值异常。”
秦银落指尖随意的转着一支笔突然出声,将
wireshark
流量截图推到他面前:
“目标
ip
每次跳转的生存时间值固定在
58,明显是预设路由。”
他调出
ga-t
1476-2018《远程主机数据获取技术规范》,指尖在键盘上敲击出traceroute
-w
1
-q
1
103。xx。xx。xx指令。
无数终端窗口立刻弹出。
秦银落坐在转椅上,双手十指交叉,微微向屏幕示意了一下:
“终端窗口弹出的
37
条路由记录中,马来西亚吉隆坡的节点(as)频繁出现,但其响应时延波动不超过
2ms,不符合跨境传输的物理特性。”
“我推测是
gre
隧道封装的虚拟节点。”
“是。”龙谨枫从林森手里抠出激光笔,圈出协议字段:“他们用
openvpn
搭建了动态
ip
池,每
300
秒从
200
个肉鸡节点中随机切换,表面跳频实际是静态路由表在轮转。”
“核心服务器耗电量一般极大,所以犯罪分子一般将核心服务器隐藏在普通老旧电脑的主机里,经过不断的追踪定位,解离跳板,我们最终还是定位到了这个软件核心服务器所在的位置。“林森把ppt翻了一页新的ppt里,赫然是一张照片——乔丽思高级中学:
“当然,他们很聪明,学校的用电本就巨大,就算有什么上下波动,也不会引人注意,再加上学生教学所用的机房,想到把核心服务器藏在这里的真是个天才。”