第503章 阿飞的暗网后门没关严 (第1/3页)

    技术排查从早上九点开始。

    齐昊尘把八个人分成两组。刘洋和阿飞查网络通道，老K和林婉儿查物理通道，苏晚晴和周明整理时间线，他自己盯全局。眼镜被安排在角落整理纸质材料，不许碰任何电子设备。

    刘洋先把服务器最近三十天的出站日志全拉出来，按端口排了个序。他敲着桌子说，出站通道一共十七条，十六条有白名单，只有一条没有。

    阿飞凑过去看，看了一眼就僵住了。

    齐昊尘问，哪条。

    阿飞的声音发干，说，是我的探针。

    刘洋把那条记录的详情展开。创建时间，两周前。创建者，阿飞。协议类型，自定义加密隧道。状态，活跃。

    林婉儿凑过来，说，啥是探针。

    阿飞说，反向探针。我为了追那个暗网，写了一个假节点，伪装成暗网里的一台肉鸡，吸引对方主动来连我。对方一连，我就能顺着连接反查他的真实地址。

    刘洋说，那你开个出站口干啥。

    阿飞说，探针要回传数据。对方连接的时候，探针要把握手包发回来给我分析。所以留了一个出站口。

    刘洋说，然后呢。

    阿飞说，然后我忘了关。

    会议室里安静了几秒。

    林婉儿说，你忘关了？

    阿飞点头，脸涨得通红，说，我社恐，那段时间天天盯着屏幕不敢动，写完探针就去追别的数据了。我脑子里默认它是临时任务，跑完就自己销毁。结果它没销毁，一直开着。

    刘洋说，也就是说，这两周，你家大门一直敞着，门口还挂了个牌子写着欢迎光临。

    阿飞说，牌子倒是没有。

    刘洋说，性质一样。

    齐昊尘问，这个出站口能传什么。

    阿飞调出探针的带宽记录。他说，理论上能传任何东西。探针走的是自定义隧道，不走我们正常的审计通道，所以我们的日志不会记它。我自己的探针日志会记，但探针日志存在本地，没上链。

    苏晚晴在旁边补充，说，也就是说，如果有人知道这个后门，他可以绕过我们所有的三审和存证，直接从这里往外搬东西。

    阿飞说，能。而且对方明显知道。

    他把探针自己的日志拉出来，翻到最近一周。

    记录显示，这条隧道在过去七天里，有四次对外传输。传输时间分别是三天前的凌晨两点十七分，两天前的下午四点零三分，一天前的晚上九点四十一分，以及昨天晚上八点五十二分。

    齐昊尘盯着最后一个时间。昨晚八点五十二分。

    他说，昨晚八点五十二分，正好是那张纸从档案室打印机打出来的时间。

    阿飞的手抖了一下。他说，不是我。那四个时间点，我都在大厅。三天前凌晨两点我在改代码，两天前下午我在拆一个钓鱼样本，一天前晚上我在跟刘洋对硬件清单，昨晚八点五十二分我在跑日志分析任务。这些都有监控，也有系统操作记录。

    刘洋说，我作证。昨晚八点五十二分他确实在电脑前，我路过还问他要不要喝红牛。

    齐昊尘说，传输了什么。

    阿飞把四次传输的内容包调出来。前三次是早期资料，包括选题库的部分目录、我们公开过的爆料备份。最后一次，也就是昨晚八点五十二分那次，是一个很小的包，不到两百KB。

    阿飞解密，里面是一张图。

    

    （本章未完，请点击下一页继续阅读）

『加入书签，方便阅读』