第3010章 冤大头路人50(1 / 2)
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
大概率知道。秦洛说,而且他们现在投进来的这些异常样本,可能在故意验证我们已经调整过的参数,如果我们在过去四个月里任何一次更新了清洗策略,对方通过投稿文件的处理时长变化就能察觉到。
他重新打开通道控制台,调出陈应未来两周的三个定时层启动时间戳。
第一个窗口在明天下午两点十七分。
然后他给陈应发了一条新消息:未来二十四小时,我需要你完成两件事,第一,下一组定时层启动之前,把通道默认的数据路由路径切换一条辅助线路,原始路径保留但把流量镜像到辅助线路上跑。”
“第二,把半年前那条被你故意保留的截流链路现在的目标出口信息给我,我想知道那批校验码碎片最终流向了哪里。
陈应回得很快:辅助线路的切换脚本已经写好,但需要你那边ClearVoice的采集端做一次对应的入站端口映射调整,否则镜像数据过不来。”
“至于截流链路的目标出口,我现在就能告诉你:年初沙龙登记网络段的一个二级节点下挂的一台网关设备,IP末段是。”
“114,但那台网关后面连的东西我查了半年都没穿透。
秦洛把IP末段114写进备忘录,然后起身走到北风的工位后面,把镜像流量需要的端口映射参数口头交代了一遍,北风转头开始在终端上配置。
方敏站在旁边没走,等秦洛说完话,她低声问了一句:明天下午两点十七分那个定时层激活的时候,对方会不会在通道里放新的东西进来?
秦洛看着北风屏幕上的配置命令逐行滚动,然后说:会不会放东西不重要,重要的是我们得在对方放进东西之前,先把那条半年前截流链路后面的网关穿透,看清楚校验码碎片被谁收走了。
他拿出手机,翻到早上跟老周的通话记录,又看了一眼老周还没回邮件。
他拨了第二通电话过去。
这次响到第六声才接起来,老周的声音比早上更哑了一些:秦洛,你那个邮件我收到了,但我这边翻了一下当年的日志归档,发现一个麻烦事。”
“那个共享存储的访问日志在清理存储的时候被一并删掉了,我只有当时手动备份的一份摘要,里面记录了访问时段和IP范围,但没有具体用户名。
那摘要里有什么?
IP范围里有一个段,跟我们当时团队内部的地址池不重叠,我查了一下,属于一个做数据标注外包的公司曾经用的网段,那家公司半年前已经注销了。
秦洛在电话这头沉默了一拍。
标注外包公司半年前注销——半年前恰好是陈应发现截流的时间点,两者之间隔着一个因果关系他还没看清,但时间上的对齐已经不止是巧合了。
那家公司叫什么?
老周翻东西的声音从听筒里传过来,过了大概二十秒,他念了一个名字:晨声数据服务有限公司。