第一百二十章

第120章 沉默的极客与无声的战争

【Mo，明晚七点，‘二进制咖啡’，有个真正的技术挑战想当面聊。

不是作业题，是真刀真枪的攻防战，对付的是有组织、有预算的商业对手。

有兴趣来看看战场环境吗？】

消息发出去，屏幕沉默着。

方屿盯着那个纯黑的头像，心想这哥们儿怕不是又一头扎进哪个项目的代码深渊里了，没个三五天不会浮上来看消息。

没想到，半小时后，聊天框动了。

回信简单得像个自动回复：

【八点。发坐标。】

方屿看着那两个字，愣了一下，然后嘴角忍不住勾起来。

有戏。

第二天的傍晚，“二进制咖啡”藏在徐汇区一条僻静小路的尽头，门脸不大，招牌是几行LED灯拼成的、不断循环滚动的01代码，咖啡香里混着键盘敲击声和低声讨论技术栈的嗡嗡声。

方屿提前到了，找了个靠里的角落，视线正好能扫到入口。

七点五十，门被推开，进来一个人。

黑框眼镜，普通的深灰色连帽衫，牛仔裤，背着一个看起来用了很久、边角磨损的双肩包。

整个人透着一股“别看我，让我安静”的气息，但那双藏在镜片后的眼睛，在扫过店内环境时，锐利得像扫描仪，瞬间就定位到了角落的方屿。

来人走过来，拉开对面的椅子坐下，动作很轻。

“Mo？”方屿试探着问。

对方点了点头，没说话，目光直接落在方屿放在桌面上、屏幕暗着的笔记本电脑上。

方屿也没废话，把电脑屏幕转向他，调出早就准备好的一份简略说明——隐去了“糖心记”的具体名称和LOGO，只描述了“一个快速成长的消费品牌”，正面临“疑似竞争对手雇佣的专业团队，进行持续性、多维度网络攻击”，包括数据窃取、系统瘫痪、舆论操控等风险。

周默（Mo）的目光在屏幕上快速移动，手指无意识地在桌面上轻轻敲击，那节奏……方屿仔细一听，差点没绷住——是莫尔斯电码？

还是某种他自己定义的指令节奏？

“说具体目标，技术环境。”周默开口，声音比想象中低沉一些，但吐字清晰，直奔主题。

方屿收敛心神：“具体目标，保护核心商业数据、用户隐私、在线交易系统的绝对安全。技术环境……我们有个模拟攻击场景的沙盒，你可以先看看。”

周默的镜片反了一下光：“沙盒地址，权限。”

方屿立刻报出一个经过加密处理的临时访问链接和一串动态口令。

周默从背包里拿出自己的笔记本电脑——一台看起来平平无奇、但开机速度和系统响应快得惊人的设备，手指在触摸板上滑动几下，浏览器弹出，输入链接，接入。

整个过程不超过三十秒。

他盯着沙盒的登录界面看了几秒，手指在键盘上敲击了几下，似乎在快速分析页面结构和可能的验证逻辑。

然后，他抬头看向方屿：“24小时？”

“对，自由测试，随便你发挥。”方屿补充道，“里面有一部分真实的、脱敏过的攻击流量样本。”

周默点了点头，没再说别的，目光重新落回屏幕，整个人仿佛瞬间沉浸了进去，周围的咖啡香气和人声都成了背景噪音。

方屿看着他，知道暂时不需要再多说什么了。

高手过招，看行动。

楚然搭建的沙盒环境堪称专业，模拟了“糖心记”官网、内部管理系统、会员数据库等多个关键节点，甚至预设了好几道她精心设计的防火墙和异常行为检测规则。

然而，对周默来说，这似乎只是个热身场。

当晚十一点，方屿的手机震动了一下。

是楚然发来的消息，带着一串震惊的表情包：「卧槽！屿哥你找的这什么神仙？！」

紧接着是一个截图——沙盒管理后台的警报日志。

显示从晚上八点半开始，沙盒预设的第一道Web应用防火墙（WAF）在九点十七分被“非预期方式绕过”；九点四十五分，第二道基于行为分析的入侵检测系统（IDS）被“模拟正常流量模式渗透”；十点零二分，模拟的会员数据库外围防护被“精准定位到一处未在文档中标注的配置瑕疵”并进行了“试探性查询”……

楚然的文字带着一股CPU烧干了的味道：「我设的那些障碍，他不但全破了，还反向给我标注出了三个我自己都没注意到的隐蔽风险点！其中一个还是系统底层服务的一个老旧协议漏洞，我压根没想起来那玩意儿还开着！他现在好像在……写分析报告？」

凌晨两点，方屿收到了周默发来的邮件。

附件是一份长达二十七页的PDF文档，标题极其朴素：《模拟环境渗透测试与安全加固建议报告》。

方屿点开，倒吸一口凉气。

报告里，不仅详细记录了他是如何突破每一道防线的（附带了清晰的技术路径和截图），还精确分析了每道防线设计上的逻辑漏洞和实际部署中的配置缺陷。

更绝的是，他在最后用整整五页篇幅，给出了详细的、可立即操作的安全加固方案，从代码层面、配置层面到监控策略层面，层层递进，甚至预估了每项改动可能带来的性能影响和需要的人时。

这根本不是一份测试报告，这特么是一份价值百万的安全审计与优化方案！

最下方还有一行小字备注：“注：报告中提及的‘风险点C（底层协议）’在真实生产环境中危害等级为‘高危’，建议优先处理。模拟环境中已演示攻击路径，真实攻击者若掌握此特征，可导致服务中断及部分数据泄露。”

方屿立刻把报告转发给了苏糖和楚然。

苏糖的回复在十分钟后抵达，只有一个字：「约。」

次日下午，淮海路另一头，一家以安静和私密著称的咖啡馆包厢。

阳光透过百叶窗，在深色的木质桌面上切割出明暗相间的条纹。

苏糖坐在那里，面前是一杯已经微凉的美式。

门被推开，周默走了进来，还是那身连帽衫，但今天换成了黑色，衬得他皮肤更白，眼神在镜片后显得格外沉静。

“坐。”苏糖抬手示意对面的位置。

周默坐下，没碰服务员刚端上来的水。

苏糖没有寒暄，直接从随身的文件夹里抽出一份打印件，推到周默面前。

那是经过高度脱敏处理的、近期“糖心记”系统遭受的真实攻击日志摘要。

隐去了IP地址的具体段位和精确时间戳，但保留了攻击手法、频率、目标端口等关键特征。

周默拿起那份摘要，看得很仔细。

他的手指又开始在桌面上轻轻敲击，这一次，方屿听出来了，那节奏对应着日志里某种攻击payload（攻击载荷）的编码规律。

房间里很安静，只有纸张摩擦的细微声响和周默那仿佛自带加密效果的敲击声。

几分钟后，周默放下摘要，抬起头，看向苏糖，第一次主动开口，声音平静：“你想让我做什么？”

“构建一个主动防御体系。”苏糖直视着他，语速平稳但有力，“不是被动挨打，堵漏洞。是要能提前感知威胁，预判攻击路径，在他们动手之前或动手之时就进行有效拦截和反制。保护‘糖心记’的所有数据资产，保护我们的用户隐私和交易安全。”

她顿了顿，补充道：“我需要一个核心技术负责人。高度自主权，技术决策你主导，资源我会给足。薪酬方面，不必担心，绝对对得起你的能力。”

周默沉默着，镜片后的目光似乎在衡量着什么。

他的手指无意识地在桌面上画着某种复杂的逻辑图。

良久，他问了一个问题，声音不高，却让空气都凝滞了一瞬：

“你们能保证，我做的事情，是为了防御，而不是去攻击别人吗？”

苏糖身体微微前倾，目光没有丝毫闪躲，清晰而坚定地给出回答：

“我只需要你保护‘糖心记’和我们的用户数据。这是底线。”

周默看着她的眼睛，仿佛在确认这句话里的每一个字。

然后，他点了点头，只说了两个字：

“我接。”

话音落下，他没等苏糖或方屿反应，直接把自己的笔记本电脑打开，屏幕转向他们。

屏幕上是一个复杂的网络拓扑图和一些飞速滚动的命令行窗口。

“这是昨晚在沙盒之外，我顺手做的一点‘课外作业’。”周默的声音依旧没什么起伏，但内容却石破天惊，“利用你们提供的攻击样本里，一个未被公开的漏洞特征——不是沙盒里的，是真实日志里那个试探会员数据库的payload，我做了特征提取和反向追踪。”

他的手指在触摸板上快速滑动，屏幕上的拓扑图被放大，聚焦到其中一个节点。

“攻击流量经过了多层跳转和混淆，但其中一个中转节点，租用者的注册信息虽然做了层层嵌套和壳公司包装，”周默敲击了一下键盘，调出一份信息摘要，上面是一家公司的模糊名称和注册地，“最终的资金流向和过往服务记录，模糊指向海外一家叫‘星云数据’的服务商。这家服务商公开的客户名单里，有苏氏餐饮集团——也就是你提到过的那个‘海外苏家’。”

屏幕上，那行关联信息闪烁着，像一根冰冷的针，刺破了咖啡馆里温暖的阳光和咖啡香气。

苏糖看着那个名字，眼神骤然变得深不见底。

她没有表现出震惊，只是静静看了几秒，然后抬眼看向周默，嘴角甚至勾起了一丝极淡的弧度：

“欢迎加入。”

她的声音平静，却带着一种斩钉截铁的力度：

“你的第一个正式任务，就是顺着这条线，挖得更深一点——”

她顿了顿，一字一句地补充：

“但要绝对合法。”

本书首发来自17K小说网，第一时间看正版内容！