周二深夜,十一点整。
市局网安支队临时作战室。
这是一间不大的房间,四面墙上掛满了显示器。
中间一张长桌上摆著六台笔记本电脑,线缆交织得像蜘蛛网。
钱磊、周宇和两名技术骨干已经在这里待了整整一天。
蜜罐的最终压力测试刚刚跑完第二轮,所有指標正常。
钱磊往嘴里灌了一口浓茶,靠在椅背上长出一口气。
“没问题了。明天晚上就等鱼上鉤。”
话音刚落。
周宇的电脑上突然弹出一个黄色警告框。
“钱队!”
周宇的声音拔高了半度。
“有连接请求进来了!”
钱磊像弹簧一样从椅子上弹起来,三步並作两步衝到周宇身后。
屏幕上,一条tcp连接记录正在高速闪烁。
源ip:境外代理节点。
连接时长:0.3秒。
数据交换量:零。
然后,连接断开了。
整个过程快得像眨眼。
钱磊死盯著屏幕,后背的汗一下就出来了。
“这不是正常登录。”
周宇快速敲了几行命令,把这条记录的完整数据包调了出来。
“只有一个tcp三次握手包,syn-syn/ack-ack。”
“没有任何后续的数据传输。”
“他只是想看伺服器还活著没有。”
钱磊额头上的汗顺著鼻樑滴下来。
“探针。”
“这是一个试探性的探针连接。”
周宇猛地转头。
“钱队,我们的蜜罐回应正常吗”
钱磊扑回自己的电脑,手指疯狂敲击。
“检查回应延迟……47毫秒,正常范围。”
“丟包率……零,正常。”
“tcp窗口大小……和原始伺服器一致。”
钱磊又查了一遍。
“没有异常。蜜罐的偽装层完美地模擬了正常响应。”
“他应该没发现破绽。”
周宇吐出一口长气。
“嚇死我了。今天才周二,他不是周三才来吗”
钱磊的脸色极其凝重。
“他提前试探了。”
门外传来急促的脚步声。
苏寒推开门走进来,身上还带著夜风的凉气。
“我在走廊就听见周宇在喊。怎么回事”
钱磊把屏幕上的记录指给苏寒看。
“鱼哥刚才用了一个0.3秒的探针连接,测试伺服器是否在线。”
苏寒看著那条记录,沉默了两秒。
“他起疑了。”
钱磊点头。
“大概率是。据点被端两天了,虽然伺服器我们一直开著没断电。”
“但暗网那边的直播已经停了四十八小时。”
“那些付费会员一定在暗网论坛上骂娘了。”
“鱼哥看到论坛上的反馈,心里肯定犯嘀咕。”
苏寒走到白板前,盯著上面“鱼哥”两个字。
“所以他今晚先发了个探针过来,看伺服器是不是还活著。”
“如果伺服器没响应,他就知道据点出事了,人直接跑路。”
“伺服器正常响应了,他就会犹豫——到底是技术故障导致直播中断,还是出了別的问题。”
田小辉不知道什么时候也跟著来了,站在门口啃著麵包。
“那他明天还会来吗”