第160章：誤報根源：系統漏洞的發現
林風把存儲卡插進讀卡器後，系統開始寫入數據。進度條緩慢推進，屏幕上的字符不斷刷新。他坐在主控台前沒動，眼睛盯著界面變化。
張鐵柱從外面進來，手裡拎著一個工具箱。他走到牆角檢查電源線路，發現配電櫃的接線有些鬆動。他蹲下身擰緊螺絲，順手拍了下電錶外殼。
「電壓穩住了。」他說，「剛才閃了一下紅燈，應該是瞬間負載太大。」
林風點頭。「新系統啟動時功耗高，等運行起來就正常了。」
張鐵柱站起身擦了下手。「那我先去巡一圈外圍警戒？」
「別急。」林風指著屏幕，「剛出現異常。」
屏幕上跳出一條提示：【檢測到非法訪問嘗試】。但幾秒後又自動消失，日誌里沒有記錄來源。
「這是第幾次了？」張鐵柱皺眉。
「三分鐘內第七次。」林風調出後台監控，「每次都是同一類報錯，顯示外部IP試圖突破防火牆，可實際網絡接口根本沒有收到請求包。」
周雨晴這時也進了屋，肩上背著筆記本電腦包。她把機器放在桌上打開，接入本地區域網。
「我也看到了。」她說，「這些報警信息是內部生成的，不是來自外部攻擊。」
林風看向她。「你是說，系統自己在誤報？」
「不止是誤報。」她敲了幾下鍵盤，「你看這裡——每次報警觸發的時間點，都和我們內部設備的信號同步有關。比如交換機重啟、硬碟讀寫峰值，甚至燈光開關都會引發一次模擬入侵警報。」
張鐵柱聽得不太明白。「意思是……咱們自己幹的事，被當成敵人了？」
「準確說是系統的識別邏輯出了問題。」周雨晴指著代碼段落，「新水印系統加了反制機制，會對非常規操作行為進行標記。但現在它把所有非標準流程的操作都判定為威脅，包括我們自己的調試動作。」
林風沉默了一會兒。「所以現在的情況是，真正的攻擊來了可能被忽略，而我們的正常工作反而一直在拉響警報。」
「對。」周雨晴合上電腦，「如果不解決這個問題，整個防護體系就會失效。要麼過度反應導致系統癱瘓，要麼因為頻繁假警報讓人失去警惕。」
張鐵柱撓了下頭。「那怎麼辦？關掉報警功能？」
「不能關。」林風說，「這個功能是核心，沒了它等於門戶大開。」
「也不是非要關。」周雨晴重新打開程序，「我們可以調整判定閾值，讓系統學會區分『異常操作』和『真實攻擊』。就像人做事和陌生人闖入的區別。」
林風看著她。「需要多久？」
「得先找出誤報的具體條件。」她說，「現在只知道和設備狀態有關，但具體參數還不清楚。我們需要做一輪壓力測試，模擬各種操作組合，看哪一步會觸發錯誤響應。」
張鐵柱立刻動手。他先把備用伺服器開機，然後手動切換主電源線路。屏幕上馬上彈出警告框：【檢測到未授權硬體接入】。
「這次是因為主板型號不一樣。」他說。
林風記下這一條。「再試一次，用同型號的板子。」
張鐵柱換了塊一樣的主板，重新啟動。這次沒有報警。
「看來硬體識別是一關。」林風說。
接下來他們測試軟體層面的操作。周雨晴運行了一個數據遷移腳本，結果系統立刻發出三級警報，同時自動切斷了外接硬碟的供電。
「腳本執行速度太快，被當成了暴力破解。」她查看日誌後說。
「那就放慢節奏。」林風建議，「把任務拆成小段，分步執行。」
他們逐步調整操作方式，每改一次就觀察系統反應。兩個小時後，整理出一份初步清單：
1. 硬體更換必須提前登記序列號；
2. 大批量數據傳輸需分段進行；
3. 非固定時段的遠程連接會被攔截；
4. 設備重啟間隔低於五分鐘將觸發懷疑模式。
「這些規則本身沒問題。」林風說，「問題是系統不會判斷上下文。同樣的動作，在不同情況下意義不同。」
周雨晴點頭。「所以我們得給它加一個上下文識別模塊。比如知道今天有維護計劃，就不會把重啟當成攻擊。」
「怎麼實現？」張鐵柱問。
「做一個臨時白名單。」她說，「每天設定幾個可信操作窗口，只要是預設範圍內的行為，就不啟動防禦協議。」
林風想了想。「這辦法能應付短期情況，但長期不行。一旦他們摸清我們的維護規律，就可以專門挑那個時間點發動攻擊。」
「那就再加一層動態驗證。」周雨晴打開編輯器，「每次進入白名單操作前，必須輸入一組隨機動態碼。這個碼由主控晶片生成，每次都不一樣，無法預測。」
張鐵柱聽懂了。「相當於開門之前先對暗號。」
「對。」她說，「而且暗號只有本地設備能讀取，不經過網絡傳輸，避免被截獲。」
林風同意這個方案。他們立即開始修改系統邏輯。周雨晴負責編寫新的驗證流程，林風用異能協助優化晶片響應速度，讓動態碼生成更穩定。
張鐵柱則負責測試環節。他按照新規則反覆模擬各種操作，確認不會再出現誤報。
到了晚上十一點，第一輪升級完成。系統重新啟動後，運行了半小時無異常報警。
「看起來穩定了。」張鐵柱鬆了口氣。
林風沒有放鬆。「再跑一次全鏈路測試。」
他們啟動完整流程：從數據寫入、加密傳輸到遠程調用，全部走一遍。過程中故意插入幾次非常規操作，比如中途拔掉一根網線再重連。
系統只在真正可疑的動作上發出了提醒，其餘調試行為均未誤判。
「可以了。」周雨晴說，「至少現在不會自己嚇自己了。」
林風正要說話，屏幕突然一閃。
一行新提示跳了出來：【檢測到未知指令注入】。
三人同時盯住畫面。
「不是我們做的？」林風問。
張鐵柱搖頭。「我沒動。」
周雨晴快速翻查進程列表。「也不是測試腳本。這條指令是從內部發起的，目標是我們剛建好的白名單模塊。」
林風站起來走到她身後看屏幕。「能追蹤來源嗎？」
「正在查。」她調出底層日誌，「奇怪……這條指令沒有明確發起者，像是某個舊進程殘留的任務被激活了。」
「什麼舊進程？」
「是三天前第一次部署時留下的一個調試後台。」她臉色變了，「我以為已經刪乾淨了，沒想到還有一小段服務程序藏在固件層。」
林風明白了。「也就是說，我們現在用的新系統，其實一直帶著一個沒清理乾淨的老程序在跑？」
「很有可能。」她說，「那個後台本來是用來臨時繞過權限檢查的，後來廢棄了。但它還在後台監聽某些信號，剛才我們調整白名單的時候，可能觸發了它的喚醒機制。」
張鐵柱一拳砸在桌上。「所以之前那些誤報，根本不是系統太敏感，而是這個鬼東西一直在亂發指令！」
林風盯著屏幕不動。「它不只是發指令。它還在收集信息。每次我們修正誤報，它就知道哪種行為能逃過檢測。」
周雨晴迅速操作，試圖強制終止該進程。但對方似乎察覺到了，立刻隱藏蹤跡，變成一個偽裝成系統服務的空殼。
「殺不掉。」她咬牙，「它已經和電源管理模塊綁在一起。如果強行斷開，整個供電系統會重啟。」
張鐵柱急了。「那就物理斷電！」
「不行。」林風攔住他，「斷電會導致主晶片丟失緩存數據，新水印結構會損壞。我們辛辛苦苦重建的一切都會回到原點。」
屋裡一下子安靜下來。
那個廢棄的後台程序就像一顆釘子，扎在系統最深處。拔出來會傷筋動骨，留著則隨時可能泄露機密。
周雨晴忽然低聲說：「也許……不用拔。」
林風看向她。
「既然它能監聽我們。」她慢慢說，「那我們能不能反過來利用它？」
張鐵柱愣住。「你是說，讓它以為我們還在犯錯？」
「對。」她手指在鍵盤上停下，「我們假裝沒發現它，繼續做一些看似漏洞百出的設置。等他們通過它看到這些『破綻』，一定會派人來抓機會。」
林風眼神亮了起來。
「然後我們就在那個時刻收網。」他說，「讓真正的陷阱，等著他們走進來。」
周雨晴開始修改代碼。她在白名單模塊里留下一處明顯的邏輯缺陷，看起來像是粗心大意造成的，但實際上連接著一個獨立監控通道。
只要有人通過那個漏洞進入系統，他們的所有操作路徑都會被完整記錄，並實時傳送到備用終端。
張鐵柱負責布置物理防線。他在主機周圍加裝了電磁干擾裝置，一旦檢測到異常數據流出，就能瞬間切斷無線信號。
林風則調整了主控晶片的工作頻率。他用異能讓晶片進入一種特殊待機狀態，表面看運行緩慢，實則完全清醒，能捕捉每一個外來操作的細節。
凌晨兩點，一切準備就緒。
周雨晴最後檢查了一遍偽裝漏洞。
「好了。」她說，「現在就看他們信不信了。」
林風看著屏幕上的模擬界面，那個看似脆弱的入口靜靜地開著。
他輕聲說：「讓他們進來吧。」
張鐵柱站在門口望了一眼外頭。
夜很黑。
屋裡的燈映在顯示器上，照出三個人影。
張鐵柱從外面進來，手裡拎著一個工具箱。他走到牆角檢查電源線路，發現配電櫃的接線有些鬆動。他蹲下身擰緊螺絲，順手拍了下電錶外殼。
「電壓穩住了。」他說，「剛才閃了一下紅燈，應該是瞬間負載太大。」
林風點頭。「新系統啟動時功耗高，等運行起來就正常了。」
張鐵柱站起身擦了下手。「那我先去巡一圈外圍警戒？」
「別急。」林風指著屏幕，「剛出現異常。」
屏幕上跳出一條提示：【檢測到非法訪問嘗試】。但幾秒後又自動消失，日誌里沒有記錄來源。
「這是第幾次了？」張鐵柱皺眉。
「三分鐘內第七次。」林風調出後台監控，「每次都是同一類報錯，顯示外部IP試圖突破防火牆，可實際網絡接口根本沒有收到請求包。」
周雨晴這時也進了屋，肩上背著筆記本電腦包。她把機器放在桌上打開，接入本地區域網。
「我也看到了。」她說，「這些報警信息是內部生成的，不是來自外部攻擊。」
林風看向她。「你是說，系統自己在誤報？」
「不止是誤報。」她敲了幾下鍵盤，「你看這裡——每次報警觸發的時間點，都和我們內部設備的信號同步有關。比如交換機重啟、硬碟讀寫峰值，甚至燈光開關都會引發一次模擬入侵警報。」
張鐵柱聽得不太明白。「意思是……咱們自己幹的事，被當成敵人了？」
「準確說是系統的識別邏輯出了問題。」周雨晴指著代碼段落，「新水印系統加了反制機制，會對非常規操作行為進行標記。但現在它把所有非標準流程的操作都判定為威脅，包括我們自己的調試動作。」
林風沉默了一會兒。「所以現在的情況是，真正的攻擊來了可能被忽略，而我們的正常工作反而一直在拉響警報。」
「對。」周雨晴合上電腦，「如果不解決這個問題，整個防護體系就會失效。要麼過度反應導致系統癱瘓，要麼因為頻繁假警報讓人失去警惕。」
張鐵柱撓了下頭。「那怎麼辦？關掉報警功能？」
「不能關。」林風說，「這個功能是核心，沒了它等於門戶大開。」
「也不是非要關。」周雨晴重新打開程序，「我們可以調整判定閾值，讓系統學會區分『異常操作』和『真實攻擊』。就像人做事和陌生人闖入的區別。」
林風看著她。「需要多久？」
「得先找出誤報的具體條件。」她說，「現在只知道和設備狀態有關，但具體參數還不清楚。我們需要做一輪壓力測試，模擬各種操作組合，看哪一步會觸發錯誤響應。」
張鐵柱立刻動手。他先把備用伺服器開機，然後手動切換主電源線路。屏幕上馬上彈出警告框：【檢測到未授權硬體接入】。
「這次是因為主板型號不一樣。」他說。
林風記下這一條。「再試一次，用同型號的板子。」
張鐵柱換了塊一樣的主板，重新啟動。這次沒有報警。
「看來硬體識別是一關。」林風說。
接下來他們測試軟體層面的操作。周雨晴運行了一個數據遷移腳本，結果系統立刻發出三級警報，同時自動切斷了外接硬碟的供電。
「腳本執行速度太快，被當成了暴力破解。」她查看日誌後說。
「那就放慢節奏。」林風建議，「把任務拆成小段，分步執行。」
他們逐步調整操作方式，每改一次就觀察系統反應。兩個小時後，整理出一份初步清單：
1. 硬體更換必須提前登記序列號；
2. 大批量數據傳輸需分段進行；
3. 非固定時段的遠程連接會被攔截；
4. 設備重啟間隔低於五分鐘將觸發懷疑模式。
「這些規則本身沒問題。」林風說，「問題是系統不會判斷上下文。同樣的動作，在不同情況下意義不同。」
周雨晴點頭。「所以我們得給它加一個上下文識別模塊。比如知道今天有維護計劃，就不會把重啟當成攻擊。」
「怎麼實現？」張鐵柱問。
「做一個臨時白名單。」她說，「每天設定幾個可信操作窗口，只要是預設範圍內的行為，就不啟動防禦協議。」
林風想了想。「這辦法能應付短期情況，但長期不行。一旦他們摸清我們的維護規律，就可以專門挑那個時間點發動攻擊。」
「那就再加一層動態驗證。」周雨晴打開編輯器，「每次進入白名單操作前，必須輸入一組隨機動態碼。這個碼由主控晶片生成，每次都不一樣，無法預測。」
張鐵柱聽懂了。「相當於開門之前先對暗號。」
「對。」她說，「而且暗號只有本地設備能讀取，不經過網絡傳輸，避免被截獲。」
林風同意這個方案。他們立即開始修改系統邏輯。周雨晴負責編寫新的驗證流程，林風用異能協助優化晶片響應速度，讓動態碼生成更穩定。
張鐵柱則負責測試環節。他按照新規則反覆模擬各種操作，確認不會再出現誤報。
到了晚上十一點，第一輪升級完成。系統重新啟動後，運行了半小時無異常報警。
「看起來穩定了。」張鐵柱鬆了口氣。
林風沒有放鬆。「再跑一次全鏈路測試。」
他們啟動完整流程：從數據寫入、加密傳輸到遠程調用，全部走一遍。過程中故意插入幾次非常規操作，比如中途拔掉一根網線再重連。
系統只在真正可疑的動作上發出了提醒，其餘調試行為均未誤判。
「可以了。」周雨晴說，「至少現在不會自己嚇自己了。」
林風正要說話，屏幕突然一閃。
一行新提示跳了出來：【檢測到未知指令注入】。
三人同時盯住畫面。
「不是我們做的？」林風問。
張鐵柱搖頭。「我沒動。」
周雨晴快速翻查進程列表。「也不是測試腳本。這條指令是從內部發起的，目標是我們剛建好的白名單模塊。」
林風站起來走到她身後看屏幕。「能追蹤來源嗎？」
「正在查。」她調出底層日誌，「奇怪……這條指令沒有明確發起者，像是某個舊進程殘留的任務被激活了。」
「什麼舊進程？」
「是三天前第一次部署時留下的一個調試後台。」她臉色變了，「我以為已經刪乾淨了，沒想到還有一小段服務程序藏在固件層。」
林風明白了。「也就是說，我們現在用的新系統，其實一直帶著一個沒清理乾淨的老程序在跑？」
「很有可能。」她說，「那個後台本來是用來臨時繞過權限檢查的，後來廢棄了。但它還在後台監聽某些信號，剛才我們調整白名單的時候，可能觸發了它的喚醒機制。」
張鐵柱一拳砸在桌上。「所以之前那些誤報，根本不是系統太敏感，而是這個鬼東西一直在亂發指令！」
林風盯著屏幕不動。「它不只是發指令。它還在收集信息。每次我們修正誤報，它就知道哪種行為能逃過檢測。」
周雨晴迅速操作，試圖強制終止該進程。但對方似乎察覺到了，立刻隱藏蹤跡，變成一個偽裝成系統服務的空殼。
「殺不掉。」她咬牙，「它已經和電源管理模塊綁在一起。如果強行斷開，整個供電系統會重啟。」
張鐵柱急了。「那就物理斷電！」
「不行。」林風攔住他，「斷電會導致主晶片丟失緩存數據，新水印結構會損壞。我們辛辛苦苦重建的一切都會回到原點。」
屋裡一下子安靜下來。
那個廢棄的後台程序就像一顆釘子，扎在系統最深處。拔出來會傷筋動骨，留著則隨時可能泄露機密。
周雨晴忽然低聲說：「也許……不用拔。」
林風看向她。
「既然它能監聽我們。」她慢慢說，「那我們能不能反過來利用它？」
張鐵柱愣住。「你是說，讓它以為我們還在犯錯？」
「對。」她手指在鍵盤上停下，「我們假裝沒發現它，繼續做一些看似漏洞百出的設置。等他們通過它看到這些『破綻』，一定會派人來抓機會。」
林風眼神亮了起來。
「然後我們就在那個時刻收網。」他說，「讓真正的陷阱，等著他們走進來。」
周雨晴開始修改代碼。她在白名單模塊里留下一處明顯的邏輯缺陷，看起來像是粗心大意造成的，但實際上連接著一個獨立監控通道。
只要有人通過那個漏洞進入系統，他們的所有操作路徑都會被完整記錄，並實時傳送到備用終端。
張鐵柱負責布置物理防線。他在主機周圍加裝了電磁干擾裝置，一旦檢測到異常數據流出，就能瞬間切斷無線信號。
林風則調整了主控晶片的工作頻率。他用異能讓晶片進入一種特殊待機狀態，表面看運行緩慢，實則完全清醒，能捕捉每一個外來操作的細節。
凌晨兩點，一切準備就緒。
周雨晴最後檢查了一遍偽裝漏洞。
「好了。」她說，「現在就看他們信不信了。」
林風看著屏幕上的模擬界面，那個看似脆弱的入口靜靜地開著。
他輕聲說：「讓他們進來吧。」
張鐵柱站在門口望了一眼外頭。
夜很黑。
屋裡的燈映在顯示器上，照出三個人影。