第二十五章

第125章 鱼钩上的博弈

“——开始了。”

苏糖最后那三个字的余音，还在地下二层狭小的隔间里微微震颤。

周默没接话。

他整个人已经重新“焊”在了那六块屏幕前，眼镜片上反射着瀑布般刷新的日志流，猩红的警报色还没完全褪去，像伤口边缘渗出的血丝。

空气里那股电子设备运转的微焦臭氧味，混着苏糖刚刚留下的、浓郁到发苦的美式咖啡气息，形成一种奇特的、充满硝烟感的背景嗅觉。

“开始了……”周默在心里默念了一遍这个词，手指已经条件反射般地敲出了第一串指令。

监控界面被放大到占据三块屏幕。

日志滚动得飞快，每一条都在无声叫嚣着攻击者的疯狂——

【尝试：绕过基础身份验证（失败）】

【尝试：SQL注入攻击（被蜜罐逻辑捕获）】

【尝试：利用CVE-2023-XXXXX漏洞上传webshell（被防火墙规则拦截）】

【检测到攻击工具特征：高级目录遍历脚本（变种），签名与黑市某知名渗透工具包高度重合】

【IP跳变记录：纽约→法兰克福→新加坡→首尔→东京→香港……共计17次跳转，最后稳定在阿里云香港节点（与先前捕获的证书信息关联）】

周默的眼睛像高速扫描仪，在这片信息的洪流里精准捕捞着关键碎片。

他的右手单手操作着键盘，左手已经抓过旁边那个边缘被磨得发亮的黑色笔记本——封面上用银色马克笔潦草地写着“狩猎笔记（三）”，快速记录：

“攻击向量：多方位饱和试探。

工具专业度：商业级（非国家背景，偏向企业间谍）。

战术风格：急躁。不惜暴露跳板规律也要在最短时间内拿到东西。

目标优先级：极高。”

他写字的力道几乎要戳破纸页，笔尖摩擦纸张的“沙沙”声，在隔间持续的低沉风扇嗡鸣里，像某种节拍器。

苏糖没走远。

她就斜倚在门框上，手里还端着那杯已经凉透的美式，目光沉静地越过周默的肩膀，落在屏幕上那些疯狂跳动的文字和数字上。

她能看到，在经历了一连串失败后，攻击者的手段明显变得更加直接、更加粗暴。

“他们急了。”她忽然开口，声音不高，但在只有机器声的空间里清晰得像冰锥落地。

周默敲击键盘的手指顿了一瞬：“是。他们对这几份‘古籍’的渴望，远超我们之前的预估。”他快速切到另一份实时统计界面，“过去十五分钟，针对那三份PDF文件的破解尝试次数，占总攻击次数的78%。尤其是‘玉露茯苓糕’那份——几乎所有的暴力破解资源都倾斜过去了。”

苏糖的视线落在统计图那根陡然飙升的红色柱状图上。

她能想象出屏幕另一端的情形——某个灯光可能同样昏暗的房间里，同样有人紧盯着进度条，同样有人在下达命令，同样有人在疯狂敲击键盘。

只是他们以为自己在打开的，是通往下一个“清荷初绽”的黄金通道。

“钓鱼钓到大白鲨了啊。”苏糖的嘴角勾起一丝极淡的、没什么温度的笑，她把凉透的咖啡一口喝完，塑料杯在她手里被捏得“咔啦”一声轻响，“最后那下，他们是怎么绕过去的？”

周默切回日志。

最后几行记录被高亮显示出来——

【检测到攻击者切换策略：放弃Web层渗透，转为针对FTP备用通道的低级漏洞（该漏洞为故意保留的‘后门’之一）进行凭证暴力破解。】

【攻击持续时长：2分17秒。】

【最终，利用一组弱口令组合（admin/糖心记2023）成功登录FTP服务。】

【文件 ‘玉露茯苓糕.pdf’ 被下载。】

【下载来源IP（最终暴露的中转服务器）：47.xx.xx.xxx（香港，但路由追踪显示物理位置可能在深圳某数据中心）】

【中转服务器类型：临时租赁，租赁时长仅48小时，付款方式为加密货币（门罗币）。】

“呵，”苏糖发出一声短促的鼻音，“‘糖心记2023’……他们连这种弱口令组合都试出来了，功课做得挺足啊。”

她往前走了两步，站在周默侧后方，微微俯身，盯着屏幕上那个被标记出来的中转服务器IP地址。

“这个中转站，”她问，声音压低了些，“能挖出更多东西吗？”

周默推了推眼镜。

镜片后的眼睛里，那点属于技术狂人的冰冷兴奋感再次被点燃。

“理论上，”他说，手指已经在键盘上敲出一行全新的命令窗口，“这种临时租赁的‘快闪’服务器，用完就扔，是最干净的。但……”

他顿了顿，嘴角也扯起一个没什么笑意的弧度。

“但人总会犯懒。尤其是当他们觉得任务已经完成，只差最后一步‘打扫战场’的时候。”

话音未落，他敲下回车键。

一个全新的扫描界面弹出来，目标直指那个47开头的香港IP。

进度条开始缓慢爬升。

这不是那种大张旗鼓的渗透，而是更隐蔽、更轻柔的“敲门”。

周默在尝试判断那台服务器的端口开放情况、运行的服务版本、以及——最关键的是否存在因为管理员疏忽而留下的“管理后门”。

时间一秒一秒过去。

隔间里只剩下风扇的嗡鸣，和两人几乎微不可闻的呼吸声。

苏糖的指尖无意识地摩挲着塑料杯壁边缘粗糙的毛刺，触感冰凉而略带刮擦感。

她能听到自己心跳的声音，平稳，有力，像某种战鼓，在胸腔里一下下敲击。

屏幕上的扫描结果，一行行跳出来。

【端口21（FTP）：开放（vsftpd 3.0.3）——攻击者使用的入口。】

【端口22（SSH）：开放（OpenSSH 7.9p1）——但配置了强密钥认证，暂时无法突破。】

【端口80（HTTP）：关闭。】

【端口443（HTTPS）：关闭。】

【端口8080（备用HTTP）：关闭。】

【端口3306（MySQL）：关闭。】

【端口5432（PostgreSQL）：关闭。】

【端口3389（远程桌面）：关闭。】

【……】

【端口9001：开放！服务未知。】

周默的眼睛骤然眯起。

端口9001。

这是一个非常规端口，既不是标准Web服务，也不是常见数据库。

在商用服务器上，它经常被用作一些定制化管理工具的入口。

“有戏。”他低声说，手指翻飞，开始针对9001端口进行更精细的探测。

指纹识别结果显示，运行在该端口的，是一个轻量级的Web管理界面，版本号 v1.2.4，存在一个已知的低危漏洞——未授权访问漏洞，但在特定条件下，可以绕过登录验证直接进入后台。

而这个版本的漏洞利用代码，恰好在三个月前被某个安全研究员公开在了GitHub上。

“对方租服务器的时候，可能没仔细检查镜像里预装了什么。”周默的声音里带上了一丝嘲讽，“或者，他们太急了，急到忘了把这种‘方便’的管理端口关掉。”

他几乎没有犹豫，迅速调出那段公开的漏洞利用代码，稍作修改，封装成一个静默的、不会触发任何告警的信息收集脚本。

脚本的目标很简单：一旦成功植入，它会每隔三十秒，悄悄抓取一次服务器当前的连接状态、进程列表、以及——如果运气够好——可能残留在内存或临时文件里的、与攻击行为相关的蛛丝马迹。

“我要试一下。”周默抬起头，看向苏糖，镜片后的眼神是询问，但更像是通知。

苏糖点了点头，只回了一个字：“准。”

敲击回车。

脚本像一条无声的蛇，顺着那个未修补的漏洞，悄无声息地滑进了那台远在千里之外的中转服务器。

进度条再次出现，这一次，代表着数据回传的绿色光点，开始断断续续地在屏幕上闪烁。

每闪烁一次，就意味着脚本成功抓取到了一小段信息，并安全地发送了回来。

“植入成功。”周默的声音依旧平稳，但握鼠标的手指关节因为用力而微微发白，“正在接收第一批数据……”

就在这时——

“嗡……嗡嗡……”

苏糖口袋里，手机震动起来。

她掏出手机，屏幕上跳动着方屿的名字，头像是一张极其写实的、冰冷的金属齿轮特写。

她接起，按了免提。

方屿的声音从听筒里传出来，没有寒暄，直奔主题，语速快得像子弹上膛：

“苏糖，周默在你旁边吧？我刚刚收到流量异常警报，你们那个诱饵服务器的出口带宽在五分钟内飙到了峰值，然后断崖式下跌——东西被搬走了？”

“搬走了。”苏糖言简意赅，“‘玉露茯苓糕’那份。”

电话那头沉默了两秒。

再开口时，方屿的声音里带上了一种罕见的凝重：

“听着，我刚用我的渠道扫了一遍外围。攻击强度不对劲，这不是普通商业间谍的试探级别，这是‘不惜代价也要拿到’的强攻。你们钓上来的，可能不是鱼，是水怪。”

他顿了顿，继续说，每个字都砸得又冷又重：

“他们现在可能正忙着验证到手的东西。但伪造文件的技术含量再高，也经不起实际操作的检验。一旦他们发现‘玉露茯苓糕’的配方有问题，或者根本做不出来他们想要的效果——”

“——他们会意识到自己被耍了。”苏糖接上了他的话，语气平静得像在念天气预报，“然后，恼羞成怒。”

“对。”方屿的声音透过免提，在狭小的隔间里回荡，“而恼羞成怒的敌人，反应是无法用常理预测的。他们可能会疯狂反扑，可能会转向更直接的、线下层面的手段。”

他给出了最直接的建议：

“我建议，立刻、马上，启动最高等级的物理安全预案。所有核心门店，尤其是旗舰店和中央厨房，夜间安保等级翻倍。李老师的工作室、陈师傅和王师傅的住处，安排可靠的人轮值盯守。你和周默现在待的总部大楼，今晚最好也别留太晚。”

“还有，”他补充道，“网络层面，我猜周默肯定有备用方案。别藏着掖着了，全开吧。”

电话挂断。

隔间里陷入了短暂的寂静。

只有机器风扇的嗡鸣，和周默屏幕上那断断续续闪烁的绿色回传光点，证明着时间仍在流动。

苏糖把手机放回口袋，塑料杯被她捏得彻底变形，丢进了角落的垃圾桶。

“咚”的一声轻响。

她转过身，面向周默。

屏幕的光在她脸上切割出明暗交错的区块，那双眼睛在阴影里亮得像淬了火的刀锋。

“方屿的话，听到了？”她问。

周默点头：“听到了。”

“你怎么看？”

周默的目光回到屏幕上，那里，来自中转服务器的静默脚本，还在零零星星地回传着数据碎片——大多是无关紧要的系统状态信息，尚未触及核心。

“攻击者的行为模式，证实了方屿的判断。”周默缓缓开口，“他们很急，很专业，但急中出错，留下了这个中转服务器的尾巴。我建议，趁他们还没彻底打扫干净战场之前，我继续监控这里，看能不能抓到更多关联信息——比如，他们得手后，下一个跳板指向哪里，或者，有没有其他协同攻击的服务器露出马脚。”

他顿了顿，手指在键盘上敲了几下，调出另一个早就准备好的部署界面。

界面上写着：“备用网络防御方案——‘荆棘花园’计划”。

“同时，”周默说，“启动备用方案。这套方案会彻底重构我们外围的流量过滤规则，启用更多的伪装节点和假目标，并把核心数据区域的访问验证，升级到‘一次一密’的动态令牌模式。代价是，可能会影响一部分正常用户的访问速度，以及增加内部员工的操作复杂度。”

本书首发来自17K小说网，第一时间看正版内容！