手机浏览器扫描二维码访问

第3015章 冤大头路人55（第1页）

六、投喂的探针全部通过采集端节点；

七、所有回传数据包的物理终点指向第二数据中心同一栋楼。

七条硬证据拼在一起，逻辑链条已经完整到了百分之八十五以上，唯一缺失的那块拼图是第二数据中心那个机柜里到底在跑什么程序。

他睁开眼，重新拿起手机，给北风拨了个电话。这次接通了。

你那边盯得怎么样？秦洛问。

网关流量有波动，从七点四十开始出现一组密集的出站请求，目标端口全都是第二数据中心的内部服务端口，我以前没见过这种模式，像是批量数据回传，压缩包大小每个大概两百兆左右，已经传了四组。

现在还在传？

第五组刚发完，暂时停了，我抓了前四组的包，但内容完全加密，密钥不在会话层，应该是应用层自定义协议，没有密钥没法解。

秦洛的太阳穴跳了一下，批量数据回传，压缩包，自定义加密协议。

陈远的操作不仅限于投喂探针，他同时还在把采集端收到的数据往外抽。

这解释了为什么回传链路四个月来没有新建连接——因为那条链路从一开始就是双向的，投喂和抽取共用同一套会话通道，陈远在门里面同时操作两件事。

你继续盯着，如果再有回传包发出来，记下时间戳和包大小，我明天用。秦洛挂了电话，站在客厅里转了一圈，最后停在那扇开着的窗前面。

夜风变凉了，带着远处烧烤摊上炭火和孜然混合的气味飘上来。

秦洛低头看着楼下街道上稀疏的行人和偶尔驶过的车辆，脑子里快速运算着一个问题：如果陈远的角色只是傀儡，那背后那个始终没有离开内部网络一步的人是谁？

这个人能接触到技术委员会专用终端、知道决策树完整文档的存放路径和访问方式、能在临时项目组权限回收后仍然保留凭证不被系统清理——