第565章 在看 (第2/3页)
走的合规通道,没碰非公开接口。"
谢宇把笔放下。
"有人在对CCPS做一次完整的技术摸底。"
"但他们只看公开的部分,不碰不该碰的,手法很干净。"
林彻靠近椅背。
"什么时候开始的?"
"根据日志时间戳,最早一条是上周一,最晚一条是上周五。"
"集中在工作日的上午九点到下午五点。"
"工作日,上班时间。"
"对。"
谢宇点了一下头。
"不是黑客,不是竞对,也不是学术机构做研究。"
"这个时间模式是一个正式机构在执行常规评估任务。"
"而且请求频率很稳定,每天大概三到四百次,不多不少,不像是在赶进度,更像是按照某个评估计划在走。"
林彻没说话。
他在消化谢宇刚才说的信息。
遍历式,合规通道,壳公司,自建网关,稳定频率。
每一个单独拿出来都可以解释,但放在一起就只有一种可能。
谢宇继续。
"我把这组请求的IP做了溯源。"
"落在北京一个IDC机房里,海淀那边的。"
"机房那边的租用记录查到了一个壳公司。"
"壳公司只有注册信息,没有经营信息,注册地址是一个写字楼的虚拟工位。"
他翻了一页笔记本。
"然后我查了请求走的网络路径。"
"从IDC出来之后经过了一个中间代理节点。"
"代理节点的配置方式不像商业VPN。"
"更像是某个机构自建的内部网络出口网关。"
"内部网络?"
"嗯,不是租的,是自己建的。"
谢宇合上了笔记本。
"总结一下。"
"有一个正式机构,走合规通道,工作日上班时间,对CCPS做了一次遍历式技术评估。"
"手法干净,没有越界。"
"请求来源隐藏在壳公司后面,网络出口是自建网关。"
他说完这段话,停了一下。
"我查不到具体是哪个机构。"
林彻看着他。
"但走的是合规通道?"
"完全合规。"
"每一步都在我们的API协议范围内。"
"如果不是我做全量日志巡检,正常的监控根本发现不了这组请求。"
办公室安静了几秒。
窗外的雨不大,细密的水滴打在玻璃上,声音很轻。
谢宇等了一会儿,没等到林彻的回应,自己接着说。
"这件事从技术角度看,对方没有做任何违规操作。"
"我们的系统也没有被入侵或者泄露数据。"
"他们只是在看。"
(本章未完,请点击下一页继续阅读)
『加入书签,方便阅读』