技术排查从早上九点开始。
齐昊尘把八个人分成两组。刘洋和阿飞查网络通道，老k和林婉儿查物理通道，苏晚晴和周明整理时间线，他自己盯全局。眼镜被安排在角落整理纸质材料，不许碰任何电子设备。
刘洋先把服务器最近三十天的出站日志全拉出来，按端口排了个序。他敲着桌子说，出站通道一共十七条，十六条有白名单，只有一条没有。
阿飞凑过去看，看了一眼就僵住了。
齐昊尘问，哪条。
阿飞的声音发干，说，是我的探针。
刘洋把那条记录的详情展开。创建时间，两周前。创建者，阿飞。协议类型，自定义加密隧道。状态，活跃。
林婉儿凑过来，说，啥是探针。
阿飞说，反向探针。我为了追那个暗网，写了一个假节点，伪装成暗网里的一台肉鸡，吸引对方主动来连我。对方一连，我就能顺着连接反查他的真实地址。
刘洋说，那你开个出站口干啥。
阿飞说，探针要回传数据。对方连接的时候，探针要把握手包发回来给我分析。所以留了一个出站口。
刘洋说，然后呢。
阿飞说，然后我忘了关。
会议室里安静了几秒。
林婉儿说，你忘关了？
阿飞点头，脸涨得通红，说，我社恐，那段时间天天盯着屏幕不敢动，写完探针就去追别的数据了。我脑子里默认它是临时任务，跑完就自己销毁。结果它没销毁，一直开着。
刘洋说，也就是说，这两周，你家大门一直敞着，门口还挂了个牌子写着欢迎光临。
阿飞说，牌子倒是没有。
刘洋说，性质一样。
齐昊尘问，这个出站口能传什么。
阿飞调出探针的带宽记录。他说，理论上能传任何东西。探针走的是自定义隧道，不走我们正常的审计通道，所以我们的日志不会记它。我自己的探针日志会记，但探针日志存在本地，没上链。
苏晚晴在旁边补充，说，也就是说，如果有人知道这个后门，他可以绕过我们所有的三审和存证，直接从这里往外搬东西。
阿飞说，能。而且对方明显知道。
他把探针自己的日志拉出来，翻到最近一周。
记录显示，这条隧道在过去七天里，有四次对外传输。传输时间分别是三天前的凌晨两点十七分，两天前的下午四点零三分，一天前的晚上九点四十一分，以及昨天晚上八点五十二分。
齐昊尘盯着最后一个时间。昨晚八点五十二分。
他说，昨晚八点五十二分，正好是那张纸从档案室打印机打出来的时间。
阿飞的手抖了一下。他说，不是我。那四个时间点，我都在大厅。三天前凌晨两点我在改代码，两天前下午我在拆一个钓鱼样本，一天前晚上我在跟刘洋对硬件清单，昨晚八点五十二分我在跑日志分析任务。这些都有监控，也有系统操作记录。
刘洋说，我作证。昨晚八点五十二分他确实在电脑前，我路过还问他要不要喝红牛。
本章未完，点击下一页继续阅读 (1/4)
齐昊尘把八个人分成两组。刘洋和阿飞查网络通道，老k和林婉儿查物理通道，苏晚晴和周明整理时间线，他自己盯全局。眼镜被安排在角落整理纸质材料，不许碰任何电子设备。
刘洋先把服务器最近三十天的出站日志全拉出来，按端口排了个序。他敲着桌子说，出站通道一共十七条，十六条有白名单，只有一条没有。
阿飞凑过去看，看了一眼就僵住了。
齐昊尘问，哪条。
阿飞的声音发干，说，是我的探针。
刘洋把那条记录的详情展开。创建时间，两周前。创建者，阿飞。协议类型，自定义加密隧道。状态，活跃。
林婉儿凑过来，说，啥是探针。
阿飞说，反向探针。我为了追那个暗网，写了一个假节点，伪装成暗网里的一台肉鸡，吸引对方主动来连我。对方一连，我就能顺着连接反查他的真实地址。
刘洋说，那你开个出站口干啥。
阿飞说，探针要回传数据。对方连接的时候，探针要把握手包发回来给我分析。所以留了一个出站口。
刘洋说，然后呢。
阿飞说，然后我忘了关。
会议室里安静了几秒。
林婉儿说，你忘关了？
阿飞点头，脸涨得通红，说，我社恐，那段时间天天盯着屏幕不敢动，写完探针就去追别的数据了。我脑子里默认它是临时任务，跑完就自己销毁。结果它没销毁，一直开着。
刘洋说，也就是说，这两周，你家大门一直敞着，门口还挂了个牌子写着欢迎光临。
阿飞说，牌子倒是没有。
刘洋说，性质一样。
齐昊尘问，这个出站口能传什么。
阿飞调出探针的带宽记录。他说，理论上能传任何东西。探针走的是自定义隧道，不走我们正常的审计通道，所以我们的日志不会记它。我自己的探针日志会记，但探针日志存在本地，没上链。
苏晚晴在旁边补充，说，也就是说，如果有人知道这个后门，他可以绕过我们所有的三审和存证，直接从这里往外搬东西。
阿飞说，能。而且对方明显知道。
他把探针自己的日志拉出来，翻到最近一周。
记录显示，这条隧道在过去七天里，有四次对外传输。传输时间分别是三天前的凌晨两点十七分，两天前的下午四点零三分，一天前的晚上九点四十一分，以及昨天晚上八点五十二分。
齐昊尘盯着最后一个时间。昨晚八点五十二分。
他说，昨晚八点五十二分，正好是那张纸从档案室打印机打出来的时间。
阿飞的手抖了一下。他说，不是我。那四个时间点，我都在大厅。三天前凌晨两点我在改代码，两天前下午我在拆一个钓鱼样本，一天前晚上我在跟刘洋对硬件清单，昨晚八点五十二分我在跑日志分析任务。这些都有监控，也有系统操作记录。
刘洋说，我作证。昨晚八点五十二分他确实在电脑前，我路过还问他要不要喝红牛。
本章未完，点击下一页继续阅读 (1/4)