楼下大妈蹭网成瘾,我改密码后,她竟连上了公司内网
2
我打开路由器**,启用了MAC地址过滤白名单,只允许我自己的设备连接。
又把SSID隐藏,让网络彻底隐形。
这下,除非我亲自添加设备,否则谁也连不上。
做完这些,我长舒一口气。
对付这种占便宜没够的人,就得一刀切断。
但我没想到,有些人的贪婪是无底洞。
你断了她的路,她就能挖出一条新的。
平静日子过了两周。
一天下午,我正在公司开项目会,手机突然震动。
是IT部门主管打来的。
我挂断,回消息:在开会。
对方秒回:紧急情况,立刻来一趟。
我心里一沉。
IT部门平时很少直接找我,除非是安全事件。
会议暂停,我快步走到IT办公室。
主管脸色铁青,见我进来,把显示器转向我。
屏幕上是一张网络拓扑图,其中一个节点被标红,不断闪烁。
“秦蕊,这是你的工位IP地址。”主管指着红点,“从昨天下午开始,这个地址有异常外联行为,大量数据包发往境外服务器,触发了安全警报。”
我脑子嗡的一声:“不可能,我昨天在跑本地测试,根本没开**。”
“但数据是从你电脑发出的。”主管调出日志,“你看,昨天下午三点到五点,你的机器向三个境外IP发送了超过50G的数据。”
50G?
我怎么可能在自己电脑上做这种事?
“是不是中毒了?或者被黑客控制了?”
主管摇头:“我们查了,没有恶意软件,没有远程控制痕迹。数据是通过合法端口出去的,像是......有人在用你的网络下载东西。”
下载东西?
我猛地想起什么,后背一阵发冷。
“主管,能查到具体是什么数据吗?”
“加密的,但流量特征像大文件传输,可能是视频或者备份文件。”主管盯着我,“秦蕊,这事很严重。公司内网有商业机密,如果真是从你这里泄露的,你得负全责。”
我手心开始冒汗。
“给我点时间,我一定能查清楚。”
回到工位,我盯着电脑,大脑飞速运转。
昨天下午三点到五点,我在会议室开评审会,电脑锁屏放在桌上。
有人动了我电脑?
不可能,工区有监控,没人敢这么明目张胆。
除非......
一个荒谬的念头冒了出来。
我打开手机,登录家里路由器的远程管理**。
设备列表空空如也,只有我的手机和电脑在线。
看起来一切正常。
但我多了个心眼,点开了历史连接记录。
然后,我看到了。
昨天下午三点零五分,一个陌生设备连入了网络,在线两小时,消耗流量:53.7G*。
设备名称:HUAWEI-MatePad。
MAC地址是全新的,不在我之前的黑名单里。
而连接方式,显示为“WPS一键连接”。