128 备用服务器的致命缺陷
屏幕上的警告框尚未消失，陈帆的手已经按在主控台的物理断电开关上。指尖压下的一瞬，新接入的IBM服务器指示灯全部熄灭，只留下散热片余温在空气中散开。
“周婷，把那台机器拆出来。”他说，“整块主板带过来。”
周婷没问原因，转身走向机柜区。金属门拉开时发出轻微摩擦声，她将编号为S-07的服务器拖出轨道，拧开固定螺丝，取出主板放进防静电托盘。李航同步启动审计终端的离线扫描程序，接口接通后，第一行输出便是异常进程列表。
“有东西在后台注册了隐藏服务。”李航盯着命令行窗口，“伪装成电源管理模块，但调用权限是系统级。”
陈帆接过托盘，走到检测台前。这块主板表面无损，芯片排列规整，没有任何人为焊接痕迹。他打开固件读取器，导入镜像文件，再调出IBM官方发布的原始BIOS哈希值进行比对。
进度条走到百分之八十九时，校验失败。
“不是出厂版本。”他声音低下来，“有人替换了固件，再重新封装。”
李航调出代码差异分析界面。两段程序结构几乎一致，但在一段中断处理函数中，嵌入了一小段加密指令。解码后显示其功能为：监听特定内存地址，一旦检测到核心数据库加载动作，便触发远程回传信号。
“和Sun工作站那次一样。”李航手指停在屏幕上，“同样的注入位置，同样的隐蔽逻辑——这不是巧合。”
陈帆没说话，把主板翻过来，用放大镜查看序列号标签。边缘胶痕略深，贴合不够平整。他轻轻揭起一角，底下露出另一层编码，被化学溶剂模糊过，但仍能辨认出分销商编号。
“同一条供应链。”他说，“我们换掉的那批设备，早就被人动过手脚。”
周婷此时正尝试通过指纹+虹膜认证重启数据库备份流程。系统提示登录成功，但就在权限加载到第二阶段时，弹窗突然跳出：“生物特征匹配异常，拒绝访问。”
她皱眉，再次录入右手食指。同一根手指，在个人笔记本上验证正常。
“不是采集问题。”她调出认证日志，“请求被重定向到了一个虚拟驱动层，中间加了代理。”
“意思是？”李航抬头。
“有人在模拟我们的身份。”她说，“认证过程看起来走完了，但实际上，系统以为操作者是另一个‘我’。”
李航立刻切断所有带外管理通道。iDRAC、KVM远程接口全部禁用，网口物理隔离。他回滚系统至三天前的可信节点，清除所有近期新增的信任证书。
“现在只能本地操作。”他说，“任何需要权限提升的动作，必须通过硬钥签名。”
周婷从抽屉取出一支黑色U盾，插入专用端口。这是他们早年设计的物理密钥系统，从未联网，每次使用需配合动态口令生成器。输入六位数字后，系统终于允许进入核心模块。
“暂时稳住了。”她说。
陈帆却仍站在检测台前。他把那块主板放回托盘，目光落在芯片组之间的空隙。攻击者不需要让设备崩溃，只需要制造足够多的混乱，就能迫使团队在关键时刻做出错误判断。
“这不是要毁掉我们。”他说，“是要让我们怀疑自己。”
李航忽然出声：“系统刚关联了历史事件库，弹了个预警。”
屏幕上跳出一条红色提示：
【相似固件植入案例共3起】
【时间点：重大交易窗口前48小时内】
【供应商：均为海外一级分销商XenonLink】
【结果：其中两起导致机构被迫平仓】
“精准打击。”周婷低声说，“每次都选在我们最不能出错的时候。”
陈帆走到主控台前，调出所有设备采购记录。近半年内，共更换服务器12台，工作站8台，全部经由同一家代理公司入库。他逐条核对序列号与物流信息，发现其中有三台设备的出厂日期晚于报关单时间——意味着它们曾在途中滞留超过两周。
“足够时间做手脚。”李航看着数据，“而且没人检查过封条完整性。”
“从现在起，所有新设备先拆解检测。”陈帆下令，“主板、网卡、RAID卡，每一个芯片都要做固件校验。”
“那接下来怎么办？”周婷问，“主系统还在运行，但备用节点已经被污染，一旦主服务器宕机，我们没有可靠接管方案。”
陈帆沉默片刻，转身走向角落的旧设备架。那里存放着几台淘汰下来的戴尔PC，配置落后，硬盘容量不足五百G，但最重要的是——它们从未接入外部供应链，是当年亲手组装的测试机。
“重建最小运行环境。”他说，“操作系统重装，驱动只加载必要模块，网络封闭，不启用任何远程管理功能。”
周婷明白了他的意思。这不是为了长期使用，而是建立一个“纯净签发环”——所有关键指令先在这类绝对可控的机器上生成签名，再手动传输到主系统执行。
“相当于把决策和执行分开。”她说。
“对。”陈帆点头，“宁可慢，也不能错。”
李航开始搬运设备。一台主机被搬到主控台旁，接上显示器和键盘。周婷从保险箱取出一张未写入数据的光盘，放入光驱，启动安装程序。整个过程避开自动更新和联网校验，所有组件来源标注清楚。
“这台机器以后就叫‘哨兵’。”她说。
系统安装进行到一半时，警报再次响起。
【检测到异常USB设备接入】
【来源：S-07服务器内部扩展槽】
【类型：微型存储模块，容量8GB】
三人同时转头看向那台已被拆解的服务器。周婷迅速戴上手套，用镊子从主板背面一个小孔中夹出一枚指甲盖大小的芯片。
“隐藏式日志记录器。”李航接过检测，“它一直在收集调试信息，包括我们刚才尝试修复的所有步骤。”
“他们在看我们的应对方式。”陈帆盯着那枚芯片，“每一步修正，都被记下来了。”
房间里一时安静。风扇运转声变得清晰，空气中有种金属冷却后的淡淡气味。
“所以对方知道我们会换设备。”周婷说，“也知道我们会查固件。”
“甚至可能知道我们会建‘哨兵’系统。”李航补充。
陈帆拿起那枚芯片，放在检测台上。它太小了，不借助工具几乎无法发现。这种级别的渗透，早已超出普通商业竞争范畴。
“通知仓库。”他说，“把剩下五台未启用的服务器全部封存。没有经过全拆解检测，谁也不准装机。”
“那应急冗余呢？”周婷问。
“没有冗余，也比被操控强。”他说，“宁可降速运行，也不能让别人替我们按下确认键。”
李航继续整理设备清单，周婷则开始编写新的本地认证协议。她决定弃用所有生物识别接口，改用双因子物理密钥，并加入时间戳绑定机制，防止重放攻击。
陈帆站在主控台前，看着屏幕上仍未清除的固件警告标志。那行红字一直亮着，像是某种无声的嘲讽。
他知道，这场对抗已经不再局限于策略或资金。对手正在一步步瓦解他们的技术根基，从硬件到认证，从备份到信任。
而最可怕的是，对方似乎总能预判他们的下一步。
他伸手关闭警告提示框，动作很轻，却带着决断。
“从今天起，我们不再依赖任何外来设备。”他说，“哪怕是一根内存条，也要自己验过才算数。”
周婷停下敲击键盘的手，抬头看他。
“如果连硬件都不能信，那还能靠什么？”
陈帆拿起那块被拆下的主板，指尖划过芯片表面。
“靠人。”他说，“靠亲手做过的事。”
他把主板放进防静电袋，封好口，贴上标签：**S-07，固件篡改，来源可疑**。
然后走向“哨兵”主机，等待系统安装完成。
屏幕上的进度条正缓缓推进，白色字符在黑底上逐行滚动。
最后一行显示：
【系统初始化完成，准备创建首个本地签名密钥】
(https://www.yourxs.cc/chapter/5422073/50343885.html)
1秒记住游人小说网：www.yourxs.cc。手机版阅读网址：m.yourxs.cc