第503章阿飞的暗网后门没关严

一秒记住【笔趣阁】
biquge34567.com，更新快，无弹窗！

    第503章阿飞的暗网后门没关严(第1/2页)
    技术排查从早上九点开始。
    齐昊尘把八个人分成两组。刘洋和阿飞查网络通道，老K和林婉儿查物理通道，苏晚晴和周明整理时间线，他自己盯全局。眼镜被安排在角落整理纸质材料，不许碰任何电子设备。
    刘洋先把服务器最近三十天的出站日志全拉出来，按端口排了个序。他敲着桌子说，出站通道一共十七条，十六条有白名单，只有一条没有。
    阿飞凑过去看，看了一眼就僵住了。
    齐昊尘问，哪条。
    阿飞的声音发干，说，是我的探针。
    刘洋把那条记录的详情展开。创建时间，两周前。创建者，阿飞。协议类型，自定义加密隧道。状态，活跃。
    林婉儿凑过来，说，啥是探针。
    阿飞说，反向探针。我为了追那个暗网，写了一个假节点，伪装成暗网里的一台肉鸡，吸引对方主动来连我。对方一连，我就能顺着连接反查他的真实地址。
    刘洋说，那你开个出站口干啥。
    阿飞说，探针要回传数据。对方连接的时候，探针要把握手包发回来给我分析。所以留了一个出站口。
    刘洋说，然后呢。
    阿飞说，然后我忘了关。
    会议室里安静了几秒。
    林婉儿说，你忘关了？
    阿飞点头，脸涨得通红，说，我社恐，那段时间天天盯着屏幕不敢动，写完探针就去追别的数据了。我脑子里默认它是临时任务，跑完就自己销毁。结果它没销毁，一直开着。
    刘洋说，也就是说，这两周，你家大门一直敞着，门口还挂了个牌子写着欢迎光临。
    阿飞说，牌子倒是没有。
    刘洋说，性质一样。
    齐昊尘问，这个出站口能传什么。
    阿飞调出探针的带宽记录。他说，理论上能传任何东西。探针走的是自定义隧道，不走我们正常的审计通道，所以我们的日志不会记它。我自己的探针日志会记，但探针日志存在本地，没上链。
    苏晚晴在旁边补充，说，也就是说，如果有人知道这个后门，他可以绕过我们所有的三审和存证，直接从这里往外搬东西。
    阿飞说，能。而且对方明显知道。
    他把探针自己的日志拉出来，翻到最近一周。
    记录显示，这条隧道在过去七天里，有四次对外传输。传输时间分别是三天前的凌晨两点十七分，两天前的下午四点零三分，一天前的晚上九点四十一分，以及昨天晚上八点五十二分。
    齐昊尘盯着最后一个时间。昨晚八点五十二分。
    他说，昨晚八点五十二分，正好是那张纸从档案室打印机打出来的时间。
    阿飞的手抖了一下。他说，不是我。那四个时间点，我都在大厅。三天前凌晨两点我在改代码，两天前下午我在拆一个钓鱼样本，一天前晚上我在跟刘洋对硬件清单，昨晚八点五十二分我在跑日志分析任务。这些都有监控，也有系统操作记录。
    刘洋说，我作证。昨晚八点五十二分他确实在电脑前，我路过还问他要不要喝红牛。
    齐昊尘说，传输了什么。
    阿飞把四次传输的内容包调出来。前三次是早期资料，包括选题库的部分目录、我们公开过的爆料备份。最后一次，也就是昨晚八点五十二分那次，是一个很小的包，不到两百KB。
    阿飞解密，里面是一张图。
    是那张纸的照片。
    就是齐昊尘桌上那张恭喜你的队友是人吗。
    会议室里没人说话。
    林婉儿慢慢站起来，说，阿飞，这玩意儿是从你后门出去的。
    阿飞的脸白了。他说，我知道。但不是我发的。我的探针有本地日志，发送指令要我的密钥。可发送记录里，密钥是对的，操作时间我却在电脑前做别的事。
    齐昊尘说，密钥能被复制吗。
    阿飞说，能。我的密钥存在本地一个加密文件里。如果有人物理接触过我的电脑，或者在我电脑里种了木马，就能拿走密钥，然后用我的名义发。
    刘洋说，那你的电脑谁碰过。
    阿飞说，就我们几个。但我电脑从没离身，除了前天下午三点那次。
    他停住了。
    齐昊尘说，除了什么。
    阿飞说，前天下午三点，我电脑蓝屏，重启了一次。重启的时候我去接水，大概离开了两分钟。
    老K说，监控能调。
    老K调出前天下午三点的监控。画面里，阿飞起身去接水，电脑屏幕蓝着。这两分钟里，没有人靠近他的工位。
    刘洋说，没人碰。那就是木马。
    阿飞开始全盘扫。他敲了十分钟，最后指着屏幕，手在抖。
    他说，有个远控木马。很小的，藏在显卡驱动里。应该是那次蓝屏的时候被种进去的。但我扫的时候，它已经自毁了，只留下一个空壳。
    齐昊尘说，谁种的。
    阿飞摇头，说，不知道。木马是干净的，没有回连地址，没有作者信息。写这个东西的人水平不低，比我高。
    林婉儿说，比你高？你不是代码战神吗。
    （本章未完，请点击下一页继续阅读）第503章阿飞的暗网后门没关严(第2/2页)
    阿飞苦笑，说，战神是你们叫的。我也就是个写脚本的。这个木马的加密方式我没见过，不是市面上流通的工具，是手写的。
    刘洋小声说，手写的木马，专门钻你显卡驱动，还自毁。这是冲着你来的。
    齐昊尘在白板上写下一条：后门是阿飞留的，但操作不是阿飞做的。钥匙被人偷配了一把。
    他转身看着阿飞，说，你的后门是泄露通道之一。但你自己不是操作者。
    阿飞长出一口气，整个人像被抽空了。他说，齐总，我能不能继续查。我想把那个写木马的人揪出来。
    齐昊尘说，能。但从今天起，你开的任何通道都要先报备，写完立刻关。再让我发现一次没关的门，你就别碰网络了。
    阿飞点头如捣蒜，说，关，我一定关。我这就写个自动销毁脚本。
    刘洋在旁边补刀，说，你早写这个脚本，至于现在跟没拉裤链一样站在风口上吗。
    阿飞说，我这不是社恐忘了嘛。
    林婉儿说，你社恐能忘，敌人可没忘。人家专门等你忘。
    周明在角落里苦笑，说，这要是写成稿子，标题我都想好了。技术宅后门忘关，工作室情报裸奔两周。就是不知道结尾是抓到贼还是继续裸奔。
    阿飞说，周哥你别添乱了，我CPU已经干烧了。
    齐昊尘没笑。他在想另一件事。
    他让苏晚晴把阿飞的入职档案调出来。档案是当时招人时填的，很简单，几页纸。
    齐昊尘翻到家庭成员那一栏。
    父亲那一栏，是空的。不是没填，是被涂改过，涂改液下面隐约能看出原来写过字，但被刮掉了。
    齐昊尘把纸举到灯下，勉强看出一个陈字的上半部分。
    他问，阿飞，你父亲。
    阿飞正在敲代码，听到这句话，手指停在键盘上。
    他说，我爸早就不在了。我十岁那年他就走了。我跟我妈长大。
    齐昊尘说，档案上原来写了名字，被涂掉了。谁涂的。
    阿飞说，我自己涂的。
    齐昊尘说，为什么。
    阿飞说，不想让人知道。他走的时候欠了一屁股债，追债的找过我妈好几年。我怕连累工作室。
    齐昊尘看着他。
    阿飞的手指又在键盘上动起来，敲得很快，像在用代码掩饰什么。他说，齐总，我爸的事跟内鬼没关系。他就是个烂赌鬼，欠了钱跑了，再没回来。
    齐昊尘说，他叫什么。
    阿飞沉默了几秒，说，陈国强。
    齐昊尘把这个名字记在心里。他没再追问，因为他看到阿飞的手在抖，不是撒谎的抖，是那种被旧事戳到的抖。
    他说，知道了。你继续查木马。
    阿飞点头，重新扑到屏幕上。
    齐昊尘走到白板前，在阿飞的名字后面画了个勾，但旁边写了一行小字：通道是他的，操作不是。密钥被盗，木马手写在显卡驱动，水平高于阿飞。父陈国强，隐情。
    他正要转身，刘洋在机柜那边喊了一声。
    刘洋说，齐总，还有个事。我刚才查硬件，发现阿飞那台电脑的USB接口，有三次夜间插入记录。时间都在凌晨，插入的设备没有序列号，是一次性写入器。
    齐昊尘问，哪三个晚上。
    刘洋报了三个日期。
    齐昊尘核对了一下。这三个晚上，分别是安保名单被改的前一晚，挂牌仪式的前一晚，以及那张纸打出来的前一晚。
    他把这三条记下来。
    有人半夜用一次性写入器，往阿飞的电脑里塞东西。塞的是木马，拿的是密钥，用的是阿飞忘记关的后门。
    这条线很清楚。内鬼不需要阿飞配合，只需要阿飞疏忽。
    齐昊尘看向阿飞。阿飞还在敲代码，后背绷得很紧，像一只被雨淋湿的猫。
    他说，阿飞。
    阿飞抬头。
    齐昊尘说，你后门没关，是真的。但门没关不等于你开门放人。这条我记下了，不往你头上扣。
    阿飞的眼圈红了。他说，谢谢齐总。
    林婉儿在旁边哼了一声，说，你这次是运气好。下次再忘关，我第一个把你摁地上。
    阿飞小声说，婉儿姐我记住了。
    刘洋说，你这后门忘关的水平，放互联网公司得被开除三次。
    阿飞说，我这不是在工作室嘛。
    周明说，工作室也快被你开除了。
    没人再笑。齐昊尘把白板上的时间轴更新了一遍，加了一条红色的线，从阿飞的后门，连到那张纸的照片，再连到齐昊尘的办公桌。
    线的起点是阿飞。线的终点，还藏在雾里。
    齐昊尘站在白板前，手撑在桌沿上。
    他想，八个人里，阿飞的后门是通道，老K的改造是通道，眼镜的电脑是通道。每个人身上都有一个可以被利用的口子。而真正动手的那个人，只需要挑一个最不设防的口子钻进去。
    阿飞的后门已经关了。但那个人，还会找下一个。
    他转身，说，下一个，查老K。

章节报错（免登陆）

验证码：提交关闭

第503章 阿飞的暗网后门没关严

第503章阿飞的暗网后门没关严