第402章 14:23:07!

投票推薦 加入書籤 小說報錯

  九月十七號,周五。

  下午兩點多的時候林徹在看一份供應商的合同修訂稿,何薇標了兩處需要改的地方,他看完了覺得沒問題,簽了字放在桌角等人來拿。

  桌面右下角的系統通知彈了一下。

  微光物流後台的告警通知,黃色級別,不是紅色。

  紅色是系統故障或數據異常,黃色是非標準事件記錄,不需要立即處理但需要存檔。

  日常運營中黃色告警平均每天七到八條,大多數是配送超時、溫控偏差、終端離線之類的常規問題,謝宇的運營團隊會在當天處理,不需要他看。

  他本來不打算點開。

  但通知的標題不是常規的運營告警。

  標題寫的是:」接口調用攔截·藥品配送·未授權來源」。

  藥品配送。

  他點開了。

  …………

  告警詳情頁面加載出來,信息不多,格式是標準的系統日誌模板。

  事件類型:接口調用攔截

  接口名稱:微光物流·藥品配送(待激活)

  調用時間:2021年9月17日 14:23:07

  來源IP:121.40.XXX.XXX(杭州)

  來源標識:杭州益和堂大藥房·庫存管理系統 v2.1

  調用方式:API標準請求

  請求內容:查詢配送服務可用區域

  響應狀態:403 Forbidden(接口未激活·拒絕訪問)

  處理方式:自動攔截·記錄存檔

  他看完了這些欄位。

  杭州益和堂大藥房,他沒聽說過這個名字。

  應該是杭州本地的一家藥房,不大,用的庫存管理系統版本號是v2.1,聽起來像是某個小型SaaS供應商的標準化產品。

  這家藥房的庫存管理系統調用了微光物流的藥品配送接口。

  為什麼?

  他點開了日誌的詳細追蹤記錄。

  追蹤記錄顯示,這次調用不是人為操作,是系統自動觸發的。

  益和堂的庫存管理系統在做常規的外部物流服務掃描,類似於手機自動搜索附近的Wi-Fi信號,系統會定期掃描市面上已知的物流API接口,檢測哪些服務可用、哪些覆蓋本區域、配送費率是多少。

  這是很多小型藥房庫存系統的標準功能,幫助藥房自動比價和選擇物流供應商。

  微光物流的API在上個月註冊了藥品配送的接口類型。

  註冊的時候是林徹自己填的參數,填完保存,狀態設為」待激活」。

  接口存在於系統中,有標準的API文檔和端點地址,但沒有激活,任何調用都會被自動攔截並返回403。

  益和堂的系統掃到了這個接口。

  它發了一個標準的查詢請求,問的是」你的藥品配送服務覆蓋杭州哪些區域」。

  微光的系統收到請求,檢查接口狀態,發現是」待激活」,自動攔截,返回403,記錄存檔。整個過程不到一秒鐘。

  沒有任何數據泄露,沒有任何安全風險。

  益和堂的系統收到403之後就跳過了,繼續掃描下一個物流接口,不會再試第二次。

  一次無意的敲門,門沒開,敲門的人已經走了。

  …………

  林徹靠在椅背上,看著屏幕上的日誌記錄。

  他在瀏覽器里搜了一下」杭州益和堂大藥房」。

  搜索結果第一頁就有。

  一家開在拱墅區的社區藥房,營業執照上寫的經營範圍是中西成藥、中藥飲片、保健食品。

  點評網站上有二十幾條評價,大部分是附近居民寫的,說老闆姓孫,人挺好的,感冒藥便宜,但有時候缺貨,品種不如連鎖藥房全。

  最新的一條評價是上個月寫的:」老闆說最近在找新的配送渠道,以後可以送藥上門了,方便。」

  送藥上門。

  一家社區藥房,十幾二十平米的店面,店主姓孫,想給附近的居民送藥上門。


  他的庫存管理系統自動掃描物流接口,掃到了微光的藥品配送API,發了一個請求,被攔截了。

  他不知道自己差一點就連上了一張覆蓋247城的物流網絡。

  林徹關掉了瀏覽器。

  藥品配送接口,待激活。

  他兩周前自己填的參數,溫控標準、資質要求、包裝規格、簽收流程,一項一項對著國家藥監局的文件填的。

  填完了,保存了,放在那裡了,沒告訴任何人。

  現在有人敲門了,不是有人來找他,是一家杭州本地的小藥房,庫存系統在做常規掃描的時候碰到了這個接口。

  它不知道這個接口背後站著什麼,不知道247城的物流網絡,不知道8.2萬個團長,不知道12座雲倉。

  它只是在問:你能送藥嗎?

  能,但還不到時候。

  他看了看日誌底部的時間戳,14:23:07,精確到秒。

  這個接口是活的。

  雖然狀態是」待激活」,但它在系統里有存在感,有API文檔,有端點地址,能被外部系統掃描到。

  它像一扇裝好了但沒開的門,門上沒掛牌子,但路過的人能看到門框在那裡。

  只要他打開,這扇門就通了。

  從微光的雲倉到團長的店面到社區居民的家門口,藥品可以沿著這條鏈路走完最後一公里。

  但不是現在。

  他把日誌記錄又看了一遍。

  調用記錄只有一行。

  來源:杭州益和堂大藥房。

  時間:9月17日 14:23:07。

  狀態:攔截。

  他看了三秒。

  關掉了。

  …………

  關掉日誌之後他沒有做任何事。

  沒有給謝宇發消息,沒有讓技術團隊查益和堂的背景,沒有修改接口的權限設置,沒有把」待激活」改成」激活」,也沒有把」待激活」改成」關閉」。

  他什麼都沒做。

  接口還在那裡,狀態沒變。

  下一次有別的藥房或者醫療機構的系統掃到這個接口,還是會收到403,還是會被記錄存檔。

  也許明天就有,也許下周,也許下個月。

  每一次403都是一次敲門,每一次敲門都會被記錄下來,安安靜靜地躺在系統日誌里。

  冷鏈醫療配送的接口也還在,跟藥品配送並排放著,同樣是」待激活」,同樣沒有人知道。

  那個接口更安靜,連敲門的都還沒有。

  血液製品和疫苗的物流體系比藥品複雜得多,能掃到這個接口的系統更少。

  兩扇門,都裝好了,都沒開。

  他端起茶杯,茶涼了,喝了一口,放下了。

  窗外的光是下午兩點半的光,九月的杭州,太陽還高著,照進來的光斑很短,打在桌面的邊緣。

  辦公桌上何薇送來的合同修訂稿還在桌角放著,簽過字的那份,等人來拿。

  走廊那頭有人路過,腳步聲很輕,走遠了。

  他拿起了下一份文件。

  系統後台的那條黃色告警在存檔列表里安靜地躺著,14:23:07,沒有人會注意到它。

章節目錄