第530章 技术反制：主动出击（2/2）

“他们管不管不重要。我们只要留下交涉记录，以后追责有用。”

我让他去办，自己回到主控台。

大屏上的攻击流量还在涨，但节奏变了。他们不再全面强攻，而是集中在几个我们认为“薄弱”的点反复试探。

我知道他们在验证情报。

我也知道他们正在把更多资源调过来。

这就好比打牌，对方以为自己拿了顺子，其实底牌早就被换了。

我拿起水杯喝了一口，水还是凉的。

但我心情不一样了。

刚才技术专家提醒我，所有弃用接口必须彻底清除。我立刻下令全系统扫描，强制删除历史代码库里的路由规则。任何分支再敢引用，直接触发告警。

同时，网络安全团队部署了新一代双因子认证网关。所有外部访问必须绑定动态令牌和生物特征，旧密码体系全部作废。

我在后台审核了一遍日志，确认所有真实业务都已切换到新通道。只有蜜罐系统还挂着旧认证路径，专等客人上门。

这才是真正的“真退假留”。

我转头问技术专家：“那个最早输入测试路径的IP，还有动作吗？”

他说：“一直在刷权限管理中心页面。刚刚尝试上传了一个DLL文件，应该是想植入后门。”

“放它传。”

“真的？”

“传了也没用。那个环境是断网的，所有写入操作都会被记录，然后清空。”

我让他把上传行为标记为“高价值数据点”，回头用来分析对方的工具链版本和开发习惯。

正说着，大屏跳出新警报。

那个IP在上传文件后，触发了一次异常内存申请，数值正好匹配我们某款旧版中间件的缓冲区溢出漏洞。

技术专家瞪眼：“他们连这种冷门漏洞都知道？”

我说：“不是他们厉害，是我们故意在假文档里提过一嘴。他们照单全收了。”

我打开指令系统，给网络安全团队发消息：“从现在起，每次他们尝试利用这个漏洞，系统都要返回一次‘部分成功’响应，但不要真正开放权限。”

“让他们觉得，防御正在松动。”

“好主意。”技术专家笑了，“越觉得快赢，越容易上头。”

我坐回椅子，看着大屏上不断闪烁的攻击轨迹。

这些人不知道，他们每点一次鼠标，都在给我们送情报。

他们更不知道，这场战争的结果，早在他们决定相信那份假文档的时候，就已经定了。

我放下水杯，手放在键盘上。

还没完。

还得再等等。

等他们把家底都亮出来。

办公室的灯忽然闪了一下。

我抬头看了看天花板。

技术专家说：“可能是电路波动，我去查。”

我说不用。

我盯着屏幕。

那个最初的IP，又动了。

它没有继续攻击，而是发起了一个新请求。

目标是我们从未公开过的内部调试接口路径。

这个地址不在任何假文档里。

没人该知道。

但它输进去了。