第503章 阿飞的暗网后门没关严(1/5)
技术排查从早上九点开始。
齐昊尘把八个人分成两组。
刘洋和阿飞查网络通道,老K和林婉儿查物理通道,苏晚晴和周明整理时间线,他自己盯全局。
眼镜被安排在角落整理纸质材料,不许碰任何电子设备。
刘洋先把服务器最近三十天的出站日志全拉出来,按端口排了个序。
他敲着桌子说,出站通道一共十七条,十六条有白名单,只有一条没有。
阿飞凑过去看,看了一眼就僵住了。
齐昊尘问,哪条。
阿飞的声音发干,说,是我的探针。
刘洋把那条记录的详情展开。
创建时间,两周前。
创建者,阿飞。
协议类型,自定义加密隧道。
状态,活跃。
林婉儿凑过来,说,啥是探针。
阿飞说,反向探针。
我为了追那个暗网,写了一个假节点,伪装成暗网里的一台肉鸡,吸引对方主动来连我。
对方一连,我就能顺着连接反查他的真实地址。
刘洋说,那你开个出站口干啥。
阿飞说,探针要回传数据。
对方连接的时候,探针要把握手包发回来给我分析。
所以留了一个出站口。
刘洋说,然后呢。
阿飞说,然后我忘了关。
会议室里安静了几秒。
林婉儿说,你忘关了?
阿飞点头,脸涨得通红,说,我社恐,那段时间天天盯着屏幕不敢动,写完探针就去追别的数据了。
我脑子里默认它是临时任务,跑完就自己销毁。
结果它没销毁,一直开着。
刘洋说,也就是说,这两周,你家大门一直敞着,门口还挂了个牌子写着欢迎光临。
阿飞说,牌子倒是没有。
刘洋说,性质一样。
齐昊尘问,这个出站口能传什么。
阿飞调出探针的带宽记录。
他说,理论上能传任何东西。
探针走的是自定义隧道,不走我们正常的审计通道,所以我们的日志不会记它。
我自己的探针日志会记,但探针日志存在本地,没上链。
苏晚晴在旁边补充,说,也就是说,如果有人知道这个后门,他可以绕过我们所有的三审和存证,直接从这里往外搬东西。
阿飞说,能。
而且对方明显知道。
本章未完,请翻下一页继续阅读.........