返回目录
关灯 护眼
加入书架

第303章 3秒的博弈(1 / 2)

周二深夜,十一点整。

市局网安支队临时作战室。

这是一间不大的房间,四面墙上掛满了显示器。

中间一张长桌上摆著六台笔记本电脑,线缆交织得像蜘蛛网。

钱磊、周宇和两名技术骨干已经在这里待了整整一天。

蜜罐的最终压力测试刚刚跑完第二轮,所有指標正常。

钱磊往嘴里灌了一口浓茶,靠在椅背上长出一口气。

“没问题了。明天晚上就等鱼上鉤。”

话音刚落。

周宇的电脑上突然弹出一个黄色警告框。

“钱队!”

周宇的声音拔高了半度。

“有连接请求进来了!”

钱磊像弹簧一样从椅子上弹起来,三步並作两步衝到周宇身后。

屏幕上,一条tcp连接记录正在高速闪烁。

源ip:境外代理节点。

连接时长:0.3秒。

数据交换量:零。

然后,连接断开了。

整个过程快得像眨眼。

钱磊死盯著屏幕,后背的汗一下就出来了。

“这不是正常登录。”

周宇快速敲了几行命令,把这条记录的完整数据包调了出来。

“只有一个tcp三次握手包,syn-syn/ack-ack。”

“没有任何后续的数据传输。”

“他只是想看伺服器还活著没有。”

钱磊额头上的汗顺著鼻樑滴下来。

“探针。”

“这是一个试探性的探针连接。”

周宇猛地转头。

“钱队,我们的蜜罐回应正常吗”

钱磊扑回自己的电脑,手指疯狂敲击。

“检查回应延迟……47毫秒,正常范围。”

“丟包率……零,正常。”

“tcp窗口大小……和原始伺服器一致。”

钱磊又查了一遍。

“没有异常。蜜罐的偽装层完美地模擬了正常响应。”

“他应该没发现破绽。”

周宇吐出一口长气。

“嚇死我了。今天才周二,他不是周三才来吗”

钱磊的脸色极其凝重。

“他提前试探了。”

门外传来急促的脚步声。

苏寒推开门走进来,身上还带著夜风的凉气。

“我在走廊就听见周宇在喊。怎么回事”

钱磊把屏幕上的记录指给苏寒看。

“鱼哥刚才用了一个0.3秒的探针连接,测试伺服器是否在线。”

苏寒看著那条记录,沉默了两秒。

“他起疑了。”

钱磊点头。

“大概率是。据点被端两天了,虽然伺服器我们一直开著没断电。”

“但暗网那边的直播已经停了四十八小时。”

“那些付费会员一定在暗网论坛上骂娘了。”

“鱼哥看到论坛上的反馈,心里肯定犯嘀咕。”

苏寒走到白板前,盯著上面“鱼哥”两个字。

“所以他今晚先发了个探针过来,看伺服器是不是还活著。”

“如果伺服器没响应,他就知道据点出事了,人直接跑路。”

“伺服器正常响应了,他就会犹豫——到底是技术故障导致直播中断,还是出了別的问题。”

田小辉不知道什么时候也跟著来了,站在门口啃著麵包。

“那他明天还会来吗”