系。换句话说，想毁掉这些数据的人，不仅有足够多的钱，还有足够高的权限。这个人，你们在查没有？”
林工说完，技术中心里安静了几秒。
王山和李威彼此对视了一眼，两个人同时想到了那个被标注为“领导”的加密通讯ID。
“在查。”李威开了口，“我们有线索，正在想办法追查。”
“那就好。”林工没有追问，只是重新低下头，手指在键盘上飞速敲击，屏幕上开始跳动一行行密密麻麻的命令行。
他把老秦此前采集的攻击流量数据导入自己的分析工具，开始逐层拆解攻击包的结构，每一个数据包的来源、路径、加密方式、伪装特征，都被拆成了最原始的十六进制代码，然后重新拼成一条完整的攻击时间线。
大约二十分钟后，他停下了敲键盘的手指，指着屏幕上一条正在闪烁的红色曲线，“你们来看。”
所有人围了过去，这方面的知识极其专业，李威眉头皱紧，对黑客攻击方面，确实不太了解。
屏幕上是一条网络流量曲线图，时间轴从黑客发起第一次渗透扫描开始，一直延续到老秦物理断电的那一刻。
曲线在大部分时间段里都维持在高位，但在几个特定的时间节点上，曲线突然骤降，然后又迅速回升。
“这几处骤降不是我们防火墙的拦截效果，防火墙当时已经被打穿了。”林工指着那几个低谷的位置，“这是攻击方在调整攻击方向。每次骤降之后，攻击流量就会切换到一个新的目标端口，而且新端口的准确率极高，几乎每一击都能命中你们的薄弱环节。”
他抬起头，看着老秦，“秦工，你在报告里提到攻击方对你们的文件架构和存储路径极其熟悉。现在我可以确认你的判断，攻击方在发动第一轮攻击之前，就已经拿到了你们内部网络的完整拓扑图。他们知道哪台服务器跑的是主控系统，哪台是备份系统，哪台是日志服务器，每一台设备的IP地址、端口号、系统版本、补丁状态，他们都知道。”
老秦的嘴唇哆嗦了一下，“我们内部有泄密点。”
“对。”林工的语气没有任何波动，但眼神里透出一种猎人嗅到猎物气息时的锐利，“而且这个泄密点还在运行。你们的嗅探器日志里有一条记录，黑客在攻击被强制中断后，还向你们内网的某个IP地址发送过两次心跳检测信号，间隔时间精确到毫秒级。这意味着你们内网里有一个设备在回应他们的探测。这个设备目前是离线状态，所以探测失败了，但这个设备的确切位置，就藏在你们省公安厅大楼里。所以你们有没有找到那个隐藏在内部网络的节点？”
李威把马天明调阅电子物证移交清单的流转记录以及马锋被捕当天深夜发给“领导”的那条加密消息的内容，简明扼要地告诉了林工。
林工听完沉默了几秒，然后摘下眼镜，用袖口慢慢擦着镜片。
“嫌疑人已经死了，他身上那部手机又在警方手里，对方不可能再用这台设备发出风险极高的心跳检测信号。他们要么在等待新的内线上线，要么已经确认了当前局势下的安全性。”
他顿了顿，重新戴上眼镜，“现在他们在暗，我们在明，我们要做的不是被动防守，而是反制。用他们的嗅探器，追踪他们的跳板，一层一层剥开他们的伪装，找到他们的老巢，让他们为自己的行为付出代价。我已经把嗅探器反向接入了我们的追踪系统，从这一刻起，他们每发送一次心跳信号，我们就能锁定他们一个跳板的位置。只要他们继
林工说完，技术中心里安静了几秒。
王山和李威彼此对视了一眼，两个人同时想到了那个被标注为“领导”的加密通讯ID。
“在查。”李威开了口，“我们有线索，正在想办法追查。”
“那就好。”林工没有追问，只是重新低下头，手指在键盘上飞速敲击，屏幕上开始跳动一行行密密麻麻的命令行。
他把老秦此前采集的攻击流量数据导入自己的分析工具，开始逐层拆解攻击包的结构，每一个数据包的来源、路径、加密方式、伪装特征，都被拆成了最原始的十六进制代码，然后重新拼成一条完整的攻击时间线。
大约二十分钟后，他停下了敲键盘的手指，指着屏幕上一条正在闪烁的红色曲线，“你们来看。”
所有人围了过去，这方面的知识极其专业，李威眉头皱紧，对黑客攻击方面，确实不太了解。
屏幕上是一条网络流量曲线图，时间轴从黑客发起第一次渗透扫描开始，一直延续到老秦物理断电的那一刻。
曲线在大部分时间段里都维持在高位，但在几个特定的时间节点上，曲线突然骤降，然后又迅速回升。
“这几处骤降不是我们防火墙的拦截效果，防火墙当时已经被打穿了。”林工指着那几个低谷的位置，“这是攻击方在调整攻击方向。每次骤降之后，攻击流量就会切换到一个新的目标端口，而且新端口的准确率极高，几乎每一击都能命中你们的薄弱环节。”
他抬起头，看着老秦，“秦工，你在报告里提到攻击方对你们的文件架构和存储路径极其熟悉。现在我可以确认你的判断，攻击方在发动第一轮攻击之前，就已经拿到了你们内部网络的完整拓扑图。他们知道哪台服务器跑的是主控系统，哪台是备份系统，哪台是日志服务器，每一台设备的IP地址、端口号、系统版本、补丁状态，他们都知道。”
老秦的嘴唇哆嗦了一下，“我们内部有泄密点。”
“对。”林工的语气没有任何波动，但眼神里透出一种猎人嗅到猎物气息时的锐利，“而且这个泄密点还在运行。你们的嗅探器日志里有一条记录，黑客在攻击被强制中断后，还向你们内网的某个IP地址发送过两次心跳检测信号，间隔时间精确到毫秒级。这意味着你们内网里有一个设备在回应他们的探测。这个设备目前是离线状态，所以探测失败了，但这个设备的确切位置，就藏在你们省公安厅大楼里。所以你们有没有找到那个隐藏在内部网络的节点？”
李威把马天明调阅电子物证移交清单的流转记录以及马锋被捕当天深夜发给“领导”的那条加密消息的内容，简明扼要地告诉了林工。
林工听完沉默了几秒，然后摘下眼镜，用袖口慢慢擦着镜片。
“嫌疑人已经死了，他身上那部手机又在警方手里，对方不可能再用这台设备发出风险极高的心跳检测信号。他们要么在等待新的内线上线，要么已经确认了当前局势下的安全性。”
他顿了顿，重新戴上眼镜，“现在他们在暗，我们在明，我们要做的不是被动防守，而是反制。用他们的嗅探器，追踪他们的跳板，一层一层剥开他们的伪装，找到他们的老巢，让他们为自己的行为付出代价。我已经把嗅探器反向接入了我们的追踪系统，从这一刻起，他们每发送一次心跳信号，我们就能锁定他们一个跳板的位置。只要他们继
本章未完，点击下一页继续阅读
(2/5)