第294章 狩猎（2/2）

林凡接过报告，眉头拧成了疙瘩。

“你确定？”

“确定。”“扳手”指着代码里的几个特征值，“这漏洞的触发条件很刁钻，得精确控制上传文件的类型、大小、文件名编码。如果不是亲眼看过咱们的演练记录，攻击者很难造出这么精准的攻击代码。”

房间里静得能听见呼吸声。这意味着什么，所有人都明白。

如果说，之前有内鬼只是一种猜测，那这个发现无疑就是确凿的证据。

就在这时，赵小平匆匆进来。

“林组长，领导小组批了。”他递过文件，“赵副总理亲自签的：同意启动一级响应。授权联合狩猎小组，在领导小组监督下，采取一切必要措施。但有一条——”

他顿了顿，看向林凡：“所有可能引发外交纠纷或大规模网络冲突的反制行动，必须提前报批。”

……

大屏幕切成四块：

左上角是实时威胁态势，红色光点的闪烁频率比凌晨时缓了些，但分布更集中，攻击者好像结束了广撒网，开始盯着最有肉的几个目标咬；

右上角是“夜莺”追的那条东欧跳板链拓扑图，二十多个节点像蜘蛛网般张开；

左下角是内部排查简报，十几个名字后面标着“待查”“在查”“已排除”；

右下角是各要害系统的防护状态，一片刺眼的橙红。

“攻击节奏变了。”楚峰指着态势图，“凌晨是高频率扫描，现在变成了高精度的试探。他们在验证哪些漏洞真能用，哪些已经被咱们补上了。”

“这是动手前的最后确认。”林凡说，“一旦他们验证完，总攻就来了。李处，各系统的临时加固到位了吗？”

“正在铺。”李振华调出进度表，“门票系统的数据库权限收紧了，官网集群的API加了请求频率限制和异常监控……但这些都是临时抱佛脚，治标不治本。真正的漏洞修补，进度还是上不来。”

林凡看向屏幕上的修补进度条

——门票系统45%，官网集群38%，成绩系统32%……最低的媒体转播网络，只有可怜的17%。

“内部排查有什么眉目？”林凡转向周明。

“宋方院士团队里，负责‘护网2008’演练数据脱敏处理的研究员，叫沈浩，三十岁，计算机博士，也是政策法规组副组长沈弘文的独子，自己有一家企业，进宋院士实验室两年。我们查了他的通讯记录和网络行为，发现了一些疑点。”

“而且过去一周，沈浩以‘家里有事’为由，请了三天假。但我们查了他的出行记录，发现他请假期间去了塘沽，住了两晚五星级酒店。酒店登记显示他一个人住，但查了监控，拍到他两次在咖啡厅见一个老外，每次都是一小时左右。这个老外的身份，我们还在核实。”