返回

第一百一十三章:有关系

首页
关灯
护眼
字:
上一章 回目录 下一页 进书架
    第一百一十三章:有关系 (第1/2页)

    “说不准,但不能排除。”林云峰想了想,“方远之前被挡了两回,他要真想拿到小峰系统的技术,最聪明的办法不是自己正面冲,是通过合作方的驻场人员往里渗。”

    乔清雾的眼神沉下去了。

    “先不要打草惊蛇。”她说,“等蜜罐那边有结果再动。”

    “嗯。”

    岁岁捧着小碗跑过来,手脚并用地爬上椅子,“妈妈,吃饭啦!”

    乔清雾看着女儿,脸上的线条柔和下来。她拣起筷子,夹了一口蛋炒饭送进嘴里。

    “今天火腿丁切得比上次均匀。”

    林云峰笑了,“被你发现了。”

    饭后乔清雾陪岁岁搭积木,林云峰洗碗。洗完碗他擦干手拿起手机,蜜罐的告警面板上,什么动静都没有。

    李想今天没再试。

    但林云峰心里明白,他会来的。

    蜜罐安安静静地蹲了三天,直到周四才被触碰到。

    下午两点十一分,林云峰的手机弹了一条告警推送。他正跟技术总监讨论SDK的版本更新计划,看到推送之后表情没变,只说了句“我去趟洗手间”,折回了自己的工位。

    告警记录写得清清楚楚:一个来自凌越内网的IP地址访问了蜜罐接口,发了一个精心拼凑的GET请求,带三个参数,其中一个是针对系统配置表的模糊查询。

    请求来源IP对应的设备,正是分配给李想的那台工作站。

    林云峰调出完整的请求日志。李想的手法很克制,请求被伪装成普通的SDK调试流量,掺在一批合规的接口调用中间。没有蜜罐的定向捕捉,这条记录会埋进每天上万条的访问日志里,谁也不会多看一眼。

    蜜罐按设定返回了那组假数据:三个虚构的内部服务端口号,一段编造的配置参数哈希值。

    林云峰把整条日志链导出来,加密,存了两份。

    他走出研发区,到走廊尽头的安全楼梯间,给乔清雾打了个电话。

    “蜜罐被触发了,李想的设备。”

    电话那头安静了两秒,“他拿到了什么?”

    “假数据。三个虚假端口号,一段编造的配置参数。”

    “证据链能闭合吗?”

    “能。从IP到设备到账号到请求内容,全链路日志都有。加上之前那次注入探测的记录,两次证据互相印证。”

    “好。”乔清雾的声音听不出什么起伏,“今天下班之前,你把所有证据整理成一份完整的报告,加密发给我。”

    “你准备什么时候出手?”

    “不急。”乔清雾停了一拍,“星河是合作方,直接撕破脸的话Schneider那边也会受波及,我得找个妥当的方式。”

    林云峰听明白了。证据得用,但不是用来翻桌的,是用来谈条件的。

    “还有个事。”乔清雾说,“陈董今天约了两位中立董事吃饭。”

    “他还在拉人?”

    “思路变了。”乔清雾声音里带了几分冷意,“他不推陈宇了,改口建议成立‘技术*****’,由三名独立董事组成,专门监督核心技术

    (本章未完,请点击下一页继续阅读)
上一章 回目录 下一页 存书签