第1234章 还有谁会盯着我们？（2/2）

会议室里没人立刻回答。

顾北恰好走到门口，听见最后一句，推门进来。

“现在不能这么判断。”

张伟转头。

“开服攻击的账都快对上了，还有谁会盯着我们？”

“正因为开服攻击的路径已经基本固定，这几次才不太像同一批人。”

顾北走到屏幕旁。

“我看过初步来源。请求经过多层转发，最外侧节点里有两组是临时资源，一组来自海外长期租用线路。采购方式、证书习惯和昨晚那五组链路不同。”

“不能是他们换了一批人？”

“可以，但目前没有证据。”

“那还有谁？”

顾北看着地区分布图。

“《原神》今天刷新了三项纪录。你觉得只有一家同行会想知道它后面的技术结构？”

张伟没说话。

顾北继续道：“攻击者可能只有一批，观察者却不会只有一批。国内同行、海外发行商、平台技术团队，甚至专门售卖漏洞和情报的人，都有可能试探。”

苏小雨问：“源头还没切断？”

“没有。”顾北回答得很直接，“准确地说，我们连这几次是不是同一源头都不能确认。”

“那就全部封掉。”

“封禁只能解决眼前请求，不能解决接口为什么暴露。”陈默说道，“我已经让技术组重新核验构建包和外层路由。多人联机功能要用到的预留接口会全部更换识别规则，现有地址作废。”

林墨看向他。

“后续版本框架呢？”

“当前正式版本与开发版本物理隔离，璃月内容也在独立环境里。不过多人联机、跨区域数据和后续版本更新都要经过同一套底层框架。现在改，影响还可控。”

“需要多久？”

“外层今天能换。底层重新审计，至少三天。”

“不要只查多人联机。”

陈默抬头。

“你的意思是？”

“既然有人能找到一个预留接口，就可能已经在找其他入口。版本更新、资源校验、跨区域同步，全查一遍。”

“工作量会很大。”

“首日数据已经证明，他们有理由花更多成本来试。”

陈默沉默片刻，点了点头。

“我今晚重新排人。”

苏小雨看了眼会议室外。

“技术组已经连续值守一天一夜，不能全压下去。”

“分组轮换。”林墨说道，“核心审计人员今晚休息四小时，后半夜接班。普通问题按原计划处理，红色问题单独建组。”

陈默记下安排。

“璃月开发环境要不要暂时停？”

“不停。”

“如果要全面审计，继续提交内容会增加变量。”

林墨看着屏幕上的接口记录。

“内容按原计划推进，提交窗口单独隔离。审计与开发并行，互不共用权限。”

陈默很快理解了他的意思。

“把后续版本框架拆成两层？”

“再加一层。”

“诱导层？”

“只记录，不连接真实资源。有人继续探，就让他看到一个符合预期、却永远进不去的框架。”

顾北说道：“相关日志全部接入证据留存。”

“可以，但这次不急着追来源。”林墨说，“先确认他们想看什么。”

张伟听得直皱眉。

“外面都在庆祝，你们已经开始给下一次攻击挖坑了？”

“不是下一次攻击。”顾北纠正，“是下一次探测。”

“有区别吗？”

“法律上有。”

“行，你说有就有。”

苏小雨的手机忽然震动。

她低头看了一眼，是海外运营组刚发来的首日地区报告。

“还有一份数据。”

...