格格党

手机浏览器扫描二维码访问

第637章 网络溯源鹰眼锁定攻击源（第2页）

“每个人写代码都有习惯，就像写字有笔迹。”

他解释道，“有些人喜欢在函数开头加空行，有些人喜欢用特定变量名，有些人习惯在凌晨两点到四点活动——因为那是人体最疲劳、防守最松懈的时候。

这些习惯组合起来，就是‘网络指纹’。”

章砚点头：“所以您这两周，一直在比对指纹。”

“对。”

李锐调出一个比对软件界面，“我把‘墨提斯后门’的所有攻击样本，和629攻击的样本进行交叉比对。

相似度达到876，超出偶然范围。

基本可以判定，是同一技术团队所为。”

“那源头……”

“源头不在卢森堡。”

李锐回到监控墙前，手指点在那片灰色区域，“那只是个烟雾弹。

真正的攻击源，在这里。”

灰色区域放大，显示出一个ip地址段，归属地是：台北市南港区。

章砚愣住了。

“怎么会是……”

“很意外？”

李锐冷笑，“‘雅典娜之瞳’是跨国团队，成员来自多个地区。

台北这个节点，可能是他们的一个安全屋，也可能是合作伙伴。

但无论如何，这里是攻击链的之一。”

他调出该ip地址的历史活动记录：“过去三个月，这个服务器向全球十七个国家的四十二个目标发起过试探性攻击。

目标包括华夏的企业、科研机构、政府网站。

攻击手法都是低强度、长时间、多点渗透，典型的侦察行为。”

“他们在寻找漏洞。”

章砚明白了。

“对。”

李锐说，“629攻击只是其中一次大规模行动。

我怀疑，他们在为更大的计划做准备。”

监控室的门被推开，一个三十岁左右的女人端着两杯咖啡走进来。

她叫叶淮舟，团队的数据分析师，擅长从海量日志中发现规律。

“李处，你要的流量分析报告。”

她把咖啡放在桌上，递过一份打印件，“我对比了台北服务器和其他可疑节点的通信模式，发现一个规律——每周三晚上十点到十二点，会有一个加密数据包发出，接收方在……新加坡。”

李锐接过报告快速浏览，眼神越来越亮：“这个时间窗口，和‘墨提斯后门’时期的指挥通信窗口完全吻合。

接收方是哪里？”

，！

“新加坡滨海湾金融中心，一家做跨境电商的小公司。”

叶淮舟说，“但这家公司只有三名员工，年营业额不到百万新币。

显然是个幌子。”