第279章 信息安全攻防战（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“随时。”

时间一分一秒的流逝，双方严阵以待。

直到某一刻，唐磊的手指突然动了。

屏幕上的一行行日志开始滚动，速度极快，常人甚至来不及看清内容。

赵宇飞的手指几乎在同时敲击起来。

他快速调整了防火墙规则，关闭了几个不必要的服务端口，然后把登录日志的监控级别调到最高。

“反应不慢。”唐磊说了一句。

“你也没用全力。”

赵宇飞盯着屏幕，“这几个端口的试探太明显了，不像你的水平。”

唐磊嘴角动了一下，没有说话。

他换了一种方式，不再直接扫描端口，而是从应用层入手。

他模拟了一个合法的用户请求，混在正常流量里，通过一个细微的参数注入点开始试探后端的解析逻辑。

赵宇飞的表情瞬间变了。

他看到日志里有一条异常请求，但那条请求和正常用户的请求几乎一模一样，只是多了一个参数。

他没有立刻封掉，而是快速追踪了这条请求的后续链路。

“找到了。”

唐磊的声音比刚才轻一些。

赵宇飞的动作顿了一下。

他切到后台面板，看到一条新的会话记录：一个管理员账号在几分钟前被激活了，位置来源显示为测试环境内部。

“你什么时候进来的？”

“三分钟前。”

赵宇飞迅速封锁了那个会话、踢掉了账号、修改了对应接口的验证逻辑。

整个过程不到三十秒。

他做完之后，屏幕上恢复了平静，像是刚才的一切都没有发生过。

“反应够快。”

唐磊说，“但你忘了一件事……被踢出去之前，我把你的会话日志复制了一份。”

赵宇飞愣住了。

他切到日志面板，看到一条已读标记，时间戳是五分钟前。

比唐磊暴露自己还要早两分钟。

“你早就拿到了？”

“拿到之后才开始发起攻击。那时候我就算被你发现，日志也已经带走了。”

唐磊背靠座椅，淡淡道，“你输的原因不是你守得不够好，而是你把注意力放在了我‘正在做什么’上。真正有经验的攻击者，在你注意到他之前就已经做完了该做的事。”

赵宇飞沉默了一会儿，然后他摘下眼镜，揉了揉鼻梁，“再来一次。”

“明天吧。今天你先消化一下。”

唐磊合上电脑站起来，“不过，你对系统的熟悉程度确实很高，我刚才那个参数注入点，很多经验更丰富的工程师都不会那么快发现。你缺的……只是实战经验。”

赵宇飞没有接话，盯着屏幕上那些已经恢复正常的日志记录。

林逸从门口走进来，在他旁边的椅子上坐下，“感觉怎么样？”

“输了。”

赵宇飞叹息道，“输得心服口服。”

“那就行。”

林逸站起来，“唐工，我打算正式组建信息安全部门。由你出任CISO，统管所有子公司的信息安全事宜，必要时可直接向我汇报。赵宇飞继续做安全主管，归你管。这一周之内，你们把人员需求列出来，我批预算。”

唐磊点了一下头，“我至少需要三个人。一个做漏洞挖掘，一个做运维安全，一个做数据合规。具体的JD我明天发给魏总。”

“好。”

林逸走出会议室的时候，回头看了一眼。

赵宇飞还坐在那里，屏幕已经熄了。

但他还盯着屏幕的方向，似乎还在脑海中复盘刚才的过程。

唐磊站在窗边，静静思索着什么。

林逸没有打扰他们，沿着走廊走回办公室。