他把纸片放回地上,继续整理,手指抖得厉害,纸片在他手里发出细碎的哗啦声。
没人去多看包皮。
但他觉得后背上有好几道目光,每一道都像针尖。
“有件事我们得先做。”马权从墙边站起来。
他走到桌前,独臂撑在桌面上,手指压着那道裂开的木纹。
马权的目光从大头扫到火舞,从火舞扫到刘波,最后停在李国华脸上。
“他们清理了凯斯,但还没来得及清理我们的痕迹。
火舞,你的窃听器已经收回来了,但那条线路上的接入记录还在不在?
他们如果查线路日志,能不能追溯到信号源?”
火舞想了一下,手指在机械足膝关节上轻轻敲了两拍。
“我收回窃听器的时候做了线路还原,把接入点恢复到了原始状态。
但线路日志是另一回事。
科研区的通讯系统会记录所有接入和断开的时间点。
如果他们调日志,会发现那条支线上在一个特定的时间段里有过一个未经授权的接入设备。
虽然我没有留下设备标识,但时间戳对得上我安装和拆除窃听器的那个窗口。”
“那个时间窗口和凯斯被注销的时间段有没有重叠?”马权问。
“没有。
窃听器是三天前拆的,凯斯是今天凌晨被注销的。
两个时间点差了两天多。”火舞摇了摇头。
“但时间戳本身会暴露一个事实——
有人在三天前接入了科研区的通讯线路。
他们如果把这件事和凯斯的事放在一起看,很容易得出有人在这段时间里做了手脚的结论。”
“那就把时间戳也清理掉。”
马权说。
“大头,你能不能在不触发警报的前提下,把那条支线上三天前的那段接入记录抹掉?”
大头把平板翻过来,手指在屏幕上快速划了几下。
“那条线路的日志存储在一个独立的本地缓存区里,不是核心数据库。
缓存区的防火墙等级不高,但访问权限卡得很严。
如果用后台账号直接删,会留下删除操作的痕迹。
得用另一种方式,把日志文件整个替换掉,用一个时间段完全正常的日志去覆盖原来那段。”
“需要多久?”
“如果脚本写得足够细,一个小时内能跑完。
但风险不小。
替换日志这件事本身就是一种操作,如果他们有日志完整性校验,发现某一段日志的哈希值对不上,就会立刻触发警报。”
“你有多大把握?”
大头沉默了几秒。