第3025章 冤大头路人65（1 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“那个SSID在路由器配置文件里被标记为保留实验通道，没有广播，只能用精确的SSID名手动连接，我刚才扫了一下，同一信道下有一个MAC地址正在活动，从OUI判断是Lenovo的硬件。”

“应该就是你看到的那台笔记本。

秦洛的拇指按在手机边缘，顿了一下：现在还能连进去吗？

北风顿了一下开口道：可以，它在线，但我在它的端口状态里看到一条五十九秒前建立的TCP连接，目标端口指向外部的一个VPS地址，IP段归属于一家欧洲的小型IDC。”

“链接已经断开，但至少证明它在这几十秒内向外发过数据。

秦洛问道：能抓到传输内容吗？

北风开口道：只能看到连接建立的时间戳和端口号，应用层数据全加密，TLS1.3，如果那台VPS是陆钊预先配置好的跳板，他在离开调度室之前或者通过某种定时任务，已经让笔记本把最后一批数据传了出去。

秦洛站在地库入口的阴影里，看着地下一层节能灯管投出的灰白光带。

他取走了私有日志卡、清除了根节点代码块、封堵了全部控制链路，但调度室那台合着的笔记本在无人值守的情况下向外建立了一个持续不到一分钟的加密连接。

秦洛问道：那条连接的目标VPS地址，你能查到它的托管商和注册信息吗？

北风开口道：域名查过了，whois全隐私保护，但解析出的IP归属机房在欧洲卢森堡，不排除只是一个临时中转节点，数据进去之后立刻被转向别处。

秦洛沉默了几秒，他穿过地库入口的卷帘门往下走，脚步声在坡道上回响。

他现在没法确认陆钊在最后那几分钟里究竟传出去了什么，可能是他设计的那套决策树参数的早期备份版本，可能是调度室里那台笔记本本地存储的全部工程日志，也可能只是随机生成的数据包用来混淆追踪。

最后秦洛还是开口道：把那个VPS地址列入长期监控名单，不需要主动扫它，只要在ClearVoice所有边缘路由器的出站连接日志里标记这个目的IP，只要它再次出现，无论从哪个内部源IP发出，都立刻给我告警。

北风开口道：已经加好了，另外关于那个笔记本，你要不要我现在远程把这台机器的网卡状态重置掉？它目前还连着隐藏SSID，我可以把它踢下线然后封禁MAC地址。

秦洛眉头紧皱，缓缓开口道：先别踢，让它在线，如果陆钊再次通过某个终端连接这台笔记本，我们可以拿到他的新IP。

北风应了一声，挂断电话。

秦洛走到地库B1层自己的车旁边，拉开车门把外套脱下来扔在副驾驶座上，然后坐进驾驶位关上车门，地下车库的空气里混着轮胎橡胶和混凝土的味道，顶上的日光灯管在安静中发出细弱的嗡鸣。