正常运行。在他看来，最大的可能性是技术员那边出了故障，导致直播暂停。”
“他必须登录后台看一眼，确认资金是否安全。”
“那笔钱就是他的命根子，他不可能放着不管。”
钱磊搓着手，还是不太放心。
“可万一他明天登录的时候做了更深层的检测呢？”
“比如主动ping内网地址，或者检查进程列表。”
“蜜罐能扛住这种深度审查吗？”
苏寒看向钱磊。
“你的蜜罐模拟了几层？”
“三层。”钱磊伸出三根手指。
“网络层、系统层、应用层。”
“进程列表、内存占用、磁盘读写速度，全部模拟了真实环境的数据。”
“但如果他用自写的特殊脚本去查……”
“他不会。”苏寒打断他。
“为什么？”
“因为他每次查账只待十到十五分钟。”
“刘伟交代过，鱼哥的习惯是登录、看数据、退出，非常快。”
“他是管理者，不是技术员。深度系统审计不是他的风格。”
苏寒想了想，又补了一句。
“不过保险起见，你再跑一轮压力测试。”
“把常见的黑客审计脚本都模拟一遍，确保蜜罐能正确应答。”
钱磊立刻坐回电脑前。
“行，我连夜再跑三轮。”
苏寒转头看向林雅婷的方向——林雅婷不在，她在重案组办公室值班。
他掏出手机给林雅婷发了条消息。
【鱼哥提前试探了一次，蜜罐响应正常，未暴露。明天是最后的机会，建议全组进入一级战备。】
手机震了一下，回复秒到：
【收到。已通知全员，明天下午六点全部到岗，随时待命。】
苏寒收起手机，在作战室的折叠椅上坐下来。
田小辉啃完面包，凑过来小声问。
“苏哥，你说实话，明天那个蜜罐真能逮住他？”
苏寒看着屏幕上那条0.3秒的连接记录。
“只要他敢登进来超过四十秒。他就死了。”
田小辉咽了口唾沫。
“那万一他三十九秒就退了呢？”
苏寒瞥了他一眼。
“你见过一个人打开银行APP看余额，三十九秒就退出来的？”
田小辉想了想。
“也是。我看自己余额都能盯五分钟，何况人家七千万。”
“所以别废话了。”苏寒闭上眼睛。
“回去睡觉，明天养足精神。”
“明天晚上十一点。”
“这场仗的胜负手就在那十几分钟里。”
作战室里安静下来。
只有钱磊的键盘声还在持续。
周宇把那条0.3秒的探针记录标红存档，加了一行备注：
“目标已进入警觉状态，蜜罐伪装层通过首轮试探。明日正式收网。”
凌晨两点。
第三轮压力测试结果出来。
全部通过。
钱磊长地呼出一口气，瘫在椅背上。
“行了。准备工作全部完成。”
他抬头看了一眼天花板。
“明天，就看谁的手艺更硬了。”
(https://www.lewenn.com/lw65875/48181772.html)
1秒记住乐文小说网：www.lewenn.com。手机版阅读网址：m.lewenn.com