第531章 小麻烦再现,团队迅速来应对(1/2)
主控屏上的绿色进度条缓缓爬升,0.1%、0.2%……林清歌正低头翻看笔记本最后一页的草案,笔尖在“规则是用来保护人的”那行字上轻轻点了两下。她刚想合上本子,屏幕突然顿住——进度卡在0.7%,像被什么东西轻轻掐住了呼吸。
陆深的耳机里传出一声极短的杂音,他眉头一皱,手指迅速在键盘上敲了两下,调出底层日志。数据流图谱依旧呈稳定的蓝绿色,但B区边缘节点多了一串伪装成系统自检的加密包,路径绕过了昨日刚加固的防火墙模块,直插核心路由前的最后一道闸口。
“有东西进来了。”他声音不高,瞳孔微闪,一串二进制光点快速掠过,“不是缓存碎片,是活的。”
林清歌立刻抬头,右手指尖无意识拨了一下耳钉。她没说话,而是直接走过去站在陆深身后,盯着那条异常数据流的走向。它不像攻击程序那样横冲直撞,反而像水渗进砖缝,一点一点地试探着系统节奏。
“来源?”她问。
“空白IP段跳转,三次微弱信号都出现在巡检周期切换瞬间。”陆深调出时间轴对比图,“它在等系统换气。”
周砚秋不知什么时候睁开了眼。他没起身,只是把挂在腰带上的指虎摘下来,放在操作台右侧,金属面朝上,反着冷光。江离也停下笔,扶了下眼镜,目光从记录本移到主控屏。
林清歌看了眼四人位置,迅速做出决定:“暂停自动巡检,改为手动分段检测。陆深冻结B区外部通信权限,保留内部心跳包;周砚秋启动外围扫描,确认是否本地终端泄露;江离打开应急预案补丁包,准备随时切入隔离模式。”
指令下达后,没人质疑,也没人追问。陆深的手指已经在虚拟界面上划出封锁区域,一层灰膜般的屏障悄然覆盖B区接口。周砚秋戴上战术手套,打开便携式信号追踪器,屏幕上跳出十几个城市公共WiFi热点,其中三个信号强度出现不自然波动。
“移动设备群,通过‘星光广场’和‘旧铁桥东’两个热点跳转。”他语速平稳,像是在读一份日常报告,“不是单兵作战,是有人在远程操控。”
林清歌点头,转身回到主控台前,调出压测残留通道的端口列表。那些尚未完全关闭的测试入口原本该在今天中午前全部注销,但她临时改了策略——留了三个低频通道作为观测窗。
“用它们当诱饵。”她说,“把负载模拟拉到85%,制造高压力假象,引它加码传输。”
陆深立即执行。三分钟后,主控屏上的数据流图谱出现细微变化:那条原本缓慢渗透的红线突然加速,频率从每分钟0.4次提升到每17秒一次,每次注入的数据包大小几乎一致,像某种规律性脉冲。
“找到了。”陆深低声说,“它开始用木马程序嵌入正常心跳包,伪装成系统自检频率。”
“低频脉冲式注入。”江离看着补丁包里的防御逻辑,“这种手法很老,但搭配跳转热点和周期卡点,说明对方熟悉我们的运维节奏。”
林清歌盯着屏幕上的第六次脉冲信号,忽然开口:“反向识别码推送给攻击源,反馈信息改成‘已接入成功’。”
陆深嘴角微扬,指尖飞快输入指令。几秒后,对方果然加大了指令序列输出量,试图建立深层连接。就在第七个木马程序即将触达主路由时,陆深完成溯源封包,一键清除。
“威胁解除”四个字静静弹出,绿色提示框浮现在主控屏中央。
整个过程耗时8分42秒。没有人松一口气,也没有人说话。周砚秋关掉追踪器,顺手把清洁布抽出来擦了擦指虎,重新挂回腰带。陆深则继续盯着数据流图谱,确认没有残留信号。
江离站起身,走到资料架旁取出记录本,翻到新的一页,写下时间、事件类型、应对流程和结果评估。写完后他合上本子,轻声问:“要不要上报?”
林清歌正在查看攻击痕迹留存情况。她调出所有被拦截的数据包副本,逐一比对结构特征,确认未造成任何节点损坏或信息泄露。
本章未完,点击下一页继续阅读。