>
老崔坐在三台显示器前，盯着屏幕上滚动的服务器日志。



中间件底层的监控钩子已经布好了，他这几天都在等着抓证据。



凌晨一点十五分，二号显示器上的报警灯图标闪烁红光。



音箱里传出刺耳的蜂鸣提示音。



老崔端起手边的浓咖啡灌了一口，双手在键盘上飞速操作。



他调出异常数据包进行拆解分析。



一批完全绕过二次确认机制的计费请求，正以每分钟上百条的频率，疯狂涌入移动梦网的计费网关。



这些请求的特征极其野蛮，没有任何页面跳转记录，直接调用底层接口发起扣费。



老崔调出之前标记的七个可疑站长的ip库进行比对。



比对结果显示，这些请求的ip来源，并不在监控名单内。



这是一个全新的sp业务编码。



老崔顺藤摸瓜，通过备案接口，反向查询这个业务编码的注册信息。



屏幕上跳出几行数据。



企业名称：京都鑫达通信技术有限公司。



法定代表人：刘长博。



注册地址：京都市海甸区电真空厂电子科技孵化园二楼204室。



老崔把这些信息截图保存，直接打包发送给刘小颂和陈浩。