他转头,脸色有点严肃,“接口封是封了,但封锁前的最后三小时访问日志显示……这接口访问频率高得离谱。”
“多高?”陆墨染问。
“平均每分钟十七次访问请求。”秦岳把日志曲线调出来放大,“这哪是维护接口,这是蹦迪现场。正常维护接口,一天能有十七次就不错了。”
光屏上,代表访问频率的曲线像心电图犯了病,一路飙高。
“异常高频访问……”陆墨染念出这几个词,“执行命令:将此异常访问记录完整截取,立即上报。同时,命令林沫沫:分析这些高频访问记录,找出规律和潜在威胁。”
“是!”秦岳一边截取日志数据,一边把新命令打包发给林沫沫。
---
A7分析室。
林沫沫刚把报告发出去,正想喘口气。
秦岳的新数据包和命令又砸过来了。
“高频访问?”林沫沫点开日志曲线图,一看那蹦迪一样的频率,“好家伙,这接口是成精了,自己开趴呢?”
她立刻调出分析工具,开始扒这些访问记录。
不看不知道,一看吓一跳。
这些访问请求的时间分布,密集得不像话,而且有明显的“簇状”特征——每隔大概五分钟,就来一波密集访问,持续十几秒,然后歇一会儿,再来一波。
“这不是正常访问模式。”林沫沫快速记录,“像是有程序在定时‘喂’数据,或者……‘取’数据。”
她重点分析删除指令执行前的那一波访问簇。
把时间窗口锁定在11:51:50到11:52:10。
这二十秒里,接口接收了足足八次数据包。
林沫沫挨个检查这些数据包的元数据。
前面七个,都是正常的系统自检心跳包,大小一致,内容固定。
但第八个,也就是11:52:03到达的那个包,不对劲。
大小比心跳包大了三十倍。
来源IP字段是加密的,显示为一串乱码。
接收协议也不是标准维护协议,是一种她没见过的加密握手协议。
“就是它了。”林沫沫盯着这个异常数据包,“删除指令,八成是跟着这个包一起来的。”
她尝试用常规解密工具去碰这个包。
工具跑了几秒,弹出一个提示:“解密失败。加密层采用量子叠加态签名,常规手段无法破解。”
本章未完,请点击下一页继续阅读!