周二深夜，十一点整。

    市局网安支队临时作战室。

    这是一间不大的房间，四面墙上挂满了显示器。

    中间一张长桌上摆着六台笔记本电脑，线缆交织得像蜘蛛网。

    钱磊、周宇和两名技术骨干已经在这里待了整整一天。

    蜜罐的最终压力测试刚刚跑完第二轮，所有指标正常。

    钱磊往嘴里灌了一口浓茶，靠在椅背上长出一口气。

    “没问题了。明天晚上就等鱼上钩。”

    话音刚落。

    周宇的电脑上突然弹出一个黄色警告框。

    “钱队！”

    周宇的声音拔高了半度。

    “有连接请求进来了！”

    钱磊像弹簧一样从椅子上弹起来，三步并作两步冲到周宇身后。

    屏幕上，一条TCP连接记录正在高速闪烁。

    源IP：境外代理节点。

    连接时长：0.3秒。

    数据交换量：零。

    然后，连接断开了。

    整个过程快得像眨眼。

    钱磊死盯着屏幕，后背的汗一下就出来了。

    “这不是正常登录。”

    周宇快速敲了几行命令，把这条记录的完整数据包调了出来。

    “只有一个TCP三次握手包，SYN-SYN/ACK-ACK。”

    “没有任何后续的数据传输。”

    “他只是想看服务器还活着没有。”

    钱磊额头上的汗顺着鼻梁滴下来。

    “探针。”

    “这是一个试探性的探针连接。”

    周宇猛地转头。

    “钱队，我们的蜜罐回应正常吗？”

    钱磊扑回自己的电脑，手指疯狂敲击。

    “检查回应延迟……47毫秒，正常范围。”

    “丢包率……零，正常。”

    “TCP窗口大小……和原始服务器一致。”

    钱磊又查了一遍。

    “没有异常。蜜罐的伪装层完美地模拟了正常响应。”

    “他应该没发现破绽。”

    周宇吐出一口长气。

    “吓死我了。今天才周二，他不是周三才来吗？”

    钱磊的脸色极其凝重。

    “他提前试探了。”

    门外传来急促的脚步声。

    苏寒推开门走进来，身上还带着夜风的凉气。

    “我在走廊就听见周宇在喊。怎么回事？”

    钱磊把屏幕上的记录指给苏寒看。

    “鱼哥刚才用了一个0.3秒的探针连接，测试服务器是否在线。”

    苏寒看着那条记录，沉默了两秒。

    “他起疑了。”

    钱磊点头。

    “大概率是。据点被端两天了，虽然服务器我们一直开着没断电。”

    “但暗网那边的直播已经停了四十八小时。”

    “那些付费会员一定在暗网论坛上骂娘了。”

    “鱼哥看到论坛上的反馈，心里肯定犯嘀咕。”

    苏寒走到白板前，盯着上面“鱼哥”两个字。

    “所以他今晚先发了个探针过来，看服务器是不是还活着。”

    “如果服务器没响应，他就知道据点出事了，人直接跑路。”

    “服务器正常响应了，他就会犹豫——到底是技术故障导致直播中断，还是出了别的问题。”

    田小辉不知道什么时候也跟着来了，站在门口啃着面包。

    “那他明天还会来吗？”

    苏寒转过身。

    “他会。”

    “为什么？”田小辉含糊地问。

    “因为那七千万。”

    苏寒的语气很平淡。

    “贪婪这种东西，不是说克服就能克服的。”

    “他已经确认了服务器还在正常运行。在他看来，最大的可能性是技术员那边出了故障，导致直播暂停。”

    “他必须登录后台看一眼，确认资金是否安全。”

    “那笔钱就是他的命根子，他不可能放着不管。”

    钱磊搓着手，还是不太放心。

    “可万一他明天登录的时候做了更深层的检测呢？”

    “比如主动ping内网地址，或者检查进程列表。”

    “蜜罐能扛住这种深度审查吗？”

    苏寒看向钱磊。

    “你的蜜罐模拟了几层？”

    “三层。”钱磊伸出三根手指。

    “网络层、系统层、应用层。”

    “进程列表、内存占用、磁盘读写速度，全部模拟了真实环境的数据。”

    “但如果他用自写的特殊脚本去查……”

    “他不会。”苏寒打断他。

    “为什么？”

    “因为他每次查账只待十到十五分钟。”

    “刘伟交代过，鱼哥的习惯是登录、看数据、退出，非常快。”

    “他是管理者，不是技术员。深度系统审计不是他的风格。”

    苏寒想了想，又补了一句。

    “不过保险起见，你再跑一轮压力测试。”

    “把常见的黑客审计脚本都模拟一遍，确保蜜罐能正确应答。”

    钱磊立刻坐回电脑前。

    “行，我连夜再跑三轮。”

    苏寒转头看向林雅婷的方向——林雅婷不在，她在重案组办公室值班。

    他掏出手机给林雅婷发了条消息。

    【鱼哥提前试探了一次，蜜罐响应正常，未暴露。明天是最后的机会，建议全组进入一级战备。】

    手机震了一下，回复秒到：

    【收到。已通知全员，明天下午六点全部到岗，随时待命。】

    苏寒收起手机，在作战室的折叠椅上坐下来。

    田小辉啃完面包，凑过来小声问。

    “苏哥，你说实话，明天那个蜜罐真能逮住他？”

    苏寒看着屏幕上那条0.3秒的连接记录。

    “只要他敢登进来超过四十秒。他就死了。”

    田小辉咽了口唾沫。

    “那万一他三十九秒就退了呢？”

    苏寒瞥了他一眼。

    “你见过一个人打开银行APP看余额，三十九秒就退出来的？”

    田小辉想了想。

    “也是。我看自己余额都能盯五分钟，何况人家七千万。”

    “所以别废话了。”苏寒闭上眼睛。

    “回去睡觉，明天养足精神。”

    “明天晚上十一点。”

    “这场仗的胜负手就在那十几分钟里。”

    作战室里安静下来。

    只有钱磊的键盘声还在持续。

    周宇把那条0.3秒的探针记录标红存档，加了一行备注：

    “目标已进入警觉状态，蜜罐伪装层通过首轮试探。明日正式收网。”

    凌晨两点。

    第三轮压力测试结果出来。

    全部通过。

    钱磊长地呼出一口气，瘫在椅背上。

    “行了。准备工作全部完成。”

    他抬头看了一眼天花板。

    “明天，就看谁的手艺更硬了。”