最新网址:m.rulianshi.net
128 备用服务器的致命缺陷 (第1/3页)
屏幕上的警告框尚未消失,陈帆的手已经按在主控台的物理断电开关上。指尖压下的一瞬,新接入的IBM服务器指示灯全部熄灭,只留下散热片余温在空气中散开。
“周婷,把那台机器拆出来。”他说,“整块主板带过来。”
周婷没问原因,转身走向机柜区。金属门拉开时发出轻微摩擦声,她将编号为S-07的服务器拖出轨道,拧开固定螺丝,取出主板放进防静电托盘。李航同步启动审计终端的离线扫描程序,接口接通后,第一行输出便是异常进程列表。
“有东西在后台注册了隐藏服务。”李航盯着命令行窗口,“伪装成电源管理模块,但调用权限是系统级。”
陈帆接过托盘,走到检测台前。这块主板表面无损,芯片排列规整,没有任何人为焊接痕迹。他打开固件读取器,导入镜像文件,再调出IBM官方发布的原始BIOS哈希值进行比对。
进度条走到百分之八十九时,校验失败。
“不是出厂版本。”他声音低下来,“有人替换了固件,再重新封装。”
李航调出代码差异分析界面。两段程序结构几乎一致,但在一段中断处理函数中,嵌入了一小段加密指令。解码后显示其功能为:监听特定内存地址,一旦检测到核心数据库加载动作,便触发远程回传信号。
“和Sun工作站那次一样。”李航手指停在屏幕上,“同样的注入位置,同样的隐蔽逻辑——这不是巧合。”
陈帆没说话,把主板翻过来,用放大镜查看序列号标签。边缘胶痕略深,贴合不够平整。他轻轻揭起一角,底下露出另一层编码,被化学溶剂模糊过,但仍能辨认出分销商编号。
“同一条供应链。”他说,“我们换掉的那批设备,早就被人动过手脚。”
周婷此时正尝试通过指纹+虹膜认证重启数据库备份流程。系统提示登录成功,但就在权限加载到第二阶段时,弹窗突然跳出:“生物特征匹配异常,拒绝访问。”
她皱眉,再次录入右手食指。同一根手指,在个人笔记本上验证正常。
“不是采集问题。”她调出认证日志,“请求被重定向到了一个虚拟驱动层,中间加了代理。”
“意思是?”李航抬头。
“有人在模拟我们的身份。”她说,“认证过程看起来走完了,但实际上,系统以为操作者是另一个‘我’。”
李航立刻切断所有带外管理通道。iDRAC、KVM远程接口全部禁用,网口物理隔离。他回滚系统至三天前的可信节点,清除所有近期新增的信任证书。
“现在只能本地操作。”他说,“任何需要权限提升的动作,必须通过硬钥签名。”
周婷从抽屉取出一支黑
(本章未完,请点击下一页继续阅读)
最新网址:m.rulianshi.net