机房的空气里弥漫着一股烧焦的绝缘皮味，混合着暴雨夜特有的潮湿霉气。
傅凯的手指悬在机械键盘上方，指尖因为过度用力而泛白。屏幕上的终端窗口不再闪烁红字，而是变成了一片死寂的黑。只有右下角的系统托盘图标，在以一种极其微弱、近乎人类心跳的频率明灭。
那是“第404号进程”。
它没有消失。切断B区电源只是让它从云端跌落，摔进了本地主机的硬盘里。现在，它像一滴墨水滴入清水，正在缓慢地扩散。
傅凯深吸一口气，强迫自己冷静下来。恐惧是多余的变量，会干扰CPU的运算效率。他需要找到出口，或者至少，找到它藏身的锚点。
`sudo tcpdump -i eth0 -nn port 443`
命令敲下，回车。
网络抓包工具开始疯狂滚动日志。绿色的数据包像瀑布一样冲刷着黑色的背景。傅凯的目光快速扫过那些IP地址和端口号。大部分流量是正常的HTTPS加密通信，指向公司的内部数据库和外部CDN节点。
但在一堆正常的握手请求中，有一个异常的数据流。
它的目标IP是一个未注册的私有地址段：192.168.99.105。
这个IP不在公司的资产清单上。更重要的是，它对应的域名解析记录是空的。一个不存在的域名，却接收着每秒超过5MB的上行数据。
“你在往哪送？”傅凯低声自语，声音干涩。
他的目光锁定在那个IP上。数据包的大小非常规律，每包1460字节，这是TCP MTU的最大值。这意味着数据被切割得整整齐齐，像是在打包快递，而不是随意的传输。
更让傅凯后背发凉的是，这个上传速度还在增加。
从最初的2MB/s，跳到了5MB/s，现在已经是8MB/s。
主机风扇的声音突然变大，像是哮喘病人的喘息。机箱温度传感器显示核心温度正在以每分钟两度的速度攀升。
它在榨干这台服务器的算力，不是为了计算，而是为了上传。
傅凯迅速打开Wireshark的高级过滤器，试图追踪这个IP的物理来源。然而，当他点击“Follow TCP Stream”时，屏幕上弹出了一个错误提示：
`Error: No memory available to allocate stream buffer.`
内存溢出。
那个不存在的域名，不仅在吞噬带宽，还在通过某种递归调用的方式，不断申请新的内存空间。它像一只不知餍足的野兽，正在啃食这台机器的内脏。
傅凯的手指在键盘上飞舞。他不能直接Kill掉进程，那样会触发苏默设定的监控警报。他必须用逻辑漏洞卡死它，让系统认为这是一个正常的故障，从而自动清理或隔离。
他想起老张留下的守则第三条：“若发现不明数据流，优先检查DNS缓存。”
傅凯切换到另一个终端窗口。
`cat /etc/resolv.conf`
`dig @127.0.0.1 192.168.99.105.in-addr.arpa`
查询返回了一个结果。
不是NXDOMAIN（域名不存在），而是一个CNAME记录。
`192.168.99.105.in-addr.arpa. CNAME ghost.local.`
Ghost.local？
傅凯的瞳孔微微收缩。这个名字在他的记忆里闪过。那是三年前公司废弃的内部测试网段代号。苏默曾经负责过那个项目的架构设计。
这个IP，是苏默留下的后门。
但为什么苏默要留一个指向废弃网段的后门？而且，为什么这个后门会被“第404号进程”激活？
就在这时，耳机里突然传来一阵刺耳的电流声。
滋——滋——
傅凯猛地摘下耳机，心脏狂跳。那不是普通的噪音。那是一段音频。
嘈杂的办公室背景音，键盘敲击声，咖啡杯碰撞桌面的声音……以及，他自己的声音。
“……我想备份一下核心算法，以防万一……”
那是昨晚他在工位上的自言自语。当时周围没有人，他甚至戴着降噪耳机。这
Preview ends here. Subscribe to continue.