第1122章 你替谁扛？

  苏哲用三分钟把情况讲完，最后问了一句：“能不能把这只眼睛反过来？”

  陈默没有立刻答话。他皱著眉头，手指在键盘边缘来回搓了几下——这是他处理复杂问题时的习惯动作。

  然后他问了三件事。

  （请记住 101 看书网藏书多，?0???????.??????任你读 网站，观看最快的章节更新）

  “脚本第一次出现在节点上的时间。过去三十天的访问频次。抓取栏位的具体格式。”

  林锐把日誌投屏，陈默在那头看了大概两分钟。

  “米国那套旧工具改的。我在敦煌被攻击的时候见过类似的架构，但这个版本降了级，像是二手转手过。不高级，但藏的时间长——至少三个月了。”

  苏哲：“能不能在不惊动它的情况下，反向追踪它往外送数据的通道？”

  “可以。更好的办法是——不光追踪，还给它换一套食物。”

  陈默敲了几下键盘，调出一个框架图。

  “我在盘古系统的安全模块里有一套影子文档库的工具。原理很简单：把真实文件复製一份，內容做细微修改——每份假文件的修改位置不同，相当於编了號。脚本继续抓取，但抓到的全是假的。哪份假文件出现在外部伺服器上，就能倒推是从哪个终端流出去的。”

  苏哲想了五秒。

  “修改不能太明显。”

  “不会。错別字级別的。比如磷化銦写成磷化铝，七十八写成七十六。对方如果不拿原件逐字对照，看不出来。但每份文件的错字位置独一无二，等於指纹。”

  苏哲点了一下头。