老夫子盯着终端屏幕，进度条还卡在百分之六十七。
他手指动了动，没按下确认键。
这时候，办公室门被敲了两下。
大番薯探进半个身子，手里拎着两个饭盒，“饿了吧？我从楼下便利店买的热饭，蛋炒饭加肠，你要不要？”
老夫子摇头，“不吃。”
“那你得休息啊，”大番薯走进来，把饭盒放在桌上，“你都坐了一晚上，连姿势都没换过。”
“我在等信号。”
“等啥信号？那辆车还会再来？”
“不一定来人，但一定会连网。”
大番薯挠头，“你是说……他们用网络偷东西？”
“不是偷，是摸。”老夫子关掉终端界面，“现在得去技术部，查系统日志。”
“我也去！”大番薯立刻收走空汽水瓶，塞进裤兜，“正好我认识技术部的小李，外号‘电脑幽灵’，从来不笑，吃饭都戴耳机，但修电脑特别快。”
老夫子起身，“你不早说。”
“你现在才知道？”大番薯跟出门，“我还帮他修过手机呢，他给我写了张感谢纸条，贴在工位上。”
“他真写了？”
“没写。但我梦见了。”
走廊灯光稳定，两人脚步声清晰。
技术部在东侧独立区域，门口刷脸才能进。
值班的技术员姓李，黑框眼镜，衬衫扣到最上面一颗，正盯着三块屏幕来回切画面。
老夫子递上临时权限申请单，“调取昨晚到现在的所有异常登录记录。”
小李抬头，“谁批的？”
“我自己。”
“不行，得合规组签字。”
“我已经让秦先生补流程了，大概明天中午前能走完。”
“那我更不能开。”
大番薯凑上前，“能不能先查一下，就看一眼？我们怀疑有人用外包账号进系统。”
小李盯着他，“你们为什么怀疑？”
“因为有人给我们寄了威胁信。”
“什么样的信？”
“纸上打印一句话，说要拿走我们的数据。”
小李手指停在键盘上方，“什么时候送来的？”
“今晚七点半左右，通过城东第七邮政站。”
小李忽然转头看向其中一块屏幕，快速敲了几行命令。
日志列表跳出来一条标记为红色的记录。
“这个账号，”他指着一行信息，“外包监理组王强，权限三个月前已注销，但昨晚九点二十三分，有一次登录，目标数据库是‘星轨算法’预发布区。”
大番薯瞪眼，“这不是巧合！”
老夫子靠近屏幕，“登录方式？”
“跳板机直连，绕过了本地认证模块。”
“不是内部人干的。”
“对。”小李点头，“内部员工不会这么操作，这种手法更像是外部攻击者伪装成合法账户。”
大番薯搓手，“那就报警吧！抓贼啊！”
“不能报。”老夫子看着日志时间戳，“对方只进来了不到三分钟，下载量很小，说明还在试探。我们现在封IP，等于告诉他我们发现了。”
小李补充：“而且这个IP地址经过三层代理，真实源头很难追。”
“我知道。”老夫子打开随身终端，唤醒金手指。
【指令：分析该IP流量行为模式】
几秒后，结果返回。
【识别到自动化脚本特征，高频低载荷访问，符合情报采集阶段行为】
【归属地：东南亚某商用数据中心，常用于黑产中转】
【建议：启用影子监控，避免触发反侦察机制】
老夫子看完，合上终端。
“不封锁，也不切断。”他说，“让它继续连。”
大番薯急了，“可它再进来怎么办？”
“让它进。”
“啊？”
“我们改日志路径，把真实数据藏起来，放一批假参数进去。等它下次来拿，拿到的是错的。”
小李眼睛亮了一下，“你可以做诱饵服务器？”
“已经在做了。”老夫子看向他，“但我需要你配合一件事。”
“你说。”
“把刚才那次登录记录保留原始副本，别归档，也别同步到主审计库。”
“这违反规程。”
“我知道。”
“但如果你说的是真的，那这次不是普通入侵，是有组织的情报行动。”小李沉默两秒，“我可以留一份私有日志，只有我能看。”
“够了。”
大番薯插嘴，“那我干嘛？总不能光看着吧？”
“你明天开始盯宏达物流那辆车。”
“又盯车？”
“这次不一样。”老夫子说，“我要你知道它每次出现的时间、停留时长，还有——有没有人下车接应。”
“明白！”大番薯挺胸，“我就假装在等公交，或者找停车位，反正我胖，站多久都不累。”
小李忽然开口：“还有一个问题。”
“说。”
“如果他们是通过注销账户进来的，说明内部有人提供账号信息。”
“没错。”
“那就不是单纯的外部攻击。”
这章没有结束，请点击下一页继续阅读！