第117章:反追踪术,攻击源定位(2 / 2)
「还没动。估计在犹豫。」
蓝衣服的人站直身体。「不能再拖了。明天教务系统要升级,要是他趁机换了设备,咱们就得重新布点。」
「可上面说,必须等他自己完成迁移操作,才能触发最终绑定。」
「那就让他以为自己在操作。」蓝衣服冷笑,「找个人冒充他登录后台,伪造一次迁移流程。反正他那台备用机我们也能看到界面。」
另一人点头。「行,我这就去准备。」
两人说完就走,临走前还检查了门口摄像头。
等脚步声彻底消失,陈默才从窗帘后出来。
他没立刻离开。反而走到柜子前,再次打开那扇门。
路由器背面多了个SIM卡槽,插着一张实名登记卡。他记下姓名和身份证号前六位。
然后他拿出手机,连上校园网,搜索这个号码对应的运营商服务网点。
结果跳出来三家门店,其中一家就在西区数据中心楼下。
他把信息存好,关上柜门。
出门时,他在门缝处夹了张纸条,是从本子上撕下来的,写着一行字:【设备温度过高,请及时维护】。
做完这些,他从教师通道离开教学楼。
回到宿舍,他第一件事就是打开电脑,登入购物软体。
页面刚加载出来,首页就弹出一条GG横幅:【智能安防升级包︱八百元限时特惠︱支持攻击源反制与IP锁定】
他点进去,翻到商品详情底部的服务协议部分。
快速浏览条款,在第三页找到一行小字:【本产品具备主动溯源功能,当用户遭遇非法访问时,可逆向获取攻击方硬体特徵及常用接入点信息】
他退出页面,打开新标签搜索刚才记下的身份证号前六位对应地区。
系统跳出归属地:滨海市西区,某科技园区集体户。
这个地址,和数据中心B3集群在同一片区域。
他合上电脑,翻开小本子,在最新一页写下:
【攻击源确认︱校外技术支持︱校内设点监听】
【冒充风险存在︱需防止帐号伪造操作】
写完他停下来,盯着最后一句话。
如果对方能伪造他的操作记录,那接下来任何系统提示都可能不可信。
他必须抢在他们动手前,掌握更多证据。
他拿起手机,拨通了一个号码。
电话响了两声被接起。
「喂?」
「是我。」他说,「你今天走之前说的那个事,高端安防系统有反击机制……有没有办法让系统误判攻击来源?」
电话那头沉默几秒。
「你是说,你想反过来骗他们?」
「对。」
「技术上可以。」对方声音低下来,「只要你能在他们发起连接时,制造一次虚假响应,让他们以为自己暴露了,就会主动更换节点。这时候旧设备如果还在线,就能抓到真实使用者的操作痕迹。」
「怎麽做到?」
「用虚拟主机发个假心跳包。」他说,「让他们以为你的系统正在反扫,他们肯定慌。」
陈默点头。「我知道了。」
他挂掉电话,打开备用机,进入【守界】软体后台。
在高级设置里找到【模拟威胁响应】选项,选择【高强度反向扫描】模式。
设定触发时间为五分钟后。
他把这台设备留在桌上,自己拿着主手机走进洗手间。
两分钟后,外面房间传来提示音:【检测到外部入侵尝试】
紧接着是第二条:【已启动自动反制程序】
他等了三分钟,走出来。
电脑屏幕上,流量监控工具显示有一段异常数据流出,目标IP正是那个B3集群埠。
十秒后,监控画面跳变。
原本网关稳定的红色线条突然中断,新出现一个临时节点,位置在市中心某商业楼。
他立刻截图保存,并标记时间戳。
这时,主手机震动。
一条新消息来自未知号码:
【别玩花样,我们知道你在查什麽】
他看着这条简讯,没有回覆。
而是打开小本子,在最后补上一句:
【对方已察觉︱行动升级】
然后他合上本子,走到窗边。
楼下那辆共享单车还在原地,车筐里的黑色塑胶袋被风吹动了一下。
他忽然想起什麽,快步下楼。
走到车旁,掀开袋子。
包装盒不见了。
↑返回顶部↑