周二深夜，十一点整。
    市局网安支队临时作战室。
    这是一间不大的房间，四面墙上掛满了显示器。
    中间一张长桌上摆著六台笔记本电脑，线缆交织得像蜘蛛网。
    钱磊、周宇和两名技术骨干已经在这里待了整整一天。
    蜜罐的最终压力测试刚刚跑完第二轮，所有指標正常。
    钱磊往嘴里灌了一口浓茶，靠在椅背上长出一口气。
    “没问题了。明天晚上就等鱼上鉤。”
    话音刚落。
    周宇的电脑上突然弹出一个黄色警告框。
    “钱队！”
    周宇的声音拔高了半度。
    “有连接请求进来了！”
    钱磊像弹簧一样从椅子上弹起来，三步並作两步衝到周宇身后。
    屏幕上，一条tcp连接记录正在高速闪烁。
    源ip：境外代理节点。
    连接时长：0.3秒。
    数据交换量：零。
    然后，连接断开了。
    整个过程快得像眨眼。
    钱磊死盯著屏幕，后背的汗一下就出来了。
    “这不是正常登录。”
    周宇快速敲了几行命令，把这条记录的完整数据包调了出来。
    “只有一个tcp三次握手包，syn-syn/ack-ack。”
    “没有任何后续的数据传输。”
    “他只是想看伺服器还活著没有。”
    钱磊额头上的汗顺著鼻樑滴下来。
    “探针。”
    “这是一个试探性的探针连接。”
    周宇猛地转头。
    “钱队，我们的蜜罐回应正常吗？”
    钱磊扑回自己的电脑，手指疯狂敲击。
    “检查回应延迟……47毫秒，正常范围。”
    “丟包率……零，正常。”
    “tcp窗口大小……和原始伺服器一致。”
    钱磊又查了一遍。
    “没有异常。蜜罐的偽装层完美地模擬了正常响应。”
    “他应该没发现破绽。”
    周宇吐出一口长气。
    “嚇死我了。今天才周二，他不是周三才来吗？”
    钱磊的脸色极其凝重。
    “他提前试探了。”
    门外传来急促的脚步声。
    苏寒推开门走进来，身上还带著夜风的凉气。
    “我在走廊就听见周宇在喊。怎么回事？”
    钱磊把屏幕上的记录指给苏寒看。
    “鱼哥刚才用了一个0.3秒的探针连接，测试伺服器是否在线。”
    苏寒看著那条记录，沉默了两秒。
    “他起疑了。”
    钱磊点头。
    “大概率是。据点被端两天了，虽然伺服器我们一直开著没断电。”
    “但暗网那边的直播已经停了四十八小时。”
    “那些付费会员一定在暗网论坛上骂娘了。”
    “鱼哥看到论坛上的反馈，心里肯定犯嘀咕。”
    苏寒走到白板前，盯著上面“鱼哥”两个字。
    “所以他今晚先发了个探针过来，看伺服器是不是还活著。”
    “如果伺服器没响应，他就知道据点出事了，人直接跑路。”
    “伺服器正常响应了，他就会犹豫——到底是技术故障导致直播中断，还是出了別的问题。”
    田小辉不知道什么时候也跟著来了，站在门口啃著麵包。
    “那他明天还会来吗？”
    苏寒转过身。
    “他会。”
    “为什么？”田小辉含糊地问。
    “因为那七千万。”
    苏寒的语气很平淡。
    “贪婪这种东西，不是说克服就能克服的。”
    “他已经確认了伺服器还在正常运行。在他看来，最大的可能性是技术员那边出了故障，导致直播暂停。”
    “他必须登录后台看一眼，確认资金是否安全。”
    “那笔钱就是他的命根子，他不可能放著不管。”
    钱磊搓著手，还是不太放心。
    “可万一他明天登录的时候做了更深层的检测呢？”
    “比如主动ping內网地址，或者检查进程列表。”
    “蜜罐能扛住这种深度审查吗？”
    苏寒看向钱磊。
    “你的蜜罐模擬了几层？”
    “三层。”钱磊伸出三根手指。
    “网络层、系统层、应用层。”
    “进程列表、內存占用、磁碟读写速度，全部模擬了真实环境的数据。”
    “但如果他用自写的特殊脚本去查……”
    “他不会。”苏寒打断他。
    “为什么？”
    “因为他每次查帐只待十到十五分钟。”
    “刘伟交代过，鱼哥的习惯是登录、看数据、退出，非常快。”
    “他是管理者，不是技术员。深度系统审计不是他的风格。”
    苏寒想了想，又补了一句。
    “不过保险起见，你再跑一轮压力测试。”
    “把常见的黑客审计脚本都模擬一遍，確保蜜罐能正確应答。”
    钱磊立刻坐回电脑前。
    “行，我连夜再跑三轮。”
    苏寒转头看向林雅婷的方向——林雅婷不在，她在重案组办公室值班。
    他掏出手机给林雅婷发了条消息。
    【鱼哥提前试探了一次，蜜罐响应正常，未暴露。明天是最后的机会，建议全组进入一级战备。】
    手机震了一下，回復秒到：
    【收到。已通知全员，明天下午六点全部到岗，隨时待命。】
    苏寒收起手机，在作战室的摺叠椅上坐下来。
    田小辉啃完麵包，凑过来小声问。
    “苏哥，你说实话，明天那个蜜罐真能逮住他？”
    苏寒看著屏幕上那条0.3秒的连接记录。
    “只要他敢登进来超过四十秒。他就死了。”
    田小辉咽了口唾沫。
    “那万一他三十九秒就退了呢？”
    苏寒瞥了他一眼。
    “你见过一个人打开银行app看余额，三十九秒就退出来的？”
    田小辉想了想。
    “也是。我看自己余额都能盯五分钟，何况人家七千万。”
    “所以別废话了。”苏寒闭上眼睛。
    “回去睡觉，明天养足精神。”
    “明天晚上十一点。”
    “这场仗的胜负手就在那十几分钟里。”
    作战室里安静下来。
    只有钱磊的键盘声还在持续。
    周宇把那条0.3秒的探针记录標红存档，加了一行备註：
    “目標已进入警觉状態，蜜罐偽装层通过首轮试探。明日正式收网。”
    凌晨两点。
    第三轮压力测试结果出来。
    全部通过。
    钱磊长地呼出一口气，瘫在椅背上。
    “行了。准备工作全部完成。”
    他抬头看了一眼天花板。
    “明天，就看谁的手艺更硬了。”