第439章 燈下黑!!
「B2」的白色標誌在手指下停了三秒,蕭凜把照片折好放進口袋。
「回省城。」
蘇若冰沒問為什麼,發動了車,掉頭上了高速。蕭凜在副駕駛打通老趙的加密電話。
「省委大樓負二層檔案中心的內部網絡拓撲圖你能弄到嗎?」
「省委辦公廳信息中心的存檔里應該有。你要幹什麼?」
「明天上午,金安委用網絡安全檢查的名義進負二層。你帶設備,蘇若冰準備文件,陳海波在外面守著。」
老趙那邊的鍵盤聲停了一下。
「省委大院的地下機房,你當菜市場?誰批的?」
「金安委的授權函能查所有省級機關,省委辦公廳的印信我明天上午十點去拿,正好一起用。」
「你用一個剛成立兩天的委員會,去查省委大院的地下室。蕭凜,這事風險太大了。」
「陳瑋兩年前留的備忘錄說,地層這個東西的實體就在負二層。那張照片拍的是省委檔案中心的走廊。如果底下真藏了東西,每多等一天,對方就多一天時間清理現場。」
老趙沉默了四秒。
「拓撲圖我半小時內弄出來。但有句話說前面,進去之後不管看見什麼,先拍照留證據,別碰任何硬體。」
「知道。」
電話掛了。車窗外的路燈一盞接一盞的掠過,蕭凜把腦袋靠在椅枕上,閉了一會兒眼。
周婉清的話還響在耳邊。「他說打開之後,你就再也退不出來了。」
退不退得出來是後面的事。現在的問題是,那通沒經過交換機的電話,說明大樓里有人一直看著地層文件的讀寫記錄。這個人藏在哪,負二層里應該有答案。
車在凌晨一點四十分開進省城。
--
上午九點五十八分,蕭凜站在省委保密室的櫃檯前,簽收了金安委的一套東西。公章、介紹信和加密設備裝進箱子,保密室的人一個個對了編號。
十點整,他從保密室出來,拐進電梯,按了「B2」。
電梯裡還有兩個人,老趙背著一個黑色的包,裡面是檢查網絡的設備。陳海波穿著省廳後勤的灰色工服,胸口有個臨時出入證。
蘇若冰沒跟下來,留在七樓辦公室,接收老趙傳回來的數據。
電梯到了。門一開,是條灰色的走廊,兩邊是金屬閘機,天花板的應急燈發出昏黃的光。
和照片裡一樣。
閘機旁邊坐著一個穿保安制服的中年男人,正低頭看手機。聽見電梯響,他抬頭看了一眼。
「哪個部門的?負二層要另外批了才能進。」
蕭凜把金安委的工作證和省委辦公廳的介紹信都拿了出來,遞給保安。
「我們是金融安全委員會的,來做網絡安全檢查。昨天發過函給你們信息中心了。」
保安接過介紹信,看了一遍,又看了一遍,然後他拿起桌上的電話,撥了一個號。
「喂,是信息中心吧?這裡有幾個人,說是金安委的,要進負二層檢查網絡……對,他們有文件……行,我知道了。」
他掛了電話,從旁邊撕了一張訪客登記單遞過來。
「你們登記一下。只能待兩個小時。往裡走,第三個房間是檔案中心,第五個是機房,別的房間你們不能進去。」
蕭凜在單子上簽了字,他們三個人就通過了閘機。
走廊很長,比照片上看的要長。能聽到他們走路的腳步聲。第三個房間的門開著一點,能看到裡面都是檔案櫃,空氣里有很多灰塵。
第五個房間的門是防火門,需要刷卡。保安在遠處給他們開了鎖,鎖打開時響了一聲。
老趙推開門走了進去,但他很快就停下了腳步。
「蕭凜。」
蕭凜也跟著走了進去,往裡面看了一眼。
裡面是個標準機房。伺服器的指示燈在閃,空調也在響。溫度和濕度都正常。看起來沒什麼問題。
老趙蹲在最後一排機櫃旁邊,指著地面。
機櫃和地面間有個縫,裡面露出一根網線的橙色水晶頭。線沒連到機柜上,而是進了地板的線槽,通向牆邊。
「這根線不在拓撲圖里。」
老趙從包里掏出頻譜儀,夾上探針,貼著那根網線的外皮掃了一遍。
「有數據在傳。流量不小,一直沒斷。」
蕭凜蹲下來,順著網線的走向看過去。線從地板線槽拐了兩個彎,最後進了一個牆壁下方的檢修口。
「陳海波,把那個檢修口的蓋板卸下來。」
陳海波從工裝口袋裡摸出一把螺絲刀,三顆螺絲擰掉,取下蓋板。檢修口裡面是一個半米見方的暗格,暗格里放著一台小伺服器,沒牌子,沒標籤,電源線接在機房的備用電源上。
風扇很安靜,機箱上的燈穩定的閃著,溫度也正常。
這台機器藏在地下機房,跟所有官方網絡都分開了,用一根圖上沒有的網線連著外網。
老趙把嗅探器接上那根橙色網線,屏幕上開始滾動數據包。
「抓到了。這台伺服器在實時複製省金融專網的交易記錄,全省十四個市的數據都往這裡傳。」
蕭凜盯著屏幕上刷過的數據包信息。
十四個市。跟地層的GK-01到GK-14正好對上。
「能查到這台機器的遠程管理地址嗎?」
「正在追……管理埠不是常規的,登錄要用一個專門的硬體。」
老趙把嗅探器的日誌導出來,翻到最近一次管理員登錄的記錄。
「最後一次登錄時間,今天凌晨三點十七分,聊了十二分鐘。登錄終端的MAC地址~」
他把地址複製進鷹眼的設備庫里比對。
結果彈出來的時候,老趙的手懸在鍵盤上方。
「MAC地址歸屬:省委辦公廳信息中心·運維終端編號OP-07。」
省委辦公廳自己人。
蕭凜站起來,打通蘇若冰的加密電話。
「查省委辦公廳信息中心的人員花名冊,運維終端編號OP-07是誰在用。」
蘇若冰的回覆三十秒後到了。
「查到了。OP-07終端登記使用人:賀安平,省委辦公廳信息中心技術科的,2019年來的,今年三十一。」
三十一歲。座機那頭的男聲,三十出頭,咬字很清楚,沒口音。
年齡對得上。
「賀安平今天在不在崗?」
「花名冊顯示今天正常上班,工位在三樓信息中心。」
「讓陳海波上去,別驚動,先確認人在不在工位。」
陳海波接到指令,把螺絲刀揣回口袋,沿著走廊快步的走向電梯。老趙繼續蹲在暗格旁邊抓數據,蕭凜站在機房門口,盯著走廊盡頭的防火門。
三分鐘後,陳海波的消息傳了過來。
「人在。戴著耳機,屏幕上開著運維監控面板。桌上有一部手機,一個U盤大小的硬體設備插在筆記本側面,黑色的,沒有標誌。」
硬體令牌。
「控制住他。不要讓他碰手機和筆記本。」
消息發出去的同時,老趙那邊的嗅探器突然響了一聲。
「蕭凜!伺服器的管理埠有新的登錄請求,是伺服器自己觸發的。有人提前設好了腳本。」
屏幕上,一段預置的自毀程序開始執行,硬碟的讀寫指示燈從穩定閃爍變成瘋狂跳動。
「拔電源!」
老趙一把扯掉UPS上的供電線纜,伺服器的風扇猛轉了半秒,驟停。指示燈全滅。
機房裡只剩空調的嗡嗡聲。
老趙把手貼在機箱外殼上,感受了一下溫度。
「斷電及時,硬碟應該沒擦完。但這個定時腳本的觸發條件很有意思~不是按時間觸發,是按管理埠的異常訪問次數觸發。我們剛才的嗅探操作被它計數了。」
蕭凜蹲下來看那台沉默的機器。
有人把自毀開關埋在了嗅探觸發里。誰查誰觸發,查得越深炸得越快。
手機震了一下。陳海波的消息。
「賀安平被控制。但他在我靠近的最後三秒,往手機上發了一條簡訊。收件人號碼是一次性預付費號碼,內容只有兩個字。」
蕭凜劃開消息,盯著屏幕上截圖里那條簡訊。
「崩盤」。
「回省城。」
蘇若冰沒問為什麼,發動了車,掉頭上了高速。蕭凜在副駕駛打通老趙的加密電話。
「省委大樓負二層檔案中心的內部網絡拓撲圖你能弄到嗎?」
「省委辦公廳信息中心的存檔里應該有。你要幹什麼?」
「明天上午,金安委用網絡安全檢查的名義進負二層。你帶設備,蘇若冰準備文件,陳海波在外面守著。」
老趙那邊的鍵盤聲停了一下。
「省委大院的地下機房,你當菜市場?誰批的?」
「金安委的授權函能查所有省級機關,省委辦公廳的印信我明天上午十點去拿,正好一起用。」
「你用一個剛成立兩天的委員會,去查省委大院的地下室。蕭凜,這事風險太大了。」
「陳瑋兩年前留的備忘錄說,地層這個東西的實體就在負二層。那張照片拍的是省委檔案中心的走廊。如果底下真藏了東西,每多等一天,對方就多一天時間清理現場。」
老趙沉默了四秒。
「拓撲圖我半小時內弄出來。但有句話說前面,進去之後不管看見什麼,先拍照留證據,別碰任何硬體。」
「知道。」
電話掛了。車窗外的路燈一盞接一盞的掠過,蕭凜把腦袋靠在椅枕上,閉了一會兒眼。
周婉清的話還響在耳邊。「他說打開之後,你就再也退不出來了。」
退不退得出來是後面的事。現在的問題是,那通沒經過交換機的電話,說明大樓里有人一直看著地層文件的讀寫記錄。這個人藏在哪,負二層里應該有答案。
車在凌晨一點四十分開進省城。
--
上午九點五十八分,蕭凜站在省委保密室的櫃檯前,簽收了金安委的一套東西。公章、介紹信和加密設備裝進箱子,保密室的人一個個對了編號。
十點整,他從保密室出來,拐進電梯,按了「B2」。
電梯裡還有兩個人,老趙背著一個黑色的包,裡面是檢查網絡的設備。陳海波穿著省廳後勤的灰色工服,胸口有個臨時出入證。
蘇若冰沒跟下來,留在七樓辦公室,接收老趙傳回來的數據。
電梯到了。門一開,是條灰色的走廊,兩邊是金屬閘機,天花板的應急燈發出昏黃的光。
和照片裡一樣。
閘機旁邊坐著一個穿保安制服的中年男人,正低頭看手機。聽見電梯響,他抬頭看了一眼。
「哪個部門的?負二層要另外批了才能進。」
蕭凜把金安委的工作證和省委辦公廳的介紹信都拿了出來,遞給保安。
「我們是金融安全委員會的,來做網絡安全檢查。昨天發過函給你們信息中心了。」
保安接過介紹信,看了一遍,又看了一遍,然後他拿起桌上的電話,撥了一個號。
「喂,是信息中心吧?這裡有幾個人,說是金安委的,要進負二層檢查網絡……對,他們有文件……行,我知道了。」
他掛了電話,從旁邊撕了一張訪客登記單遞過來。
「你們登記一下。只能待兩個小時。往裡走,第三個房間是檔案中心,第五個是機房,別的房間你們不能進去。」
蕭凜在單子上簽了字,他們三個人就通過了閘機。
走廊很長,比照片上看的要長。能聽到他們走路的腳步聲。第三個房間的門開著一點,能看到裡面都是檔案櫃,空氣里有很多灰塵。
第五個房間的門是防火門,需要刷卡。保安在遠處給他們開了鎖,鎖打開時響了一聲。
老趙推開門走了進去,但他很快就停下了腳步。
「蕭凜。」
蕭凜也跟著走了進去,往裡面看了一眼。
裡面是個標準機房。伺服器的指示燈在閃,空調也在響。溫度和濕度都正常。看起來沒什麼問題。
老趙蹲在最後一排機櫃旁邊,指著地面。
機櫃和地面間有個縫,裡面露出一根網線的橙色水晶頭。線沒連到機柜上,而是進了地板的線槽,通向牆邊。
「這根線不在拓撲圖里。」
老趙從包里掏出頻譜儀,夾上探針,貼著那根網線的外皮掃了一遍。
「有數據在傳。流量不小,一直沒斷。」
蕭凜蹲下來,順著網線的走向看過去。線從地板線槽拐了兩個彎,最後進了一個牆壁下方的檢修口。
「陳海波,把那個檢修口的蓋板卸下來。」
陳海波從工裝口袋裡摸出一把螺絲刀,三顆螺絲擰掉,取下蓋板。檢修口裡面是一個半米見方的暗格,暗格里放著一台小伺服器,沒牌子,沒標籤,電源線接在機房的備用電源上。
風扇很安靜,機箱上的燈穩定的閃著,溫度也正常。
這台機器藏在地下機房,跟所有官方網絡都分開了,用一根圖上沒有的網線連著外網。
老趙把嗅探器接上那根橙色網線,屏幕上開始滾動數據包。
「抓到了。這台伺服器在實時複製省金融專網的交易記錄,全省十四個市的數據都往這裡傳。」
蕭凜盯著屏幕上刷過的數據包信息。
十四個市。跟地層的GK-01到GK-14正好對上。
「能查到這台機器的遠程管理地址嗎?」
「正在追……管理埠不是常規的,登錄要用一個專門的硬體。」
老趙把嗅探器的日誌導出來,翻到最近一次管理員登錄的記錄。
「最後一次登錄時間,今天凌晨三點十七分,聊了十二分鐘。登錄終端的MAC地址~」
他把地址複製進鷹眼的設備庫里比對。
結果彈出來的時候,老趙的手懸在鍵盤上方。
「MAC地址歸屬:省委辦公廳信息中心·運維終端編號OP-07。」
省委辦公廳自己人。
蕭凜站起來,打通蘇若冰的加密電話。
「查省委辦公廳信息中心的人員花名冊,運維終端編號OP-07是誰在用。」
蘇若冰的回覆三十秒後到了。
「查到了。OP-07終端登記使用人:賀安平,省委辦公廳信息中心技術科的,2019年來的,今年三十一。」
三十一歲。座機那頭的男聲,三十出頭,咬字很清楚,沒口音。
年齡對得上。
「賀安平今天在不在崗?」
「花名冊顯示今天正常上班,工位在三樓信息中心。」
「讓陳海波上去,別驚動,先確認人在不在工位。」
陳海波接到指令,把螺絲刀揣回口袋,沿著走廊快步的走向電梯。老趙繼續蹲在暗格旁邊抓數據,蕭凜站在機房門口,盯著走廊盡頭的防火門。
三分鐘後,陳海波的消息傳了過來。
「人在。戴著耳機,屏幕上開著運維監控面板。桌上有一部手機,一個U盤大小的硬體設備插在筆記本側面,黑色的,沒有標誌。」
硬體令牌。
「控制住他。不要讓他碰手機和筆記本。」
消息發出去的同時,老趙那邊的嗅探器突然響了一聲。
「蕭凜!伺服器的管理埠有新的登錄請求,是伺服器自己觸發的。有人提前設好了腳本。」
屏幕上,一段預置的自毀程序開始執行,硬碟的讀寫指示燈從穩定閃爍變成瘋狂跳動。
「拔電源!」
老趙一把扯掉UPS上的供電線纜,伺服器的風扇猛轉了半秒,驟停。指示燈全滅。
機房裡只剩空調的嗡嗡聲。
老趙把手貼在機箱外殼上,感受了一下溫度。
「斷電及時,硬碟應該沒擦完。但這個定時腳本的觸發條件很有意思~不是按時間觸發,是按管理埠的異常訪問次數觸發。我們剛才的嗅探操作被它計數了。」
蕭凜蹲下來看那台沉默的機器。
有人把自毀開關埋在了嗅探觸發里。誰查誰觸發,查得越深炸得越快。
手機震了一下。陳海波的消息。
「賀安平被控制。但他在我靠近的最後三秒,往手機上發了一條簡訊。收件人號碼是一次性預付費號碼,內容只有兩個字。」
蕭凜劃開消息,盯著屏幕上截圖里那條簡訊。
「崩盤」。