罗冬阳跑近，笑着招呼了句：“等我？” “不等你等谁呀？”姑娘嘟囔了句：“没想到你跑得这么慢。” 哈.... 不过好像自己跑得就是有点慢？ 后面除了那些走路散步嘻嘻哈哈的游人，真正跑步的都在前面去了。 两人边跑边聊，舒暖月问道：“刚才你和刘蕾聊什么？我看她刚开始神情沮丧，和你聊了后情绪好了许多。” “准备和她CP！”罗冬阳一本正经。 “你？讨厌！”舒暖月白了他一眼。 “开个玩笑，我告诉她不要担心，网上的事我来负责。”罗冬阳说道。 “嗯.....冬阳，你说这件事需要不需要给县领导汇报？让县上的网警中心帮忙？”舒暖月提出自己的意见。 这个..... “暖月，我不是没考虑过。”罗冬阳边跑边说道，“说实话，我不想让刘蕾这个形象和官方走的太近，弊大于利，至于你说的找网警，我先试试。不行了找他们帮忙。” 听到罗冬阳这么说，舒暖月点点头。 “好啦.....不想这些烦恼事，我们加紧跑追上前面的！”罗冬阳笑道。 “好啊.....我们加油！”姑娘开心笑道。 从起点茶谷到终点长山谷，足足有十公里，罗冬阳跑下来也是气喘吁吁，幸亏最近这段时间经常和舒暖月打球，体力还算可以。 明天给自己放假？ 钓鱼去？ 结果第二天早上刚来到自己办公室，还没来得及泡茶，江浩就敲门匆匆走了进来。 “哎哟.....你昨晚咋了？” 罗冬阳被江浩的样子吓了一跳，脸色憔悴，胡子拉碴的。 “唉.....为刘蕾的事这两天没睡好。”江浩叹口气。 “不至于吧？”罗冬阳笑着说了句，又给他倒杯茶，坐在沙发上。 “你不知道，冬阳。“江浩说道：”我刚在我爸面前夸下海口，说就靠刘蕾一个，咱们公司营业年收入就可以上百万！结果遇到这事.....哎，我老爸又要笑话我了。“ 原来是这样啊。 这家伙一直和自己老爸较劲呢。 罗冬阳想了想安慰道：”别担心，塞翁失马焉知非福，没准刘蕾挺过这一劫，会更火呢。“ “但愿啊。”江浩回了句又想起什么赶忙说道，“冬阳，我今天准备去市里一趟，去市电视台找个熟人，借县上采茶节这个机会，看能不能给刘蕾做一个专访。” “这个办法好！”罗冬阳立刻表示赞成，“我们要主动出击。” “行，我收拾一下就走。”江浩刚准备离开却被罗冬阳叫住：“别急，让你看点东西，看我这两天查到什么？” “什么？”江浩听了顿时精神一振：“你查到谁在后面捣鬼？” “估计没那么快，但能查到一些对方的蛛丝马迹。”罗冬阳说着开机打开Xshell连上服务器，发现crontab日志里显示三个脚本都按照预定时间在运行。 嗯.....有戏。 他又打开评论分析脚本的输出，顿时屏幕上出现了一大堆账号信息，罗冬阳看着看着，脸色变得严肃起来。 “怎么了？发现了什么问题？”江浩看得稀里糊涂，但他注意到罗冬阳神情变化。 “有点意思，稍等。”罗冬阳回了句，又打开关键词搜索脚本的输出，仔细看了一会转过头对江浩说道。 “这次有点棘手。” “啊？什么意思？” “你看。”罗冬阳指着屏幕：“我查出一共有127个疑似账号，IP分散在四个城市，而且没有一个城市超过半数，评论内容重复率也只有23%，账号注册时间从2011年到2013年，都不是新号。” “你再看看这个。”罗冬阳又打开关键词搜索脚本的输出，“负面内容不仅仅是在微博，论坛和新闻评论区也有，时间集中在晚上八点到十一点，也就是人们正常刷手机的时间。” “冬阳，这说明什么？”江浩听得有些糊涂。 罗冬阳端起茶杯喝了口，才回答道：“这说明不是廉价的水军，养过的账号，分散的IP、定制的内容，而且节奏也是模拟真人......这都说明：背后肯定有一支很专业团队在操作！” “卧槽！”江浩听得倒吸一口凉气：“你说我们到底得罪谁了？就这么想整死我们？！” “呵呵.....刘蕾热度现在这么高，手握这么大的流量，有人眼红很正常，把她搞臭抹黑人家才能冒头。”罗冬阳淡淡说道。 “靠！如果让我查到是谁，看老子不整死他！”江浩咬牙切齿说道。 “好了，别冲动。这边交给我，你忙你的事去。”罗冬阳说道。 “行，有消息及时通气。”江浩也没停留匆匆出了办公室。 罗冬阳喝着茶，看着屏幕，陷入沉思。 对方是专业团队？ 玩技术？ 有趣，好久没玩这种猫捉耗子的游戏了。 老子就在服务器上搞一个蜜罐！ 所谓蜜罐（Honeypot）是计算机安全领域的一个专业术语。实际上就是一个故意放在那里等人来攻击的假目标，看起来像是有价值的文件或系统，但实际上是一个监控工具。 谁碰了它、什么时候碰的、从哪来的，都会被记录下来。 蜜罐并非新技术，在上世纪九十年代国外就出现这个技术，但作为一种安全领域的产品，到2014年国内并没有普及。 没普及这不正好嘛.... 自己用！ 他先在电脑建立一个目录，里面放了两个文件，刘蕾商务合作报价单和刘蕾行程安排。 这肯定是对方想要的东西，当然内容是假的喽。 最关键的是：文件里嵌了追踪代码！ 再把目录权限设成只对特定IP段开放，嘿嘿.....那批水军账号的IP段刚好包括在里面。 还要设置一条代码能偷偷报警，有人访问backup目录，立刻发邮件通知自己！ 下一步，直接将这目录上传到江浩公司的云服务器上即可，反正自己有密钥。 等等..... 罗冬阳突然想到一个问题：如果对方真的是个专业团队，也明白蜜罐技术，人家看了不动罐子绕道走怎么办？ 如果对方这样做，虽然访问日志里也能留下对方的IP，但很有可能是代理，是假的！ 罗冬阳陷入沉思。 那就再加点更狠的！ 用WebRTC探测技术！ WebRTC是2011年提出的浏览器实时通信技术，2014年360、Chrome、Firefox等国内主流浏览已经默认支持。 但让人们没想到的是，这里面有个致命漏洞：WebRTC会绕过代理，直接暴露用户的真实IP。 因为WebRTC需要建立点对点连接，它不走代理通道，而是直接向目标发送请求！ 这个漏洞后来在逐渐被人们所熟悉，各大浏览器厂商纷纷打补丁堵住这个漏洞。 可现在是2014年初！ 机会啊。 罗冬阳毫不犹豫，在蜜罐页面里嵌了几行JavaScript，只要你打开这个页面，即便不下载蜜罐文件，老子也能查出你的真实IP！ 罗冬阳将做好的“蜜罐”放到江浩的聚文化传媒公司阿里云服务器上，端起茶杯喝了口，忙自己的电子政务项目的事。 蜜罐已经设置好，就等熊来！ 没过多长时间，熊就来了。 庐州，西湖国际广场。