安全管理员9年：不追流量，每条推文皆技术布道现场

　　去年三月，我开档那会儿灯泡就在晃，不是断电那种晃，是铁丝吊着它，风从卷闸门底下钻进来，它就慢慢悠悠画圈——跟咱这行似的，看着没动，其实早偏了。

　　我原以为那会儿推几条“零信任落地踩坑实录”能拉点二批来问配置，结果呢？老张蹲在对面啃烤肠，油滴到我刚贴的等保2.0流程图上，他说：“你发这个，不如发‘怎么让老板别半夜三点改需求’。”我手一抖，把推文删了重写，改成《去年三月某银行漏扫报告里那个被忽略的中间件版本号》，配图就一张带马赛克的截图——连标点都截全了，就是不露IP段。发完三分钟，私信来了七条，五条问补丁编号，两条要POC复现步骤，一条说“你这图水印太糊，怕不是P的”。我回了个“自己搭环境”，关了APP。隔壁剁骨头，咚、咚、咚，每下都像在敲我后槽牙。

文章配图，仅供参考

　　地上那摊水一直没干。不是漏水，是今早运来那批U盘加密狗，包装袋密封不好，冷凝水顺着纸箱边洇出来，流到水泥地上，聚成一滩，反光映得见我鞋尖。我懒得擦。损耗？我早就不单算设备损耗了。有次给客户做红队支撑，他们系统里跑着五个不同版本的Log4j，其中俩是外包写的，注释里写着“测试用勿上线”——结果上线了，还上了生产。我发推说“不是所有测试环境都叫测试环境”，底下有人回复：“我们连测试环境都叫‘临时生产’。”我回了个“……”就再没碰那条。后来那客户换人了，新来的安全负责人加我微信，第一句是：“哥，你去年三月那条讲Spring Cloud Gateway路由绕过的，能不能发个PDF？”我直接把GitHub链接甩过去。他下午回我：“你们团队接驻场吗？”我答：“不接。”——真不接。接了，就变成他们KPI里的一个环节，不是我的技术布道现场。

　　收音机在放戏，调频不准，咿咿呀呀混着电流声，像服务器日志轮转失败时的告警音。我说优胜劣汰站得住？不是因咱多高尚，是这行压根没给“伪布道”留位置。你写“五步实现云原生零信任”，不如写“昨天发现某大厂SAML签名校验居然只验Issuer不验SignatureValue”——前者转发三千，后者转发三百，但三百人里，一百二十个真去改代码，六十个连夜加固IDP，剩下十来个直接打给他们的供应商。这才是布道。不是传播，是传导。电流过线，亮不亮，自己说了不算，负载说了算。

　　老李今天没来，听说回老家修祠堂去了。他闺女去年考编上岸，报的是网信办。前两天他微信问我：“那啥，‘数字证书吊销列表更新机制’，能不能用卖橘子的道理讲讲？”我没回。不是不会，是没法用卖橘子讲清楚OCSP Stapling。但他懂挑货——同样一筐橙子，他捏三下就知道几成熟、要不要放两天、卖哪拨人。这跟看TLS握手过程里ServerHello有没有发CertificateStatus消息，本质上是一回事。都是经验筛出来的真东西。我原以为他听不懂技术词，结果他看完我推文里那段wireshark抓包分析，回我一句：“哦，这就像我认青皮柚子——表皮发暗不是坏，是糖分沉底了。”

　　秤盘上沾的泥，擦过两回，第三次我干脆不擦了。反正每次放USB密钥、U盾、SIM卡，它都黏一点灰。技术布道不是掸灰，是让人自己伸手摸灰在哪。去年三月，我连发四条，全跟API鉴权有关。第三条底下有个昵称叫“菜狗运维”的留言：“你这说的跟我们公司用的一样，但我们总监说‘没必要搞这么细’。”我回他：“那你下周把日志等级调成DEBUG，看半小时，别管他。”他真调了。三天后他转了我一条，标题是《我们总监在群里问：那个‘/auth/token’接口到底谁在调》。配图是他用curl -v 抓的请求头。没加水印，没打码，就一行命令，干净得很。

　　我老婆前天来档口送饭，看见我手机锁屏是那条“K8s Ingress Controller绕过WAF路径解析漏洞复现”的截图，她说：“你发这个，二批能给你带烟吗？”我摇头。她夹了块肉给我：“那你发点人话？”我把推文编辑框点开，打了一行：“别信文档里写的‘默认开启’，去kubectl get configmap -n ingress-nginx，看data字段。”删掉。又打：“今天修好三台防火墙的SNMP陷阱配置。”删掉。最后只发了：“昨天凌晨两点，一个陌生号码打来，问CVE-2022-31656补丁能不能hotfix。我说不能。他停了五秒，说‘谢了’，挂了。”就这。没配图，没标签，没@任何人。六小时后，四个城市，六个电话打来，三个要约时间做架构评估，两个直接邮件发了合同草案附件。都不是流量引来的。是噪音滤掉之后，剩下的回声。

　　市场管理处上周来查消防通道，老陈在那边点头哈腰递烟，我低头改Markdown YAML缩进。他喊我：“老王！你这堆箱子别堵着啊！”我应了声，抬脚把装满渗透报告U盘的泡沫箱往里踹了踹——箱上还印着“李记水产 惠州”。他没注意。灯泡还在晃。收音机滋啦一声，唱段断了。我手指悬在发送键上，心想：下条推什么？先不管。手上的裂口又渗血了，得拿创可贴，绿皮的那种，贴上去显眼，但撕的时候不疼。

（编辑：航空爱好网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!