渗透托库

托库这名字听着像个人名，渗透托库其实是渗透托库新疆拜城那边一个村子。我第一次听说它，渗透托库是渗透托库因为一张老照片——土坯房墙上刷着“渗透托库”四个字，白石灰，渗透托库歪歪扭扭，渗透托库底下还画了个箭头。渗透托库箭头指的渗透托库方向，是渗透托库一片戈壁。

那照片是渗透托库2016年拍的，拍照片的渗透托库人叫老赵，跑长途货运的渗透托库。他说那个村子早没人了，渗透托库就剩几堵墙。渗透托库墙上那四个字，渗透托库是上世纪七十年代留下的。当时中苏关系紧张，边境上到处挖地道、修工事。“渗透托库”是军事术语，意思是敌方可能从托库这个方向渗透进来。老赵说，他爷爷当年就在那一带当民兵，白天放羊，晚上扛枪。

我后来查了查，托库村确实存在过。拜城县地方志里有一行字：“托库，维吾尔语，意为‘停歇之地’。”过往商队走到那儿，歇脚、饮马，再往北就是天山。村子最热闹的时候有三十来户人家，种小麦、养羊。七十年代末，边境局势缓和，驻军撤了，村民也陆续搬走。到八十年代中期，托库彻底空了。

但“渗透托库”这四个字没消失。它被写进了军事档案，也被写进了老赵爷爷的日记本。日记本我见过复印件，蓝黑墨水，字迹工整。有一页写着：“今日巡至托库，见野兔三只，狐狸一只。工事完好，无异常。”落款是1974年3月12日。那页纸边缘发黄，右下角有个油渍，像是茶碗印。

有意思的是，这个军事术语后来在别的地方冒了出来。2019年，一个搞网络安全的朋友跟我聊天，说他们圈子里管一种攻击手法叫“渗透托库”。我问他为什么。他说：“托库是个停歇点，攻击者先在那里落脚，再往内网渗透。跟当年边境上那套逻辑一模一样。”我愣了一下。一个冷战的军事术语，四十年后成了黑客行话。

朋友解释得更具体：攻击者往往先拿下一个不起眼的边缘系统——比如某个分公司的旧打印机服务器——把它当“托库”，然后横向移动。那个服务器平时没人管，补丁不打，密码不换。就像当年的托库村，偏远、安静，但位置关键。他说，他们公司去年被渗透，就是从一台2012年的Windows Server 2008开始的。那台机器只用来跑一个内部论坛，早没人看了。攻击者在那儿蹲了三个月，才往核心数据库走。

我问他，那“渗透”呢？他说，渗透不是猛攻，是慢慢渗。像水渗进墙缝，你看不见，等看见的时候，墙已经酥了。

老赵后来再没去过托库。他说路太难走，车进不去。但他记得那堵墙。墙根下有一丛骆驼刺，长得比墙还高。风一吹，刺上挂的塑料袋哗哗响。他说，那声音像有人在墙后面走路。

我去年试着在地图上找托库村。卫星图显示那个位置是一片灰褐色，什么都没有。但把图层切到地形图，能看到一条虚线，标注着“旧路”。虚线往北延伸，消失在天山南麓的褶皱里。我把地图放大到最大，屏幕上一片模糊。退出来，看见搜索框里还留着“托库”两个字。

光标一闪一闪的。