第1019章 看我们站起来(1/2)
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
蒋旭把防篡改日志系统调到最高戒备。
这套系统自部署以来,第一次面临真正的实战。
攻击者很老练,每一步操作都带着清除痕迹的指令。
删日志、改时间戳、覆写磁盘扇区。
常规手段,样样齐全。
可他们不知道,蒋旭的日志系统不删东西,只会追加。
你发一条删除指令,系统自动截留,然后追加一条记录。
谁删的,什么时间,删了哪条,全记。
删得越多,留得越多。
像往水里按葫芦,按得越深,弹得越高。
蒋旭坐在实验室里,两天两夜没合眼。
三台屏幕同时亮着。
左边是原始日志流,中间是审计回写,右边是路径还原。
他一条一条对,一个节点一个节点追。
攻击路径像一张蛛网,从辰光科技的数据服务器出发,经过三个跳板,两个云服务商,最后收敛到一个点。
国内,某个二线城市,一个看似普通的IDC机房。
蒋旭把最终IP圈出来,然后带人连夜赶过去。
凌晨四点,他们到了那个机房。
机房在一栋旧写字楼的地下一层。
铁门锁着,门口没有招牌,只有一个小铜牌写着“XX数据服务”。
蒋旭让孙远留在车上,自己和刘波下去。
门开了,里面灯亮着,空调还开着,可服务器机柜全空了。
二十几个机柜,硬盘全拆走了。
机柜上只剩螺丝孔和灰尘印,地上散落着几根没来得及拔的网线。
刘波骂了一句。
蒋旭没吭声。
他蹲下来,在地板上扫了一圈,然后看见角落里有一块硬盘。
三星的,2.5寸,SATA接口。
被人踩了一脚,外壳凹进去一小块。
大概是拆机的时候掉在地上,没顾上捡。
蒋旭把它捡起来,用袖子擦了擦接口,装进防静电袋。
回到实验室,已经是早上七点。
于晚晴在门口等着,她看见蒋旭的黑眼圈,没说话。
转身去茶水间,端了一碗热汤出来。
西红柿鸡蛋汤,上面飘着葱花。
蒋旭接过去,坐在工位上喝,一边喝一边说。
“他们快。但没快过我们的日志。”
于晚晴站在旁边,看着他。
她想起很多年前在新星球,虚无潮汐来的那天,晚星把航行手册塞进怀里。
有些东西,只要记得,就还有机会。
蒋旭把汤喝完,碗放在桌上,开始干活。
他花了三个小时,从那块硬盘里恢复出残余数据。
硬盘摔过,扇区有损伤。
他用工具逐扇区扫描,把能读的读出来,能拼的拼起来。
恢复出来的碎片不多,可每一块都清晰。
攻击脚本、跳板配置、目标清单、操作时序,目标清单里列了三个名字。
辰光科技,凯旋新材,辰光推进实验室。
操作时序精确到秒。
先打推进实验室,再打材料车间,最后打信息安全组。
三个目标之间间隔十五分钟。
正好够上一波攻击触发警报、吸引注意力,下一波趁乱切入。
蒋旭把这些碎片拼在一起,然后他看到了一个让他脊背发凉的东西。
攻击脚本里有一个模块,署名是一个他从未见过的框架名。
可模块的结构,他认得。
三年前在京城那间实验室里,方立群从国外带回的预印本里描述过类似的东西。
本章未完,点击下一页继续阅读。