天才一秒记住【狂风中文网】地址:https://www.kfzw.net
有人在七十二小时内修改过访问策略,把原本需要双人认证的操作降级为单人审批。
改动时间是凌晨两点十七分。”
“谁做的?”
“不知道。”
他摇头,“操作者用了跳板机,身份被层层遮蔽。
但有一点很奇怪——他在改完之后,特意清除了命令行历史,却漏删了一条系统通知日志。
内容是:‘用户LW2048已成功登录堡垒机,会话持续时间:四十三分钟。
’”
沈知微的手指在桌面上轻轻敲了一下。
心跳再次加速。
耳边响起一句话:“LW2048不是她的工号,是她女儿的生日编码。”
画面浮现:程雪阳坐在另一台电脑前,屏幕亮着,显示一封内部通讯记录。
发信人是技术支持组,标题为《关于堡垒机权限分配的补充说明》。
正文写着:“经核实,LW2048为测试账户,原定用于新员工培训,因配置失误未及时停用,目前已锁定。”
三秒后,画面消失。
她抬起头,“那个账号本该作废。”
“对。”
程雪阳点头,“但它在过去一个月里,至少登录过五次。
每次都在深夜,操作时间短,动作精准,只改关键参数,不留多余痕迹。
如果不是这次改动太急,忘了删通知,我们根本发现不了。”
沈知微沉默了几秒,“她用女儿的信息设了后门。”
“或者别人知道这个信息。”
程雪阳合上电脑,“现在的问题不是谁干的,而是这些服务器到底在藏什么。
我已经让香港那边准备协查函,但要拿到原始日志,必须先证明数据存在非法用途。”
她站起身,走到窗边。
楼下是条小马路,一辆洒水车缓慢驶过,水雾在阳光下泛出浅虹。
她看着那道光,忽然说:“你有没有想过,她为什么要选这三个地方?”
程雪阳抬眼。
“南山区是数据中心集中地,龙岗有保税物流通道,前海则是跨境金融试点。”
她转身面对他,“一家医疗科技公司,不需要同时具备这三种功能。
除非……她在做数据中转。”
“你是说,这些服务器不只是存自己的东西?”
“它们像中继站。”
她走回桌边,“把一份文件拆成三块,分别传到不同节点,再由后台拼接。
这样就算查到其中一个,也还原不了完整内容。”
程雪阳盯着她看了几秒,忽然打开电脑,重新调出拓扑图。
他放大其中一个节点的流量曲线,指着一条突起的波峰:“上周四晚上十一点,这个节点有过一次异常上传,持续六分钟,总数据量接近两百GB。
当时其他两个节点流量正常。”
“传了什么?”
“不知道。”
本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!