陈诺把残留痕迹风险评估的完整报告提交到归藏面板上，是在他入职的第四天。论文数据库的访问日志仍保留在对方服务器，加密通道的特征码仍嵌在传输协议栈，无法远程擦除。这两条结论和他第一天入职时提交的初步判断一致，但他能在四天内直接进入假目标部署阶段，是因为入职前就已在顾衍的加密硬盘中研究过城西节点网络的加密协议特征，正式入职后直接基于已有的加密协议特征进行反向设计，省去了从头摸索的时间。
47Please respect copyright.ＰＥＮＡＮＡLaMjjaCEVh
他在逐条比对访问时间戳时发现了另一个东西。归藏的监控日志中有一段极短的异常扫描记录，时间点恰好在行业报告发布之后的第二天——第五十一天。扫描源使用的爬虫脚本与归藏渗透论文数据库时所用的独立爬虫在脚本结构和伪装方式上属于同一类型，连伪装成公用节点IP的手法都一致。他进一步追踪这段异常扫描记录的来源IP——IP跳转路径经过四个城市，最终指向一台网关，网关的物理位置在城西，与城西节点网络那台出口路由器所在的机房是同一栋楼。对方没有用壳公司的服务器直接扫描，而是绕了几道跳板确保来源无法被直接追溯。但他那条跳转路径最深处的网关，让他确认了反向追踪的源头：第四十八章被渗透的那家壳公司。
47Please respect copyright.ＰＥＮＡＮＡsWWmrR8Z2d
时渡推演出触发因果链：行业报告让对手意识到有人在深度分析他们，对手排查自身系统安全日志，发现论文数据库的异常访问记录，启动反向追踪。目前停留在试探阶段，扫描范围只覆盖了事务所对外公开的IP地址段，没有深入内部端口。他说：“对方知道我们在看他，正在从被动转为主动。但他还不知道我们已经知道他在知道我们看他。”
47Please respect copyright.ＰＥＮＡＮＡR3tcigpIg1
他让陈诺建立一套痕迹混淆机制，在事务所公开服务器上布设多层假目标——虚假的开放端口、伪装的数据库响应头、随机生成的加密通道特征码，让对方每次扫描都在虚拟网络拓扑中反复丢失追踪路径。顾衍把加密硬盘里关于城西节点网络的加密协议特征全部同步给陈诺。第四十八章留下的渗透痕迹特征码是对方启动反向追踪的起点，他们已经开始反向扫描所有可能渗透源的对外端口，试图从那些端口里抓到更多归藏留下的残余数据。陈诺就是要在所有端口上铺满虚拟节点，让每一次扫描都落进他预设的迷宫。
47Please respect copyright.ＰＥＮＡＮＡ63oZkVxfdc
陈诺花了整个上午逐条梳理对方可能的扫描路径，下午开始部署第一批虚拟节点。顾衍坐在旁边的工位上，偶尔抬头看一眼他的进度。陈诺把每一层假目标的逻辑架构标注得很细——虚端口背后套空壳数据库，空壳数据库里嵌随机生成的加密通道特征码，加密通道伪装成全球不同城市的公用节点IP。他边写脚本边解释自己的部署逻辑：每一层假目标都是独立的响应模块，被打穿一层就触发下一层的随机生成机制，永远比对方快一步。顾衍听了一会儿，没有说话，回到自己的监控面板前继续比对禁域共振波形。
47Please respect copyright.ＰＥＮＡＮＡAwkKmXh4oK
许之恒从自己工位抬起头，往陈诺屏幕的方向看了一眼。他在归藏操作手册里读到过加密协议分析的部分，但实际看到多层假目标的部署架构还是第一次。赵毅正好从走廊进来，看到许之恒一脸专注地盯着陈诺的屏幕，放下手里的咖啡杯，走到他旁边，也顺着他的目光看了几秒。加密通道特征码正在屏幕上自动更替，跳转的假IP地址密集地刷新，每一条都是虚拟节点对外扫描时返回的随机参数。
47Please respect copyright.ＰＥＮＡＮＡPlVNdzt2y2
“这玩意儿，能骗多久？”赵毅问。
47Please respect copyright.ＰＥＮＡＮＡiduzZNmttB
“看对方学习速度。”陈诺没有回头。“假目标更新频率比对方扫描分析速度快，就永远追不上。更新频率慢了，就会被追到。”
47Please respect copyright.ＰＥＮＡＮＡjg6tSqgysP
“那就加速嘛，问题不大。”
47Please respect copyright.ＰＥＮＡＮＡFJcLDRdx3U
陈诺手上的动作没停，继续逐条调试，只回了一句：“现在是我在加速。”
47Please respect copyright.ＰＥＮＡＮＡQPjuGQ7xZd
苏敏把办公用品消耗表放在顾衍桌上时，也顺道看了一眼陈诺的屏幕。她已经习惯了监控面板上那些不断跳动的曲线，但第一次看到假目标的实时部署过程——虚拟节点在拓扑图上被逐层点亮，每亮一层都同步更新加密特征码。她放下表格，说：“这些假目标消耗的服务器资源，需要另外申请吗。”
47Please respect copyright.ＰＥＮＡＮＡFvLZVFQlso
“暂时不需要，现在的负载完全够用。”顾衍替陈诺答了，拿起消耗表准备签字。他看着拓扑图上正在逐层生成的虚拟节点，又补了一句，“但如果对方升级扫描手段，比如从被动扫描改成主动渗透，服务器资源就会被大量消耗，到时候可能要调整假目标的架构，变成更轻量的响应模式。”
47Please respect copyright.ＰＥＮＡＮＡVM9ryvGC78
苏敏在表格上写好备注，放下笔。她没再追问细节，只是在自己的待办清单上加了一条：假目标服务器资源评估——按季度检查。
47Please respect copyright.ＰＥＮＡＮＡzZ4yXq6FgD
陈诺在第四天傍晚完成了第一批虚拟节点的部署。事务所公开服务器的所有对外端口现在会随机返回不同的数据库响应头，加密通道特征码每隔一小时自动更换一次，伪装成公用节点的IP会在全球多个城市的服务器之间循环跳转。第一批虚拟节点上线后，对方扫描到第一个虚假端口时在日志里留下了极短的响应延迟——不是攻击，是困惑。归藏自动比对了这次异常扫描的IP跳转路径与虚拟节点部署前的原始扫描路径，确认扫描源来自第四十八章被渗透的那家壳公司服务器。
47Please respect copyright.ＰＥＮＡＮＡutMq8xH8SV
时渡把陈诺的部署结果导入归藏日志，备注：第五十五天，痕迹混淆机制已部署，虚拟节点已上线。对方反向追踪首次捕获，扫描行为已被镜像纳入事务所监控。现在对方的每一次扫描都会被导入他预设的迷宫深处。
47Please respect copyright.ＰＥＮＡＮＡRkRGkD4DQo
陈诺没有停下来休息。他坐在工作站前，开始逐条调试第二层虚拟节点——在假端口背后再套一层假端口，更替频率从每小时一次调快到每十五分钟一次。顾衍站在他身后看着屏幕上不断跳转的假IP地址，说了一句：“他在学习你的混淆规律，需要让虚拟节点的更替速度超过他的学习速度。”陈诺没有回头，继续逐条调试。凌晨的事务所只剩他们两个人，投影墙上禁域共振波形平稳起伏，两台工作站屏幕的光各自亮着，顾衍的监控面板上城西节点网络的加密协议特征仍在持续更新，陈诺的假目标日志中最新一批虚拟节点正在逐层生成。
47Please respect copyright.ＰＥＮＡＮＡHAZhWy4bZL
窗外城西老茶馆的屋顶在夜色里泛着灰瓦色，顾衍安装的监控探头安静地挂在角落。事务所公开服务器上新部署的虚拟节点正在逐层生成。对方还不知道，他们反向追踪的每一步，从第一次试探开始，就已经被事务所同步镜像了。归藏日志里多了一行新备注：第五十五天，反向追踪已镜像纳入监控。他下一步会往哪个IP段扫，陈诺已经提前布置好了虚拟节点。
47Please respect copyright.ＰＥＮＡＮＡTJgiOiZqYF
47Please respect copyright.ＰＥＮＡＮＡS5DYWXxD5M
and then Add to home screen.