实习法医：开局看见死因词条 第303章 0.3秒的博弈

周二深夜，十一点整。

市局网安支队临时作战室。

这是一间不大的房间，四面墙上掛满了显示器。

中间一张长桌上摆著六台笔记本电脑，线缆交织得像蜘蛛网。

钱磊、周宇和两名技术骨干已经在这里待了整整一天。

蜜罐的最终压力测试刚刚跑完第二轮，所有指標正常。

钱磊往嘴里灌了一口浓茶，靠在椅背上长出一口气。

“没问题了。明天晚上就等鱼上鉤。”

话音刚落。

周宇的电脑上突然弹出一个黄色警告框。

“钱队！”

周宇的声音拔高了半度。

“有连接请求进来了！”

钱磊像弹簧一样从椅子上弹起来，三步並作两步衝到周宇身后。

屏幕上，一条tcp连接记录正在高速闪烁。

源ip：境外代理节点。

连接时长：0.3秒。

数据交换量：零。

然后，连接断开了。

整个过程快得像眨眼。

钱磊死盯著屏幕，后背的汗一下就出来了。

“这不是正常登录。”

周宇快速敲了几行命令，把这条记录的完整数据包调了出来。

“只有一个tcp三次握手包，syn-syn/ack-ack。”

“没有任何后续的数据传输。”

“他只是想看伺服器还活著没有。”

钱磊额头上的汗顺著鼻樑滴下来。

“探针。”

“这是一个试探性的探针连接。”

周宇猛地转头。

“钱队，我们的蜜罐回应正常吗？”

钱磊扑回自己的电脑，手指疯狂敲击。

“检查回应延迟……47毫秒，正常范围。”

“丟包率……零，正常。”

“tcp窗口大小……和原始伺服器一致。”

钱磊又查了一遍。

“没有异常。蜜罐的偽装层完美地模擬了正常响应。”

“他应该没发现破绽。”

周宇吐出一口长气。

“嚇死我了。今天才周二，他不是周三才来吗？”

钱磊的脸色极其凝重。

“他提前试探了。”

门外传来急促的脚步声。

苏寒推开门走进来，身上还带著夜风的凉气。

“我在走廊就听见周宇在喊。怎么回事？”

钱磊把屏幕上的记录指给苏寒看。

“鱼哥刚才用了一个0.3秒的探针连接，测试伺服器是否在线。”

苏寒看著那条记录，沉默了两秒。

“他起疑了。”

钱磊点头。

“大概率是。据点被端两天了，虽然伺服器我们一直开著没断电。”

“但暗网那边的直播已经停了四十八小时。”

“那些付费会员一定在暗网论坛上骂娘了。”

“鱼哥看到论坛上的反馈，心里肯定犯嘀咕。”

苏寒走到白板前，盯著上面“鱼哥”两个字。

“所以他今晚先发了个探针过来，看伺服器是不是还活著。”

“如果伺服器没响应，他就知道据点出事了，人直接跑路。”

“伺服器正常响应了，他就会犹豫——到底是技术故障导致直播中断，还是出了別的问题。”

田小辉不知道什么时候也跟著来了，站在门口啃著麵包。

“那他明天还会来吗？”

苏寒转过身。

“他会。”

“为什么？”田小辉含糊地问。

“因为那七千万。”

苏寒的语气很平淡。

“贪婪这种东西，不是说克服就能克服的。”

“他已经確认了伺服器还在正常运行。在他看来，最大的可能性是技术员那边出了故障，导致直播暂停。”

“他必须登录后台看一眼，確认资金是否安全。”

“那笔钱就是他的命根子，他不可能放著不管。”

钱磊搓著手，还是不太放心。

“可万一他明天登录的时候做了更深层的检测呢？”

“比如主动ping內网地址，或者检查进程列表。”

“蜜罐能扛住这种深度审查吗？”

苏寒看向钱磊。

“你的蜜罐模擬了几层？”

“三层。”钱磊伸出三根手指。

“网络层、系统层、应用层。”

“进程列表、內存占用、磁碟读写速度，全部模擬了真实环境的数据。”

“但如果他用自写的特殊脚本去查……”

“他不会。”苏寒打断他。

“为什么？”

“因为他每次查帐只待十到十五分钟。”

“刘伟交代过，鱼哥的习惯是登录、看数据、退出，非常快。”

“他是管理者，不是技术员。深度系统审计不是他的风格。”

苏寒想了想，又补了一句。

“不过保险起见，你再跑一轮压力测试。”

“把常见的黑客审计脚本都模擬一遍，確保蜜罐能正確应答。”

钱磊立刻坐回电脑前。

“行，我连夜再跑三轮。”

苏寒转头看向林雅婷的方向——林雅婷不在，她在重案组办公室值班。

他掏出手机给林雅婷发了条消息。

【鱼哥提前试探了一次，蜜罐响应正常，未暴露。明天是最后的机会，建议全组进入一级战备。】

手机震了一下，回復秒到：

【收到。已通知全员，明天下午六点全部到岗，隨时待命。】

苏寒收起手机，在作战室的摺叠椅上坐下来。

田小辉啃完麵包，凑过来小声问。

“苏哥，你说实话，明天那个蜜罐真能逮住他？”

苏寒看著屏幕上那条0.3秒的连接记录。

“只要他敢登进来超过四十秒。他就死了。”

田小辉咽了口唾沫。

“那万一他三十九秒就退了呢？”

苏寒瞥了他一眼。

“你见过一个人打开银行app看余额，三十九秒就退出来的？”

田小辉想了想。

“也是。我看自己余额都能盯五分钟，何况人家七千万。”

“所以別废话了。”苏寒闭上眼睛。

“回去睡觉，明天养足精神。”

“明天晚上十一点。”

“这场仗的胜负手就在那十几分钟里。”

作战室里安静下来。

只有钱磊的键盘声还在持续。

周宇把那条0.3秒的探针记录標红存档，加了一行备註：

“目標已进入警觉状態，蜜罐偽装层通过首轮试探。明日正式收网。”

凌晨两点。

第三轮压力测试结果出来。

全部通过。

钱磊长地呼出一口气，瘫在椅背上。

“行了。准备工作全部完成。”

他抬头看了一眼天花板。

“明天，就看谁的手艺更硬了。”