10
安全體系重構進入第一週，暗潮沒有再次攻擊。
這種安靜反而讓人不舒服。
真正的攻擊者不會因為一次失敗就消失。
他們只會換方式。
我讓團隊部署了三類誘餌資產。
第一類放在網路邊界。
第二類放在許可權驗證附近。
第三類偽裝成普通內部服務。
每一類誘餌都沒有真實業務價值，卻會留下不同的追蹤標記。
只要有人碰，我們就知道他從哪裡來。
林銳負責整理告警。
他以前連會議紀要都懶得寫，現在每天抱著電腦守到凌晨。
“哥，誘餌二號被訪問了。”
凌晨兩點，他把我叫醒。
我走到螢幕前。
訪問源來自內部測試伺服器。
請求時間間隔不穩定，像有人手動控制。
“不是自動掃描。”
江諳也走了過來。
“有人在試探。”
我修改誘餌返回內容，放進去一個偽造的臨時金鑰。
金鑰看似許可權很高，實際只能進入另一個蜜罐。
五分鐘後，假金鑰被使用。
對方進入蜜罐。
追蹤標記被帶了回來。
來源地址連續跳轉三次。
最後落在一臺境外租用伺服器。
。來起激銳林
”？了到抓“
”。圍外是的到抓“
。說我
”。氏林看在還們他認確夠足但“
。醒提諳江
”。擊反界越能不，蹤追能只“
”。道知我“
。道通作協管監提我
。壞破主止，據證全保准批，復回快很峰冷周
。話說沒，覆回條那著看我
。咬反被蹤追界越為因曾我，世一上
。始開擊反的明聰為以自次一從是就火場那
。路條一同走再會不我，次一這
。息訊來發然忽方對
”。了矩規前以比你“：tsohG
”。訓教長要總人“：我
”？了生重己自信相的真你“：tsohG
