大头把平板翻过来,手指在屏幕上快速划了几下。
“那条线路的日志存储在一个独立的本地缓存区里,不是核心数据库。
缓存区的防火墙等级不高,但访问权限卡得很严。
如果用后台账号直接删,会留下删除操作的痕迹。
得用另一种方式,把日志文件整个替换掉,用一个时间段完全正常的日志去覆盖原来的那段。”
“需要多久?”
“如果脚本写得足够细,一个小时内能跑完。
但风险不小。
替换日志这件事本身就是一种操作,如果他们有日志完整性校验,发现某一段日志的哈希值对不上,就会立刻触发警报。”
“你有多大把握?”
大头沉默了几秒。
他把平板扣在膝盖上,仰头靠着墙,眼珠在眼眶里转了两圈。
“六成。。。
如果他们的完整性校验窗口是每小时一次,那我们就得在他下一次校验之前做完。
中间只要有一点卡顿或者延迟,就会暴露。”
马权没有犹豫。
“做吧。。。
但不要用我们自己的终端。
用公共终端区角落里那台最旧的机器,那台机器的硬件编号不在科研区的设备清单上,查不到使用者。
做完之后把缓存区恢复原状,不留任何痕迹。”
大头点了点头。
他把平板塞回包里,站起来往门口走。
经过包皮身边时,他的脚步顿了一下,低头看了一眼包皮手里那摞排得整整齐齐的废纸片。
那些纸片上是大头前几天画的时间线和架构图,包皮把它们按照时间顺序一张一张排好,边角都对齐了。
大头看了两秒,什么都没说,转身走了出去。
大头走了之后,李国华把平板推到一边,双手搁在桌面上,十指交叉。
他的目光落在马权身上,眼神里有某种沉甸甸的东西。
“火舞,你那个窃听器还能不能收回来?”李国华问。
火舞想了一下,手指在机械足的膝关节上轻轻敲了两拍。
“能收。但风险很大。
现在科研区加了双倍安保,进出要三重验证。
我上次是趁着维修义肢的机会从维护通道绕进去的,那时候只有一个固定哨位,换班间隙有将近半分钟的空窗。
现在哨位翻倍,换班的间隙缩到了十几秒,而且不知道他们还会不会在维护通道那边也加派人手。”
“如果不收,会被查到吗?”马权问。
“会被查到接入过,但查不到内容。”火舞说。
“窃听器本身不存储数据,它是实时转发到我的接收器上的。
日志里只会留下一个‘有过未经授权接入’的时间点,没有具体传输的内容。
但如果他们把时间点和凯斯的事放在一起,就能推算出有人在查科研区。”