Chương 196: Khóa Vân Tay Của Lão Bát
02 giờ 58 phút.
Phòng máy chủ Thủ Đức vẫn chưa ai rời đi.
Trận DDoS đã qua đỉnh.
Tiến trình phục hồi dữ liệu đã hoàn thành.
Bảng điện tử không bị xóa.
Trung tâm dữ liệu vẫn hoạt động.
Nhưng không ai trong phòng cảm thấy đã thắng.
Bởi trên màn hình của Nam vẫn còn một dòng.
AUTHORITY CHAIN — NODE 2: UNIDENTIFIED
Nam nhìn dòng chữ đó suốt gần một phút.
Lão Cửu đứng phía sau.
“Có chắc nó còn hoạt động không?”
“Có.”
“Không phải dữ liệu cũ?”
“Không.”
Nam phóng lớn.
Một chuỗi sự kiện xuất hiện.
Tài khoản thứ nhất.
Quyền truy cập.
Quyền chuyển tiếp.
Một lớp xác nhận.
Sau đó là một quyền hạn không xác định.
Không có tên người.
Không có địa chỉ rõ ràng.
Không có dấu hiệu trực tiếp.
Nó giống một cái bóng nằm giữa hai lớp quyền.
Nam nói:
“Đây mới là thứ chúng giấu.”
Lão Cửu không trả lời.
Ông nhìn đồng hồ.
Rồi nhìn dãy máy chủ.
“Trận đánh vừa rồi chỉ là cửa ngoài.”
“Đúng.”
“Cửa trong vẫn còn.”
Nam gật.
Cậu mở lại những dữ liệu đã lưu.
Một cảnh báo xuất hiện.
HIDDEN DEFENSE STATE — UNRESOLVED
Nam cau mày.
“Có một thứ đang chờ.”
“Cái gì?”
“Không biết.”
Lão Cửu nhìn màn hình.
Ông không nói nữa.
Thay vào đó, ông mở chiếc túi cũ đặt dưới chân.
Bình Ship từng thấy chiếc túi này nhiều lần.
Nhưng chưa bao giờ hỏi bên trong có gì.
Lão Cửu lấy ra một chiếc USB.
Vỏ nhựa màu đen.
Trầy xước.
Một góc đã nứt.
Không có logo.
Không có nhãn.
Chỉ có một miếng băng keo cũ quấn quanh thân.
Nam nhìn nó.
“Cái gì vậy?”
Lão Cửu cầm chiếc USB trong tay.
Một lúc lâu ông không trả lời.
Chú Năm đang đứng ở phía sau cũng quay lại.
“Đừng nói…”
Lão Cửu gật.
“Của Bát.”
Cả phòng im xuống.
Lão Bát.
Cái tên đã nằm trong quá khứ của Lão Cửu suốt hơn mười năm.
Một người từng cùng ông đứng trong những phòng máy giống thế này.
Một người từng tin rằng có thể dùng toán học để giữ cho hệ thống không bị con người làm bẩn.
Một người đã bị biến thành kẻ phản bội.
Một người chết trong một vụ án mà Vũ chưa bao giờ chấp nhận cách kết luận của nó.
Lão Cửu nhìn chiếc USB.
“Anh ấy đưa cho tôi trước lần cuối cùng.”
Nam hỏi:
“Trong đó có gì?”
“Phần cuối.”
“Của hệ thống phòng thủ?”
“Của một ý tưởng.”
Nam nhìn ông.
Lão Cửu nói:
“Bát không tin có thể chặn mọi cuộc tấn công.”
“Vậy anh ấy tin gì?”
“Rằng phải khiến cuộc tấn công tự để lộ bản chất của nó.”
Nam im lặng.
Lão Cửu cầm USB.
“Anh ấy gọi nó là khóa vân tay.”
Chiếc USB được đưa vào một máy tính cách ly.
Không kết nối trực tiếp với hệ thống vận hành.
Lão Cửu kiểm tra từng bước.
Nam đứng bên cạnh.
Không ai nóng vội.
Dữ liệu bên trong chỉ có một thư mục.
Tên:
B8_LAST
Bên trong là một tập tin.
ASYMMETRIC_DEFENSE
Nam nhìn tên.
“Thuật toán?”
“Có thể gọi vậy.”
“Chú giữ nó mười năm?”
“Ừ.”
“Vì sao không dùng sớm?”
Lão Cửu nhìn màn hình.
“Vì nó chưa hoàn chỉnh.”
Nam ngạc nhiên.
“Vậy sao bây giờ?”
“Vì hôm nay mình gặp đúng thứ Bát từng lo.”
Nam đọc lại dữ liệu.
Không có mã nguồn hoàn chỉnh.
Chỉ là một cấu trúc phòng thủ.
Một mô hình.
Một chuỗi nguyên tắc.
Một cách nhận diện hành vi dựa trên dấu vân tay của luồng dữ liệu.
Nó không cố tìm địa chỉ IP thật.
Không phụ thuộc vào việc nguồn phát có thay đổi địa chỉ hay không.
Nó tìm cách nhận ra hành vi.
Cách một chuỗi lệnh di chuyển.
Cách các yêu cầu xuất hiện.
Khoảng thời gian giữa chúng.
Cách một lớp trung gian chuyển tiếp.
Cách một tài khoản thay đổi quyền.
Những thứ đó tạo thành một mẫu.
Một dấu vân tay.
Nam đọc rất lâu.
“Cái này…”
“Ừ.”
“Không phải truy tìm địa chỉ.”
“Không.”
“Là truy tìm hành vi.”
Lão Cửu gật.
“Bát từng nói địa chỉ có thể giả.”
Ông nhìn màn hình.
“Nhưng cách một kẻ suy nghĩ thì khó giả hơn.”
Nam không nói.
Câu nói đó khiến cậu nhớ tới những gì vừa xảy ra.
Botnet.
DDoS.
Tài khoản nội bộ.
ADMIN-07.
Node 2.
Tất cả nhìn riêng lẻ đều khác nhau.
Nhưng nếu nhìn cách chúng phối hợp…
Có thể chúng thuộc cùng một người điều phối.
03 giờ 04 phút.
Lão Cửu bắt đầu đưa thuật toán phòng thủ vào môi trường giám sát.
Không chạy trên hệ thống bên ngoài.
Không gửi bất kỳ lệnh nào ra mạng.
Nó chỉ quan sát những dữ liệu phòng thủ mà trung tâm đang thu được.
Nam nhìn bảng kết quả.
Ban đầu không có gì.
Một phút.
Hai phút.
Rồi một dấu hiệu xuất hiện.
PATTERN MATCH: 17%
Nam cau mày.
“Thấp.”
“Tiếp tục.”
23%.
31%.
38%.
Một kỹ thuật viên hỏi:
“Đó là gì?”
Nam đáp:
“Dấu vân tay.”
“Của ai?”
“Chưa biết.”
Thuật toán không đưa ra tên người.
Không tự kết luận.
Nó chỉ gom những hành vi có đặc điểm giống nhau.
Một số mẫu từ DDoS.
Một số mẫu từ tài khoản nội bộ.
Một số mẫu từ lớp dữ liệu bị tác động.
Một số mẫu từ quyền truy cập.
Tất cả được đặt cạnh nhau.
Không còn là hàng nghìn sự kiện riêng lẻ.
Mà là một chuỗi.
Nam nhìn nó.
“Chú.”
“Ừ?”
“Có một điểm chung.”
“Ở đâu?”
“Thời gian.”
Lão Cửu bước tới.
Nam chỉ vào màn hình.
“Những hành vi tưởng như độc lập đều xuất hiện trước một thay đổi quyền hạn.”
Lão Cửu nhìn.
“Có nghĩa?”
“DDoS không chỉ để làm nghẽn.”
“Đúng.”
“Các tài khoản nội bộ không chỉ để mở cửa.”
“Đúng.”
“Chúng đang tạo điều kiện để một quyền khác xuất hiện.”
Lão Cửu không nói.
Nam tiếp tục.
“Node 2.”
Dòng chữ hiện lên.
PATTERN MATCH: 52%
03 giờ 09 phút.
Một cảnh báo bật lên.
NEW SIGNATURE DETECTED
Nam nhìn.
Lão Cửu cũng nhìn.
Một luồng dữ liệu vừa xuất hiện.
Rất nhỏ.
Không đủ gây ảnh hưởng.
Không đủ để hệ thống cảnh báo thông thường coi là một cuộc tấn công.
Nhưng thuật toán của Lão Bát nhận ra.
PATTERN MATCH: 71%
Nam nói:
“Nó đang thử.”
“Thử cái gì?”
“Thử xem mình còn nhìn thấy không.”
Lão Cửu nhìn đồng hồ.
“Bát từng nói gì?”
Nam không biết.
Lão Cửu trả lời:
“Đừng chặn con dao.”
Nam nhìn ông.
“Vậy?”
“Cho nó chạm vào chiếc khiên.”
Nam hiểu.
Hệ thống phòng thủ không phản công.
Không truy cập ngược.
Không phá nguồn phát.
Chỉ giữ dấu vết của hành vi.
Một mẫu mới xuất hiện.
Rồi một mẫu khác.
Hai mẫu cách nhau vài giây.
Sau đó là mẫu thứ ba.
Nam đột nhiên đứng thẳng.
“Có rồi.”
“Cái gì?”
“Chúng đang dùng nhiều lớp trung gian.”
“Biết.”
“Nhưng lớp trung gian thứ ba có cùng dấu vân tay với Node 2.”
Lão Cửu nhìn màn hình.
PATTERN MATCH: 83%
Chú Năm hỏi:
“Vậy là tìm ra người?”
Lão Cửu lắc đầu.
“Chưa.”
“Vậy tìm ra cái gì?”
“Cách người đó làm việc.”
Chú Năm gật gù.
“Cũng được.”
Nam không rời mắt khỏi màn hình.
Dấu vân tay tiếp tục tăng.
87%.
89%.
92%.
Không ai nói gì.
03 giờ 12 phút.
94%.
Nam nói:
“Chú.”
“Ừ?”
“Có một thứ lạ.”
“Gì?”
“Dấu vân tay này giống dữ liệu cũ.”
Lão Cửu quay lại.
“Cũ tới mức nào?”
Nam mở hồ sơ lưu trữ.
Một tập dữ liệu được đánh dấu từ hơn mười năm trước.
Không có tên.
Chỉ có ngày.
Nam nhìn.
Rồi nhìn Lão Cửu.
“Đúng là của Bát.”
Lão Cửu đứng yên.
Không phải bất ngờ.
Nhưng ánh mắt ông thay đổi.
“Không thể.”
Nam kiểm tra lại.
“Có thể.”
“Bát chết rồi.”
“Con biết.”
“Vậy cái này…”
Nam không nói tiếp.
Lão Cửu bước tới.
Ông nhìn hai dấu vân tay.
Một thuộc dữ liệu cũ.
Một thuộc cuộc tấn công hiện tại.
Chúng giống nhau ở một số đặc điểm.
Không hoàn toàn.
Nhưng đủ để khiến người ta phải suy nghĩ.
Lão Cửu nói:
“Không phải Bát.”
Nam nhìn ông.
“Chú chắc?”
“Bát không còn.”
“Vậy ai đang dùng thứ giống anh ấy?”
Lão Cửu im lặng.
Đó chính là câu hỏi.
Một câu hỏi lớn hơn cả ADMIN-07.
Lớn hơn gã học trò phản bội.
Nếu kẻ hiện tại đang sử dụng một nguyên tắc tương tự hệ thống của Lão Bát, có hai khả năng.
Một người đã tìm thấy dữ liệu cũ.
Hoặc…
Lão Bát từng để lại thứ gì đó mà họ chưa biết.
Nam không thích khả năng thứ hai.
Cậu nhìn màn hình.
PATTERN MATCH: 96%
Lão Cửu nói:
“Khóa lại.”
Nam hỏi:
“Khóa gì?”
“Dấu vân tay.”
“Không phải nguồn?”
“Không.”
Lão Cửu nhìn ông.
“Khóa hành vi.”
Nam kích hoạt lớp bảo vệ.
Một trạng thái mới xuất hiện.
FINGERPRINT LOCK — ACTIVE
Ngay lập tức, những luồng dữ liệu bất thường bị phân loại.
Không bị phá.
Không bị truy ngược.
Chỉ bị giữ lại trong vùng giám sát.
Các mẫu tương đồng được gom thành một nhóm.
Nguồn phát vẫn chưa xác định.
Nhưng đường hành vi đã hiện rõ.
Một chuỗi.
Một nút.
Một quyền.
Một người.
Hoặc một nhóm người.
03 giờ 15 phút.
Một cảnh báo mới xuất hiện.
Lần này rất ngắn.
COMPLETED
Nam nhìn.
“Hoàn thành.”
Lão Cửu không nói.
Một bảng trạng thái hiện lên.
Lớp phòng thủ bất đối xứng đã nhận diện toàn bộ các mẫu liên quan tới cuộc tấn công.
Những dòng dữ liệu bất thường bị cô lập khỏi hệ thống điều hành.
Các yêu cầu nguy hiểm không được thực thi.
Lưu lượng tấn công mất khả năng tạo thành một chuỗi liên tục.
DDoS vẫn còn một phần ở bên ngoài.
Nhưng nó không còn phối hợp được với lớp quyền nội bộ.
Các mắt xích bị tách.
Không phải bằng một cuộc phản công.
Mà bằng cách khiến chúng không còn nhìn thấy nhau.
Trên màn hình, từng cụm chuyển trạng thái.
ISOLATED.
ISOLATED.
ISOLATED.
Rồi cuối cùng:
NETWORK ATTACK STATE — FROZEN
Kỹ thuật viên thở phào.
Nam ngồi xuống ghế.
Lão Cửu vẫn đứng.
Ông nhìn chiếc USB.
Mười năm.
Một vật nhỏ đã nằm trong túi ông suốt mười năm.
Một thứ ông từng không muốn nhìn lại.
Một phần của Lão Bát.
Bây giờ nó vừa cứu một hệ thống mà người anh em cũ của ông chưa bao giờ biết sẽ tồn tại.
Nam hỏi:
“Chú.”
“Ừ?”
“Lão Bát biết trước chuyện này sao?”
Lão Cửu lắc đầu.
“Không.”
“Vậy tại sao anh ấy lại làm thuật toán này?”
Lão Cửu nhìn những dòng chữ trên màn hình.
“Vì Bát hiểu một chuyện.”
“Chuyện gì?”
“Con người có thể thay đổi tên.”
Ông cầm chiếc USB lên.
“Có thể đổi tài khoản.”
“Có thể dùng người khác.”
“Có thể giấu tiền.”
“Có thể giấu địa chỉ.”
Lão Cửu nhìn dòng [COMPLETED] đang sáng.
“Nhưng dấu vân tay của cách họ làm việc vẫn còn.”
Nam im lặng.
Lão Cửu cất USB trở lại túi.
Không ai trong phòng biết rằng lớp phòng thủ vừa đóng băng cả mạng lưới tấn công.
Nhưng Lão Cửu biết một chuyện khác.
Thuật toán của Lão Bát không chỉ nhận ra kẻ tấn công.
Nó cũng nhận ra một dấu vết cũ.
Một dấu vết từng xuất hiện mười năm trước.
Và dấu vết ấy vừa xuất hiện trở lại trong cuộc chiến hiện tại.
Nam nhìn màn hình.
“Chú.”
“Gì?”
“Con nghĩ gã học trò phản bội không phải người duy nhất biết về quá khứ của chú.”
Lão Cửu không trả lời.
Ngoài kia, mưa đã nhỏ hơn.
Những dãy máy chủ vẫn sáng.
Hệ thống vẫn chạy.
Nhưng trong túi áo của Lão Cửu, chiếc USB cũ nặng hơn lúc ông lấy nó ra.
Không phải vì nó chứa thêm dữ liệu.
Mà vì một câu hỏi vừa sống lại sau mười năm:
Ai đã lấy dấu vân tay của Lão Bát và mang nó trở lại?
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--