第303章 0.3秒的博弈
周二深夜，十一點整。
市局網安支隊臨時作戰室。
這是一間不大的房間，四面牆上掛滿了顯示器。
中間一張長桌上擺著六台筆記本電腦，線纜交織得像蜘蛛網。
錢磊、周宇和兩名技術骨幹已經在這裡待了整整一天。
蜜罐的最終壓力測試剛剛跑完第二輪，所有指標正常。
錢磊往嘴裡灌了一口濃茶，靠在椅背上長出一口氣。
「沒問題了。明天晚上就等魚上鉤。」
話音剛落。
周宇的電腦上突然彈出一個黃色警告框。
「錢隊！」
周宇的聲音拔高了半度。
「有連接請求進來了！」
錢磊像彈簧一樣從椅子上彈起來，三步並作兩步衝到周宇身後。
屏幕上，一條TCP連接記錄正在高速閃爍。
源IP：境外代理節點。
連接時長：0.3秒。
數據交換量：零。
然後，連接斷開了。
整個過程快得像眨眼。
錢磊死盯著屏幕，後背的汗一下就出來了。
「這不是正常登錄。」
周宇快速敲了幾行命令，把這條記錄的完整數據包調了出來。
「只有一個TCP三次握手包，SYN-SYN/ACK-ACK。」
「沒有任何後續的數據傳輸。」
「他只是想看伺服器還活著沒有。」
錢磊額頭上的汗順著鼻樑滴下來。
「探針。」
「這是一個試探性的探針連接。」
周宇猛地轉頭。
「錢隊，我們的蜜罐回應正常嗎？」
錢磊撲回自己的電腦，手指瘋狂敲擊。
「檢查回應延遲……47毫秒，正常範圍。」
「丟包率……零，正常。」
「TCP窗口大小……和原始伺服器一致。」
錢磊又查了一遍。
「沒有異常。蜜罐的偽裝層完美地模擬了正常響應。」
「他應該沒發現破綻。」
周宇吐出一口長氣。
「嚇死我了。今天才周二，他不是周三才來嗎？」
錢磊的臉色極其凝重。
「他提前試探了。」
門外傳來急促的腳步聲。
蘇寒推開門走進來，身上還帶著夜風的涼氣。
「我在走廊就聽見周宇在喊。怎麼回事？」
錢磊把屏幕上的記錄指給蘇寒看。
「魚哥剛才用了一個0.3秒的探針連接，測試伺服器是否在線。」
蘇寒看著那條記錄，沉默了兩秒。
「他起疑了。」
錢磊點頭。
「大概率是。據點被端兩天了，雖然伺服器我們一直開著沒斷電。」
「但暗網那邊的直播已經停了四十八小時。」
「那些付費會員一定在暗網論壇上罵娘了。」
「魚哥看到論壇上的反饋，心裡肯定犯嘀咕。」
蘇寒走到白板前，盯著上面「魚哥」兩個字。
「所以他今晚先發了個探針過來，看伺服器是不是還活著。」
「如果伺服器沒響應，他就知道據點出事了，人直接跑路。」
「伺服器正常響應了，他就會猶豫——到底是技術故障導致直播中斷，還是出了別的問題。」
田小輝不知道什麼時候也跟著來了，站在門口啃著麵包。
「那他明天還會來嗎？」
蘇寒轉過身。
「他會。」
「為什麼？」田小輝含糊地問。
「因為那七千萬。」
蘇寒的語氣很平淡。
「貪婪這種東西，不是說克服就能克服的。」
「他已經確認了伺服器還在正常運行。在他看來，最大的可能性是技術員那邊出了故障，導致直播暫停。」
「他必須登錄後台看一眼，確認資金是否安全。」
「那筆錢就是他的命根子，他不可能放著不管。」
錢磊搓著手，還是不太放心。
「可萬一他明天登錄的時候做了更深層的檢測呢？」
「比如主動ping內網地址，或者檢查進程列表。」
「蜜罐能扛住這種深度審查嗎？」
蘇寒看向錢磊。
「你的蜜罐模擬了幾層？」
「三層。」錢磊伸出三根手指。
「網絡層、系統層、應用層。」
「進程列表、內存占用、磁碟讀寫速度，全部模擬了真實環境的數據。」
「但如果他用自寫的特殊腳本去查……」
「他不會。」蘇寒打斷他。
「為什麼？」
「因為他每次查帳只待十到十五分鐘。」
「劉偉交代過，魚哥的習慣是登錄、看數據、退出，非常快。」
「他是管理者，不是技術員。深度系統審計不是他的風格。」
蘇寒想了想，又補了一句。
「不過保險起見，你再跑一輪壓力測試。」
「把常見的黑客審計腳本都模擬一遍，確保蜜罐能正確應答。」
錢磊立刻坐回電腦前。
「行，我連夜再跑三輪。」
蘇寒轉頭看向林雅婷的方向——林雅婷不在，她在重案組辦公室值班。
他掏出手機給林雅婷發了條消息。
【魚哥提前試探了一次，蜜罐響應正常，未暴露。明天是最後的機會，建議全組進入一級戰備。】
手機震了一下，回復秒到：
【收到。已通知全員，明天下午六點全部到崗，隨時待命。】
蘇寒收起手機，在作戰室的摺疊椅上坐下來。
田小輝啃完麵包，湊過來小聲問。
「蘇哥，你說實話，明天那個蜜罐真能逮住他？」
蘇寒看著屏幕上那條0.3秒的連接記錄。
「只要他敢登進來超過四十秒。他就死了。」
田小輝咽了口唾沫。
「那萬一他三十九秒就退了呢？」
蘇寒瞥了他一眼。
「你見過一個人打開銀行APP看餘額，三十九秒就退出來的？」
田小輝想了想。
「也是。我看自己餘額都能盯五分鐘，何況人家七千萬。」
「所以別廢話了。」蘇寒閉上眼睛。
「回去睡覺，明天養足精神。」
「明天晚上十一點。」
「這場仗的勝負手就在那十幾分鐘裡。」
作戰室里安靜下來。
只有錢磊的鍵盤聲還在持續。
周宇把那條0.3秒的探針記錄標紅存檔，加了一行備註：
「目標已進入警覺狀態，蜜罐偽裝層通過首輪試探。明日正式收網。」
凌晨兩點。
第三輪壓力測試結果出來。
全部通過。
錢磊長地呼出一口氣，癱在椅背上。
「行了。準備工作全部完成。」
他抬頭看了一眼天花板。
「明天，就看誰的手藝更硬了。」
市局網安支隊臨時作戰室。
這是一間不大的房間，四面牆上掛滿了顯示器。
中間一張長桌上擺著六台筆記本電腦，線纜交織得像蜘蛛網。
錢磊、周宇和兩名技術骨幹已經在這裡待了整整一天。
蜜罐的最終壓力測試剛剛跑完第二輪，所有指標正常。
錢磊往嘴裡灌了一口濃茶，靠在椅背上長出一口氣。
「沒問題了。明天晚上就等魚上鉤。」
話音剛落。
周宇的電腦上突然彈出一個黃色警告框。
「錢隊！」
周宇的聲音拔高了半度。
「有連接請求進來了！」
錢磊像彈簧一樣從椅子上彈起來，三步並作兩步衝到周宇身後。
屏幕上，一條TCP連接記錄正在高速閃爍。
源IP：境外代理節點。
連接時長：0.3秒。
數據交換量：零。
然後，連接斷開了。
整個過程快得像眨眼。
錢磊死盯著屏幕，後背的汗一下就出來了。
「這不是正常登錄。」
周宇快速敲了幾行命令，把這條記錄的完整數據包調了出來。
「只有一個TCP三次握手包，SYN-SYN/ACK-ACK。」
「沒有任何後續的數據傳輸。」
「他只是想看伺服器還活著沒有。」
錢磊額頭上的汗順著鼻樑滴下來。
「探針。」
「這是一個試探性的探針連接。」
周宇猛地轉頭。
「錢隊，我們的蜜罐回應正常嗎？」
錢磊撲回自己的電腦，手指瘋狂敲擊。
「檢查回應延遲……47毫秒，正常範圍。」
「丟包率……零，正常。」
「TCP窗口大小……和原始伺服器一致。」
錢磊又查了一遍。
「沒有異常。蜜罐的偽裝層完美地模擬了正常響應。」
「他應該沒發現破綻。」
周宇吐出一口長氣。
「嚇死我了。今天才周二，他不是周三才來嗎？」
錢磊的臉色極其凝重。
「他提前試探了。」
門外傳來急促的腳步聲。
蘇寒推開門走進來，身上還帶著夜風的涼氣。
「我在走廊就聽見周宇在喊。怎麼回事？」
錢磊把屏幕上的記錄指給蘇寒看。
「魚哥剛才用了一個0.3秒的探針連接，測試伺服器是否在線。」
蘇寒看著那條記錄，沉默了兩秒。
「他起疑了。」
錢磊點頭。
「大概率是。據點被端兩天了，雖然伺服器我們一直開著沒斷電。」
「但暗網那邊的直播已經停了四十八小時。」
「那些付費會員一定在暗網論壇上罵娘了。」
「魚哥看到論壇上的反饋，心裡肯定犯嘀咕。」
蘇寒走到白板前，盯著上面「魚哥」兩個字。
「所以他今晚先發了個探針過來，看伺服器是不是還活著。」
「如果伺服器沒響應，他就知道據點出事了，人直接跑路。」
「伺服器正常響應了，他就會猶豫——到底是技術故障導致直播中斷，還是出了別的問題。」
田小輝不知道什麼時候也跟著來了，站在門口啃著麵包。
「那他明天還會來嗎？」
蘇寒轉過身。
「他會。」
「為什麼？」田小輝含糊地問。
「因為那七千萬。」
蘇寒的語氣很平淡。
「貪婪這種東西，不是說克服就能克服的。」
「他已經確認了伺服器還在正常運行。在他看來，最大的可能性是技術員那邊出了故障，導致直播暫停。」
「他必須登錄後台看一眼，確認資金是否安全。」
「那筆錢就是他的命根子，他不可能放著不管。」
錢磊搓著手，還是不太放心。
「可萬一他明天登錄的時候做了更深層的檢測呢？」
「比如主動ping內網地址，或者檢查進程列表。」
「蜜罐能扛住這種深度審查嗎？」
蘇寒看向錢磊。
「你的蜜罐模擬了幾層？」
「三層。」錢磊伸出三根手指。
「網絡層、系統層、應用層。」
「進程列表、內存占用、磁碟讀寫速度，全部模擬了真實環境的數據。」
「但如果他用自寫的特殊腳本去查……」
「他不會。」蘇寒打斷他。
「為什麼？」
「因為他每次查帳只待十到十五分鐘。」
「劉偉交代過，魚哥的習慣是登錄、看數據、退出，非常快。」
「他是管理者，不是技術員。深度系統審計不是他的風格。」
蘇寒想了想，又補了一句。
「不過保險起見，你再跑一輪壓力測試。」
「把常見的黑客審計腳本都模擬一遍，確保蜜罐能正確應答。」
錢磊立刻坐回電腦前。
「行，我連夜再跑三輪。」
蘇寒轉頭看向林雅婷的方向——林雅婷不在，她在重案組辦公室值班。
他掏出手機給林雅婷發了條消息。
【魚哥提前試探了一次，蜜罐響應正常，未暴露。明天是最後的機會，建議全組進入一級戰備。】
手機震了一下，回復秒到：
【收到。已通知全員，明天下午六點全部到崗，隨時待命。】
蘇寒收起手機，在作戰室的摺疊椅上坐下來。
田小輝啃完麵包，湊過來小聲問。
「蘇哥，你說實話，明天那個蜜罐真能逮住他？」
蘇寒看著屏幕上那條0.3秒的連接記錄。
「只要他敢登進來超過四十秒。他就死了。」
田小輝咽了口唾沫。
「那萬一他三十九秒就退了呢？」
蘇寒瞥了他一眼。
「你見過一個人打開銀行APP看餘額，三十九秒就退出來的？」
田小輝想了想。
「也是。我看自己餘額都能盯五分鐘，何況人家七千萬。」
「所以別廢話了。」蘇寒閉上眼睛。
「回去睡覺，明天養足精神。」
「明天晚上十一點。」
「這場仗的勝負手就在那十幾分鐘裡。」
作戰室里安靜下來。
只有錢磊的鍵盤聲還在持續。
周宇把那條0.3秒的探針記錄標紅存檔，加了一行備註：
「目標已進入警覺狀態，蜜罐偽裝層通過首輪試探。明日正式收網。」
凌晨兩點。
第三輪壓力測試結果出來。
全部通過。
錢磊長地呼出一口氣，癱在椅背上。
「行了。準備工作全部完成。」
他抬頭看了一眼天花板。
「明天，就看誰的手藝更硬了。」