星阅小说网【wap.xyxsb.com】第一时间更新《深圳玻璃厂打工记》最新章节。
公交进站的声响在耳边淡去,他没上车,也没动。手指在文件盒夹层里停留片刻,抽出那张折过的打印纸,红笔划下的“中转?”还清晰可见。他盯着那行字,忽然把纸翻过来,在背面写了个新编号:SG-Proxy-7 → UAE-Proxy-3。笔尖顿了顿,又补上一行小字:“跳点联动?”
第二天一早,技术科的打印机吐出一份《网络防护升级对接函》。刘好仃把它夹在质检报告中间,送到了IT运维窗口。接待的小王抬头看了眼:“这流程还没批啊。”
“我知道。”刘好仃点点头,“但安全公司的人今天十点到,总得让他们连上系统看看。”
“可主管说要等总办签批才能开权限……”
“那就别走审批。”他从包里拿出一张手写单据,“这是质检科申请的设备联调测试,借用他们的独立通道。防火墙升级算不算设备调试?”
小王愣住,低头看单子,又抬头看他:“您这……绕开了主流程?”
“我没绕。”刘好仃笑了笑,“我只是借了条不堵的路。你们走高速,我走乡道,目的地一样。”
十点差五分,会议室门推开,两名穿工装的安全公司技术人员提着设备箱走了进来。刘好仃起身迎上去,递上两杯茶:“辛苦了,先喝口热的。”
工程师老周接过茶,打开笔记本,接入质检科提供的临时端口。屏幕跳了几下,弹出连接失败提示。
“奇怪,”他皱眉,“接口配置没问题,但系统在主动切断。”
刘好仃掏出一个硬皮本,翻开第一页,上面是手写的提交记录:“我三天前交的方案,系统登记是昨天下午。差了整整四十八小时。”
老周看了眼记录,又看了眼刘好仃:“有人卡着流程?”
“我不知道。”他摇头,“但我知道,等流程走完,咱们厂的玻璃可能都被人抄去造镜子了。”
老周笑了,重新接线,改用物理隔离模式进行初步扫描。十分钟后,报告生成。刘好仃接过U盘,插进离线电脑,一页页翻看。突然,他停在一条记录上。
“这个节点,GZ-FW-07b(备用),你们标了‘未登记资产’?”
“对。”老周凑过来,“流量模式和主防火墙几乎一样,但不在设备清单里。像是……偷偷搭了个影子墙。”
刘好仃没说话,把这条记录抄进本子,编号标为“07b疑点”。他合上本子,说了句:“今天先到这儿,剩下的,咱们慢慢来。”
下午两点,他拿着巡检表进了机房。运维员小陈正在换硬盘,抬头打招呼:“刘师傅,今天怎么亲自来了?”
“例行检查。”他晃了晃表格,“顺便看看老设备还能不能撑住。”
他绕到角落的废弃柜前,蹲下身,拉开最下层抽屉。灰尘积得厚,标签纸已经发黄。他一眼看到角落里一块硬盘,贴着“FW-Backup”字样。
“这玩意儿还留着?”他问。
“忘了清。”小陈头也不抬,“反正也没人查。”
刘好仃没再多问,登记后把硬盘带走。回办公室的路上,他拐去维修间借了读盘器。插上,开机,进度条缓慢爬升。三十分钟后,数据开始恢复。
他一条条翻看旧日志。时间戳跳到三个月前,V2样本库上线那天。突然,一条记录跳出来:ADMIN@IT-SZ,登录时间08:13,操作类型“数据库开放调试模式”。审批单上的签署时间是09:00。
他把这条记录截了图,存进加密文件夹。然后打开手写本,在“权限溯源”下面加了一行:“08:13登录,早于审批47分钟。操作无审计留痕。”
晚上七点,安全公司第二次远程接入。这次刘好仃直接让他们跳过系统验证,用质检通道手动导入规则库。加载进行到85%,屏幕突然跳出红色警告:“规则校验失败,文件完整性异常。”
老周在视频那头皱眉:“本地文件被改过。MD5对不上。”
刘好仃立刻拔下U盘,插进自己的离线电脑。打开原始规则包,对比本地版本。果然,后者多了一段冗余代码,伪装成日志回传模块。
“有人在中间动了手脚。”他说。
“那怎么办?升级卡在这儿了。”
刘好仃想了想,起身去柜子底层翻出一台旧工控机。这机器从没联网,一直用来做设备调试。他把原始规则烧录进SD卡,插进新防火墙主板。
“咱们不走网络传,”他说,“咱们走‘快递’。”
规则加载重新开始。进度条稳稳走到100%。系统提示:“核心模块替换完成,启动新防护策略。”
刘好仃盯着屏幕,等了几秒。日志窗口开始滚动,新防火墙自动抓取异常流量。三分钟后,一条高危警报弹出:“检测到代理中转行为,IP:UAE-Proxy-3,行为模式:低频多点试探,判定:持续性渗透攻击。”
他嘴角动了动,没笑。
又过了半分钟,另一条记录跳出来:“关联IP:SG-Proxy-7,行为同步,判定:跳点联动攻击。”
他翻开本子,在“SG-Proxy-7”旁边画了个圈,再连向“UAE-Proxy-3”,中间写了个“→”。然后在下方写下:“双点联动,路径预设,非随机扫描。”
老周在视频里说:“你们这防火墙,比预想的还敏感。”
“不是它敏感,”刘好仃说,“是他们太勤快。”
会议结束,他收拾东西准备下班。走到门口,又折返回去,打开新防火墙的底层日志缓存。最后一条记录引起他的注意:“FW-07b alive。心跳信号持续。”