第57章 中转节点
推荐阅读:封神天决 梦倾紫宸宫 八零老太逆袭,铁锹训子拍谁谁死 假如我们不曾有如果 穿越成合欢宗暗子,我靠宗 被偷听心声?神女在此,暴君也得给我跪! 盖世群英 一字封仙 诡异:家族群就我一个活人? 神倾妖恋
禁变窗口落下后的那几个小时,接收医院的走廊像被一层无形的膜封住了。
人依旧在走,推车依旧在滚,护士站的电话依旧响个不停,但每个人的动作都比平时更谨慎:谁也不想在这种敏感窗口里留下“可被解释成错误”的一笔。流程被拉直,直得像一条绷紧的钢丝,任何多余的震动都会被放大。
林昼站在ICU玻璃窗外,手掌贴着冰冷的透明面。父亲的生命体征曲线在屏幕上缓慢起伏,像一条被强行续上去的线。线还在,就还有机会把账算清楚。
手机在掌心震动,是周工的消息,只有一句话,却像把一枚钉子钉进他胸口:
“U盘脚本已封存,远程拉取地址指向外部中转节点。”
林昼盯着那行字,呼吸停了一拍。外部中转节点意味着两件事:第一,对方不只在医院里伸手,也在院外搭了桥;第二,这座桥不需要每天过人,只要关键时刻过一次,就足够改变一个系统的“可信”。
系统提示在视野边缘闪了一下,字冷得像霜。
【证据升级:可执行证据固化完成】
【任务:追溯外部中转节点归属与授权链】
【策略:先保全,再定位,再截断】
【风险:断尾动作将加速】
【倒计时:10:03:12】
林昼缓慢吐出一口气,转身走向护士站。他没有急着打给梁组长,因为他清楚:现在最重要的不是情绪爆发式的“抓人”,而是让对方的每一次动作都落在可追溯的网里。
护士长正在电脑前核对医嘱,看到他过来,抬头问:“禁变窗口,你那边已经盖了章,院办刚刚下了内部通知,中午十二点复评。你还需要什么?”
林昼把手机递给她看:“外部中转节点。有人在你们系统里投了附件,也可能在你们网络里留了‘桥’。我需要你们信息科配合做两件事:第一,导出今天凌晨到现在的外部访问日志;第二,把镜像拉取白名单、远程会话记录、任何‘应急’权限启用记录封存。”
护士长的眉心一跳:“你要的这些,属于信息安全范围,医院流程会很慢。”
“慢会死。”林昼的声音很平,“不是人死,是证据死。证据一死,后面的责任就会被写成‘正常波动’。我不拦你们救治,我只要你们留痕。”
护士长盯着他几秒,最终点头:“我联系信息科主任,让他来ICU当面说。”
她拨了电话,声音干净利落,没给对方推诿空间:“来ICU门口。现在。带授权和导出权限。不是讨论,是执行。”
挂断后,她看向林昼:“你把事情做成这样,医院内部很多人会觉得你在‘对抗’。”
“我在对抗的是‘自动通过’。”林昼说,“对抗的是‘不想写进流程’。”
护士长没再说话,转回去继续核对医嘱。她的手指在键盘上敲得很稳,像在用自己的方式站队:不站人,站流程。
---
十点四十二分,梁组长的电话终于打来,声音比之前更冷、更紧。
“周工把脚本拆出来了。”梁组长开门见山,“脚本里有两个关键参数:一个是auto_pass=1,一个是skip_verify=true。还有一个远程拉取地址,带了令牌字段。令牌字段对应的是‘应急密钥’启用后的临时token。”
林昼的眼神一沉:“也就是说,只要有这份脚本,任何人拿着应急token,就能绕过严格核验,把镜像拉进医院或边缘节点。”
“对。”梁组长说,“这不是偶发,这是预案。对方把‘门缝’写成工具,谁拿到工具谁就能开门。”
林昼压住声音:“外部中转节点能定位到哪家云吗?”
“周工在做离线解析。”梁组长顿了一下,“但我们已经有一条更硬的线索:脚本里写了SNI字段,像是域名别名。别名里出现了两个字母——CO。”
林昼的指尖一紧,像被冰水浇过:“CO又出现了。”
“而且不止出现。”梁组长的声音更沉,“脚本的默认时区不是本地,偏移是+09:00。跟你们之前拿到的19:20通知邮件的tok+0900那条线,方向一致。”
东京。
回路不是比喻,是路径。
林昼闭了闭眼,强迫自己把所有碎片拼在一起:医院的二号室、平台的应急密钥、脚本的自动通过、外部中转节点的CO别名、时区偏移、接收医院门口的CO胸牌、投毒附件的预填签名轮廓……这些不是散点,是一条链在不同位置留下的同一类痕迹。
他睁开眼,声音低到几乎没有波动:“你们打算怎么截断?”
梁组长回答得很清楚:“三步。第一,发保全函给云服务商,锁住中转节点账号、镜像仓与访问日志。第二,网安介入,拿到更完整的握手包与请求头。第三,把应急密钥的策略彻底改回严格核验,并且做全量密钥轮换。”
林昼问:“第一步最快多久能出函?”
“已经在走。”梁组长说,“但对方也会走。他们会断尾:换域名、换节点、换token,甚至把脚本做成一次性自毁。”
林昼目光落回ICU玻璃窗内,父亲的呼吸机节律仍稳。他忽然明白:对方不会等他把每一步都做完,对方会用时间逼他失误。时间不是中立的,它站在谁更敢乱来的一边。
“我这边也有动作。”林昼说,“接收医院已做禁变窗口,但中午复评一过,压力会回来。我会把投毒附件、拒绝记录、CO门口介入、禁变清单继续编号固化。任何人想解除禁变,让他签字。”
梁组长在电话那头沉默了一秒:“你把白灯变成了他们的敌人。”
“白灯不是我的武器。”林昼说,“白灯是他们不敢看的东西。”
挂断电话后,林昼把录音保存,命名,写上时间地点。然后他转身回到护士站,等信息科主任。
---
十一点零五分,信息科主任来了,穿着衬衫,领口有点乱,显然是被从会议里拽出来的。他的眼神很快,先扫护士长,再扫林昼,再扫走廊尽头保安的位置,像在判断这场谈话的性质。
“护士长,你找我?”他努力保持平静。
护士长把禁变窗口通知放到桌上:“今天中午前,我们冻结策略变更。现在这位家属提出导出外部访问日志、镜像拉取白名单、远程会话记录、应急权限启用记录的封存需求。你配合。”
信息科主任皱眉:“这些属于内部安全数据,不能随意导出给家属。”
林昼没争,直接把手机里的两张截图放到他面前:一张是投毒附件的预填签名轮廓,另一张是拒绝记录的盖章编号。
“我不是要你给我数据。”林昼的语气很稳,“我要求的是封存。封存由你们保管,但必须有见证、有编号、有哈希。你不封存,就等于默许有人在你们网络里伸手。”
信息科主任看着那张预填签名轮廓,脸色明显变了一下:“这不是我们系统会自动生成的。”
“所以才要封存。”林昼说,“你要证明不是你们生成的,就把生成路径拿出来。拿不出来,所有人都只能在‘可能’里耗着,而‘可能’最适合被写成事故。”
护士长补了一句:“他不是来闹的。他要你们保护自己。”
信息科主任沉默了片刻,终于点头:“封存可以。但导出范围、字段、格式要我确认。并且需要院办签字。”
林昼没有逼他立刻交出内容,只逼他立刻落笔:“好。请你现在写一份封存清单:哪些日志、哪个时间段、存放位置、封存责任人、封存编号。写完盖信息科章。院办签字我去要,但你先写,先盖。”
信息科主任盯着他,似乎想说“你很会”,但最终什么也没说。他坐下,开始写清单,笔尖在纸上划出一行行字段:外网出口NAT日志、DNS解析日志、镜像拉取记录、远程会话记录、应急权限启用审计记录。
每写一项,护士长就让一名护士记录编号。林昼拿起手机,把每一页拍清楚,连纸张边角都不漏。
写到“DNS解析日志”时,信息科主任突然停顿了一下,像想起了什么:“你提外部中转节点,是不是指某个域名?”
林昼没有直接说“CO”,只说:“是。域名别名里出现两个字母。你们如果能在DNS日志里找到那两个字母对应的解析记录,就能追到中转IP。”
信息科主任抿了抿唇,低声道:“如果真有这种域名解析记录,那就说明有人在院内终端或服务器主动访问过那个节点。”
“对。”林昼说,“访问过,就有指纹。”
信息科主任写完清单,盖章。护士长当场把盖章清单复印两份,一份归档,一份封存给林昼作为见证凭证。
林昼接过那份见证凭证,心里那根紧绷的弦又紧了一点:证据的门终于又加了一道锁,但锁越多,对方越会用更极端的方式拆门。
---
十一点三十三分,父亲的血压出现了一次短暂波动。
仪器报警声响得并不刺耳,却足够让走廊里的人都下意识停了一下。护士长立刻冲进ICU,几名护士紧跟,动作迅速而有序。林昼站在玻璃外,手掌贴在冰冷的面上,指尖微微发麻。他没有冲进去,他知道冲进去只会让秩序乱一秒,而这一秒会被对方写成“家属影响救治”。
他把手机按亮,开始录像,但镜头没有对准父亲,而是对准护士站外的走廊:谁靠近、谁停留、谁拿着文件、谁试图靠近门禁终端——这些都可能是“更软”的刀。
两分钟后,报警解除。父亲的曲线恢复平稳。护士长走出来时额头有汗,却没有慌,她看了林昼一眼:“稳定了。镇静调整,属于术后常见波动。”
林昼点头,声音很低:“谢谢。”
护士长没有安慰他,只说:“你要盯文件就盯,但别让自己先倒下。你倒了,你父亲的链就断了。”
这句话像针,扎得林昼更清醒。他知道自己不能被恐惧牵着跑。恐惧会让人加速,而加速最容易踩空。
---
十一点五十七分,走廊尽头又出现了那道熟悉的影子。
不是白大褂男人,而是一个穿便装的女人,手里拿着文件夹,步子不快,表情很温和,温和得像专门为“谈判”准备。她走到护士站前,先向护士长点头,又看向林昼,声音放得很轻:
“林先生,我是院办法务。关于禁变窗口,中午复评时需要家属配合签一份‘说明’,说明你同意医院采取临时措施,避免影响救治。”
“说明”这个词听起来无害,可林昼的后背瞬间起了一层冷汗。说明是纸刀的外壳,外壳下面才是刀刃。
他没有接文件夹,只问:“说明具体内容是什么?”
法务把文件打开,推到他面前:“就是确认你理解禁变可能带来的延迟风险,不追究医院责任。”
“你们冻结的是策略变更,不是治疗。”林昼盯着那行字,“策略变更带来的风险,本来就该由擅自变更的人承担。你们现在让我签‘不追究’,是在把责任从潜在的越权者身上挪到我身上。”
法务保持微笑:“我们也是为了规范。你不签,院办可能会认为你在阻挠。”
林昼抬起手机,镜头对准那份文件:“我不阻挠。我拒绝签任何‘不追究责任’的条款。你们要规范,可以写:家属要求严格核验与封存,医院执行禁变窗口,任何例外审批必须双人签字并留痕。写这个我签。”
法务的笑意微微僵了一下:“这不符合我们的模板。”
“模板可以改。”林昼的声音很平,“改不了模板,就改不了‘自动通过’。”
护士长此刻也站到旁边,语气冷硬:“法务,你这份文件要是让家属签了,等于你在替某些人擦屁股。今天我只认流程,不认模板。你要他签,就把条款写成‘例外审批留痕’,不写就收回去。”
法务的脸色终于变了。她把文件夹合上,语气仍保持礼貌,却明显硬了:“那我回去修改。”
她转身时,林昼看见她的手指在文件夹边缘用力按了一下,指节发白。那不是被拒绝的尴尬,那是任务未完成的焦躁。
任务。
林昼心里那根弦骤然绷紧:对方开始用“法务模板”来冲禁变窗口,这就是第二波回潮的纸刀升级版——从投毒附件到“合法化模板”,把刀从暗处搬到明处。
系统提示在视野边缘闪出一行字,比任何时候都冷:
【纸刀升级:模板化转嫁责任尝试】
【建议:生成“反模板”签署条款】
【清算进度:+3%】
【倒计时:09:11:20】
林昼没有犹豫,立刻在手机备忘录里写下“反模板条款”草案:
1)家属确认:禁变窗口仅冻结策略变更,不影响医疗救治;
2)任何例外变更必须由院办负责人+信息科负责人双签并留痕;
3)任何外部协调介入必须核验身份与授权文件,拒绝介入应形成书面记录并盖章;
4)发现疑似预填签名/异常附件/异常外联访问,医院应立即封存相关日志与文件并启动内审;
5)家属保留追究违法违规操作责任的权利。
他把草案发给护士长,护士长看完,简短回了两个字:“能签。”
林昼把草案同时发给梁组长和周工,备注:**“对方用模板冲禁变,反模板已准备,复评会用。”**
---
十二点整,复评会议在院办会议室开始。
林昼没有被允许进入主会场,但院办主任同意护士长带着“家属反模板条款”进场,作为“流程补充”。这就够了。林昼知道:不需要在场发言,只要让每一个签字的人知道,签下去就会留下指纹。
会议进行到十二点十八分,周工发来新消息:
“DNS日志初筛结果:院内在05:02-05:06出现对‘co-bridge’别名解析请求,解析返回IP段与外部云中转一致。请求源终端指纹与共享工位相似度进一步上升。握手包显示skip_verify=true被调用。”
林昼看着那条消息,胸口像被一只看不见的手攥紧。05:02-05:06——和runner-tk-07的04:05链路一样,是夜色最厚的时候。对方在那个时间点把桥搭好,又在关键窗口用桥送进脚本,让“自动通过”生效。
他把消息转发给梁组长,随即收到梁组长一句短促回复:
“保全函已送达云服务商,正在锁账号。网安准备上门取证。”
锁账号意味着桥开始被掐住,掐住桥的同时,也会逼对方加速断尾。断尾的方式不一定是技术,它可能是人身威胁、舆论引导、文书反咬,甚至是让某个证人“突然失忆”。
林昼抬头看向走廊尽头,那位CO胸牌的影子并不在视线里,但他清楚:影子不会消失,它只是换了个角度站着。
复评会议结束时,护士长回到ICU门口,脸色比之前更冷,却带着一种“硬扛下来了”的疲惫。
“禁变窗口延长到今晚八点。”她说,“院办被迫接受了‘例外双签留痕’。法务那份‘不追究’模板撤回了。”
林昼的喉咙像被硬块堵住,过了两秒才吐出一句:“谢谢你。”
护士长看着他:“别谢我。谢你自己。你把他们习惯用的那套‘模板’打断了。”
林昼点头。他没有告诉护士长,打断模板只是第一步。桥还在外面,桥的另一端还有人。更重要的是:对方已经知道桥被盯上了。
手机再次震动,是一条陌生短信,字更少,却更狠:
“桥要塌了。”
“你父亲的线,也会跟着抖。”
林昼盯着这行字,指尖微微发抖,不是害怕,而是怒意被强行压住后的颤。他把短信截图,保存,编号,发给梁组长。然后他抬起头,看向玻璃窗内父亲的曲线。
曲线仍在起伏,像在提醒:这不是心理战,这是命战。
系统提示在视野边缘亮起,像把某个隐藏的页码翻开:
【断尾名单:新增一页已可见】
【代号:CO-02】
【标签:桥梁管理员/应急密钥触发者/模板投放者】
【建议:先锁“桥”,再锁“手”,最后锁“名”】【倒计时:08:37:44】
林昼缓缓闭上眼,再睁开时,眼神已经没有任何摇摆。
“先锁桥。”他在心里把这四个字念了一遍。
桥锁住,对方就必须露出手;手露出,对方就必须露出名。
他把手机收进兜里,走向走廊的尽头——不是去追影子,而是去把接下来每一件事都写进流程:云服务商保全回执编号、网安取证通知编号、禁变延长通知编号、例外双签留痕模板编号、CO介入拒绝说明编号、投毒附件拒绝记录编号、DNS解析封存清单编号。
编号越多,浪越难把它们冲走。
走廊尽头,白灯依旧亮着。白灯之外的那只手仍然在,但它现在每一次伸动,都要先问自己一个问题:
这一次,会不会留下更清晰的指纹。
(https://www.2kshu.com/shu/87894/49025138.html)
1秒记住爱看书屋:www.2kshu.com。手机版阅读网址:m.2kshu.com