第2168章反擊正式開始
第2168章反擊正式開始(第2/7頁)
另一個在旁邊的空桌上快速搭建起一套臨時網絡監控係統。
“但有一個問題我需要先問清楚。”林工推了推眼鏡，目光從鏡片後麵直直地落在王山和老秦身上，“暗網獵手從不輕易接單。他們的要價極高，目標選擇極其謹慎，一般隻對高價值目標下手，比如跨國企業的核心數據、國家級科研項目、關鍵基礎設施控製係統。一個省級公安廳的涉案數據，雖然敏感，但還不至於讓他們親自下場。他們這次動手，要麼是雇主開了一個讓他們無法拒絕的價碼，要麼是雇主本身跟他們有長期合作關係。換句話說，想毀掉這些數據的人，不僅有足夠多的錢，還有足夠高的權限。這個人，你們在查冇有？”
林工說完，技術中心裡安靜了幾秒。
王山和李威彼此對視了一眼，兩個人同時想到了那個被標註為“領導”的加密通訊id。
“在查。”李威開了口，“我們有線索，正在想辦法追查。”
“那就好。”林工冇有追問，隻是重新低下頭，手指在鍵盤上飛速敲擊，屏幕上開始跳動一行行密密麻麻的命令行。
他把老秦此前采集的攻擊流量數據導入自己的分析工具，開始逐層拆解攻擊包的結構，每一個數據包的來源、路徑、加密方式、偽裝特征，都被拆成了最原始的十六進製代碼，然後重新拚成一條完整的攻擊時間線。
大約二十分鐘後，他停下了敲鍵盤的手指，指著屏幕上一條正在閃爍的紅色曲線，“你們來看。”
所有人圍了過去，這方麵的知識極其專業，李威眉頭皺緊，對黑客攻擊方麵，確實不太了解。
屏幕上是一條網絡流量曲線圖，時間軸從黑客發起第一次滲透掃描開始，一直延續到老秦物理斷電的那一刻。
曲線在大部分時間段裡都維持在高位，但在幾個特定的時間節點上，曲線突然驟降，然後又迅速回升。
“這幾處驟降不是我們防火牆的攔截效果，防火牆當時已經被打穿了。”林工指著那幾個低穀的位置，“這是攻擊方在調整攻擊方向。每次驟降之後，攻擊流量就會切換到一個新的目標端口，而且新端口的準確率極高，幾乎每一擊都能命中你們的薄弱環節。”
他抬起頭，看著老秦，“秦工，你在報告裡提到攻擊方對你們的文件架構和存儲路徑極其熟悉。現在我可以確認你的判斷，攻擊方在發動第一輪攻擊之前，就已經拿到了你們內部網絡的完整拓撲圖。他們知道哪臺服務器跑的是主控係統，哪臺是備份係統，哪臺是日誌服務器，每一臺設備的ip地址、端口號、係統版本、補丁狀態，他們都知道。”
老秦的嘴唇哆嗦了一下，“我們內部有泄密點。”
“對。”林工的語氣冇有任何波動，
（本章未完，請點擊下一頁繼續閱讀）