第114章 你是誰?
王霽測試過,整個教室都能被藍牙信號覆蓋。
也就是說,此時的紅點,並不是距離對端太遠導致的。
否則,窗邊更應該失靈才對。
而窗邊紅點卻消失了。
只有一個原因——
信號被人為干擾了!
王霽退的那一步,說明對方的干擾器有輻射範圍。
這類設備,輻射範圍通常是一個圓,半徑就是輻射範圍。
而圓心……
就是干擾器位置!
利用紅點出現的邊緣位置,他可以畫出一條弧形軌跡,通過這條軌跡可以確定圓心,也順便得到半徑。
本質上,是一個平面幾何題。
實際上,比幾何題更簡單。
是心理題!
當他開始繞圈時,學員中有一個人不住地朝他這邊看。
哪怕曹遷已經演示到精彩階段,他仍魂不守舍,目光十分閃爍。
雙唇緊閉、雙手握拳。
腳尖的方向,開始轉朝大門。
當他跟王霽目光第3次相遇,整個人如同離弦之箭,毫無徵兆奔向門外。
噔噔噔——
王霽來不及阻攔,已經跑了。
「算了,別追。」
曹遷朝王霽搖搖頭。
公開課結束後,對他說:「地下賭場的人已經出手了,昨天你遇到的是第一波,後邊手段只會更惡劣。」
話音剛落,羅炫從監控室跑了出來,失魂落魄地喊道:
「遭了,數據被刪了!」
他說的數據,是全部業務數據。
伺服器上跑的所有數據!
包括——
課程系統、
學員信息、
視頻監控、
反賭中心站點,等等。
數據被刪,不止註冊學員課程無記錄、之前錄製的課程沒法調出,連線上運營時留下的連結,也無法訪問了。
「別著急,都有備份。」王霽拍拍羅炫肩膀,示意他淡定。
作為技術專家,又親身經歷數據誤刪除事故,王霽當然有準備。
系統是尹俊他們做的,當時就提了要求,要備份。
備份到公有雲。
每天同步兩次。
因此,恢復不是問題,只花點時間。
王霽給尹俊打了個電話:「俊哥,恢復數據後,你再幫我查一下,對方有沒有登錄或者遠程攻擊的痕跡。」
尹俊有豐富的測試經驗,又做過很多項目,這方面很擅長。
2小時後,回電話:「數據恢復了,但找不到攻擊痕跡……」
聽語氣,話裡有話。
王霽:「是黑客高手?」
尹俊:「高手是肯定的,而且,我感覺他好像很懂底層系統……」
王霽:「黑客懂底層很正常,他們對linux內核、網絡都很熟悉。」
尹俊:「我不是這個意思,我是說,這人懂雲平台。」
王霽:「何以見得?」
尹俊:「刪存儲的操作,很精確。」
王霽當即會意。
雲平台常常對接分布式存儲,也就是軟體存儲,在系統里如何訪問、使用數據,是相當專業的操作。
對方能精確刪除數據,而不是將業務胡亂搞崩,是得懂行的。
忽然,王霽靈光一現!
黑客、
懂雲平台、
是巧合麼?
常健曾經說過,有人授意他操作,導致了夏汽事故的發生。
這樣精確的算計,必須既懂系統底層、懂數據安全、還懂騰雲超融合底層才行……
絕對是個高手!
是不是同一個人?
一直暗藏的線索,開始浮現了。
王霽手裡有常健的錄音,但卻沒有去報警。
因為時過境遷,且沒有造成事實損失,更沒有直接線索,是不會立案的,只會打草驚蛇。
但現在,新線索出現了!
王霽對尹俊道:「俊哥,你做下安全加固,如果需要買軟體,跟我說。」
尹俊答應:「好,我先找常用的試試,不行再說……」
事實上,他低估了對方。
下午6點左右,王霽又收到消息。
兩個人同時發來的。
曹遷:「小王,數據又被刪了!」
尹俊:「黑客又動手了……還是沒什麼記錄,不知道啥時候操作的……」
「俊哥,你先恢復,我上去看看!」王霽決定親自查。
他登錄到跳板機,檢查了一遍文件系統,包括隱藏目錄。
沒有異常文件。
時間戳也是正常的。
基本排除是定時腳本。
他猜測,對方是手動操作,而且……
此時此刻,有張臉正藏在一台電腦屏幕後邊,嘴角帶著輕蔑。
仿佛在遠處高點隱蔽著的狙擊手,從望遠鏡里觀察自己,等自己傻乎乎派出新人探出頭來,立即叩動扳機……
一槍爆頭!
來幾個人,爆幾個人!
王霽決定,要找出這狙擊手。
他守在電腦前,用腳本巡視跳板機。
如同另一位隱蔽者、
另一位狙擊手。
要看看,對方是從哪裡發槍的。
只要槍聲一響,就有彈道。
有彈道,就能鎖定隱蔽點!
晚上8點,數據恢復。
9點,一切正常。
10點,正常。
11點,正常。
11點38分……
來了!
王霽的腳本有提示:「新增終端/dev/ttys002。」
有人登錄!
王霽屏住呼吸,用最簡單的方法敲擊一行命令:
echo 」who r u」 > /dev/ttys002
這是在給對方終端發信息,內容是:「你是誰?」
他剛敲完這行命令,輸入回車,屏幕上竟同時顯示一行文字——
「who r u」
跟他發的信息一模一樣。
對方也發現了他!
也在問:「你是誰?」
整整1分鐘,王霽沒有回答,對方也沒有回答。
此時,王霽的腳本發現,對方終端來源有網絡流量輸入,對方在遠程執行攻擊命令!
他迅速敲擊一行命令:
echo 」r u TClouder?」 > /dev/ttys002
意思是:「你是騰雲員工麼?」
這行消息發過去後……
對方終端忽然消失。
網絡攻擊停止了。
就像被發現的狙擊手,立刻停止伏擊計劃,迅速轉移陣地。
這一晚上,王霽的腳本一直在檢測,卻沒再發現攻擊痕跡。
早上醒來,業務是正常的。
整整一天,沒再出事。
一直到周五,沒有任何異常。
王霽知道,阻止對方的一定是那句話:「r u TClouder?」
而對方的行為,幾乎等於已經回答了這個問題。
這周末,王霽擔心公開課出事,又來到反賭中心,站在角落觀察。
小平頭沒再來過。
設備干擾也沒有了。
網絡攻擊也無影無蹤。
由於諮詢的人變多,上午、下午、晚上都設置了公開課。
晚上9點,當學員們離開之後,曹遷、范晶晶、戚琪、羅炫在收拾設備、準備關門,王霽也準備離開……
突然,寫字樓走道傳來腳步聲。
噔噔噔——
噔噔噔——
聲音越來越大,越來越嘈雜。
幾人到前台去看,只見一群臉戴面具、衛衣帽子遮頭的男人手持棒球棍,站在門外。
其中一人高高躍起……
朝斜上方揮舞棍子!
砰——
監控攝像頭被敲落在地。
碎成了渣。
王霽看到了一雙狠戾的眼睛。
也就是說,此時的紅點,並不是距離對端太遠導致的。
否則,窗邊更應該失靈才對。
而窗邊紅點卻消失了。
只有一個原因——
信號被人為干擾了!
王霽退的那一步,說明對方的干擾器有輻射範圍。
這類設備,輻射範圍通常是一個圓,半徑就是輻射範圍。
而圓心……
就是干擾器位置!
利用紅點出現的邊緣位置,他可以畫出一條弧形軌跡,通過這條軌跡可以確定圓心,也順便得到半徑。
本質上,是一個平面幾何題。
實際上,比幾何題更簡單。
是心理題!
當他開始繞圈時,學員中有一個人不住地朝他這邊看。
哪怕曹遷已經演示到精彩階段,他仍魂不守舍,目光十分閃爍。
雙唇緊閉、雙手握拳。
腳尖的方向,開始轉朝大門。
當他跟王霽目光第3次相遇,整個人如同離弦之箭,毫無徵兆奔向門外。
噔噔噔——
王霽來不及阻攔,已經跑了。
「算了,別追。」
曹遷朝王霽搖搖頭。
公開課結束後,對他說:「地下賭場的人已經出手了,昨天你遇到的是第一波,後邊手段只會更惡劣。」
話音剛落,羅炫從監控室跑了出來,失魂落魄地喊道:
「遭了,數據被刪了!」
他說的數據,是全部業務數據。
伺服器上跑的所有數據!
包括——
課程系統、
學員信息、
視頻監控、
反賭中心站點,等等。
數據被刪,不止註冊學員課程無記錄、之前錄製的課程沒法調出,連線上運營時留下的連結,也無法訪問了。
「別著急,都有備份。」王霽拍拍羅炫肩膀,示意他淡定。
作為技術專家,又親身經歷數據誤刪除事故,王霽當然有準備。
系統是尹俊他們做的,當時就提了要求,要備份。
備份到公有雲。
每天同步兩次。
因此,恢復不是問題,只花點時間。
王霽給尹俊打了個電話:「俊哥,恢復數據後,你再幫我查一下,對方有沒有登錄或者遠程攻擊的痕跡。」
尹俊有豐富的測試經驗,又做過很多項目,這方面很擅長。
2小時後,回電話:「數據恢復了,但找不到攻擊痕跡……」
聽語氣,話裡有話。
王霽:「是黑客高手?」
尹俊:「高手是肯定的,而且,我感覺他好像很懂底層系統……」
王霽:「黑客懂底層很正常,他們對linux內核、網絡都很熟悉。」
尹俊:「我不是這個意思,我是說,這人懂雲平台。」
王霽:「何以見得?」
尹俊:「刪存儲的操作,很精確。」
王霽當即會意。
雲平台常常對接分布式存儲,也就是軟體存儲,在系統里如何訪問、使用數據,是相當專業的操作。
對方能精確刪除數據,而不是將業務胡亂搞崩,是得懂行的。
忽然,王霽靈光一現!
黑客、
懂雲平台、
是巧合麼?
常健曾經說過,有人授意他操作,導致了夏汽事故的發生。
這樣精確的算計,必須既懂系統底層、懂數據安全、還懂騰雲超融合底層才行……
絕對是個高手!
是不是同一個人?
一直暗藏的線索,開始浮現了。
王霽手裡有常健的錄音,但卻沒有去報警。
因為時過境遷,且沒有造成事實損失,更沒有直接線索,是不會立案的,只會打草驚蛇。
但現在,新線索出現了!
王霽對尹俊道:「俊哥,你做下安全加固,如果需要買軟體,跟我說。」
尹俊答應:「好,我先找常用的試試,不行再說……」
事實上,他低估了對方。
下午6點左右,王霽又收到消息。
兩個人同時發來的。
曹遷:「小王,數據又被刪了!」
尹俊:「黑客又動手了……還是沒什麼記錄,不知道啥時候操作的……」
「俊哥,你先恢復,我上去看看!」王霽決定親自查。
他登錄到跳板機,檢查了一遍文件系統,包括隱藏目錄。
沒有異常文件。
時間戳也是正常的。
基本排除是定時腳本。
他猜測,對方是手動操作,而且……
此時此刻,有張臉正藏在一台電腦屏幕後邊,嘴角帶著輕蔑。
仿佛在遠處高點隱蔽著的狙擊手,從望遠鏡里觀察自己,等自己傻乎乎派出新人探出頭來,立即叩動扳機……
一槍爆頭!
來幾個人,爆幾個人!
王霽決定,要找出這狙擊手。
他守在電腦前,用腳本巡視跳板機。
如同另一位隱蔽者、
另一位狙擊手。
要看看,對方是從哪裡發槍的。
只要槍聲一響,就有彈道。
有彈道,就能鎖定隱蔽點!
晚上8點,數據恢復。
9點,一切正常。
10點,正常。
11點,正常。
11點38分……
來了!
王霽的腳本有提示:「新增終端/dev/ttys002。」
有人登錄!
王霽屏住呼吸,用最簡單的方法敲擊一行命令:
echo 」who r u」 > /dev/ttys002
這是在給對方終端發信息,內容是:「你是誰?」
他剛敲完這行命令,輸入回車,屏幕上竟同時顯示一行文字——
「who r u」
跟他發的信息一模一樣。
對方也發現了他!
也在問:「你是誰?」
整整1分鐘,王霽沒有回答,對方也沒有回答。
此時,王霽的腳本發現,對方終端來源有網絡流量輸入,對方在遠程執行攻擊命令!
他迅速敲擊一行命令:
echo 」r u TClouder?」 > /dev/ttys002
意思是:「你是騰雲員工麼?」
這行消息發過去後……
對方終端忽然消失。
網絡攻擊停止了。
就像被發現的狙擊手,立刻停止伏擊計劃,迅速轉移陣地。
這一晚上,王霽的腳本一直在檢測,卻沒再發現攻擊痕跡。
早上醒來,業務是正常的。
整整一天,沒再出事。
一直到周五,沒有任何異常。
王霽知道,阻止對方的一定是那句話:「r u TClouder?」
而對方的行為,幾乎等於已經回答了這個問題。
這周末,王霽擔心公開課出事,又來到反賭中心,站在角落觀察。
小平頭沒再來過。
設備干擾也沒有了。
網絡攻擊也無影無蹤。
由於諮詢的人變多,上午、下午、晚上都設置了公開課。
晚上9點,當學員們離開之後,曹遷、范晶晶、戚琪、羅炫在收拾設備、準備關門,王霽也準備離開……
突然,寫字樓走道傳來腳步聲。
噔噔噔——
噔噔噔——
聲音越來越大,越來越嘈雜。
幾人到前台去看,只見一群臉戴面具、衛衣帽子遮頭的男人手持棒球棍,站在門外。
其中一人高高躍起……
朝斜上方揮舞棍子!
砰——
監控攝像頭被敲落在地。
碎成了渣。
王霽看到了一雙狠戾的眼睛。