第13章:将计就计 (第3/3页)
声,平稳而缓慢。窗外的街道上偶尔有车驶过,轮胎摩擦地面的声音由远及近,又由近及远。
她睁开眼睛,重新看向屏幕。
账户名是ad_backup_1103。密码会不会也是1103?或者反过来,3011?
她输入密码:1103。
错误。
3011。错误。
她想了想,又试了试:backup1103。
错误。
她几乎要放弃了。但就在这时,她想起老吴。老吴是IT部的老员工,知道这个路径,知道监控盲区,那他可能也知道默认的密码规则。老吴给她的提示是“周三晚八点半后,监控盲区生效十五分钟”,这暗示了时间和机会,但没有提密码。但老吴说话的习惯——他喜欢用简单的数字组合,比如工号后四位,或者部门编号。
路容打开手机,翻出公司通讯录。她找到老吴的条目,工号:IT0479。后四位是0479。
她尝试输入密码:0479。
错误。
她又试了试:4790。
错误。
她盯着工号,突然想到什么。老吴的工号是IT0479,但备份系统的账户名是ad_backup_xxxx,这个xxxx可能不是日期,而是工号的后四位?但老吴的工号后四位是0479,而她在监控室看到的是1129。不对。
等等。1129。如果拆开看,11和29。11可能是部门编号?29可能是工号后两位?她不知道。
她尝试输入密码:1129。
错误。
她几乎要放弃了。但就在这时,她想起另一种可能——这种备份系统,初始密码可能和账户名相同。她尝试输入密码:ad_backup_1103。
错误。
那如果去掉下划线呢?adbackup1103。
她输入,按下回车。
屏幕闪烁了一下,跳转了。
登录成功。
路容的心脏猛地一跳。她盯着屏幕,几乎不敢相信。页面跳转到一个简洁的查询界面,左侧是日志分类菜单:系统日志、安全日志、应用日志、数据库日志、网络日志……右侧是查询条件输入框,可以按时间、IP地址、用户名、操作类型等筛选。
她深吸一口气,手指在键盘上微微颤抖。
现在,她可以看到了。完整的系统日志,没有被剪辑过的,原始记录。
她移动鼠标,点开“系统日志”,然后在时间条件里输入:2023-11-03 14:00 到 2023-11-03 18:00。这是上周五下午,她清洗数据的时间段。
点击查询。
屏幕开始加载,进度条缓慢移动。房间里只有电脑风扇的声音,还有她自己的心跳声。窗外的夜色更深了,远处传来隐约的警笛声,由远及近,又由远及远。
进度条走到底,结果页面展开。
密密麻麻的日志条目出现在屏幕上,每一条都有时间戳、IP地址、用户名、操作类型、操作对象、结果状态。路容的眼睛快速扫过,寻找着自己的操作记录。
她找到了。
14:30:22,IP:10.10.7.45,用户:ruoxi,操作:CREATE_FILE,对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1430.txt,结果:SUCCESS。
15:20:11,IP:10.10.7.45,用户:ruoxi,操作:MODIFY_FILE,对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1430.txt,结果:SUCCESS。
15:20:18,IP:10.10.7.45,用户:ruoxi,操作:CREATE_FILE,对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1520.txt,结果:SUCCESS。
16:15:07,IP:10.10.7.45,用户:ruoxi,操作:CREATE_FILE,对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1615.txt,结果:SUCCESS。
16:30:45,IP:10.10.7.45,用户:ruoxi,操作:LOCK_FILE,对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv,结果:SUCCESS。
这些记录都在。和她记忆中的一模一样。但在王总监提供的日志里,这些记录全部消失了。
路容继续往下翻。她想知道,在她锁定文件之后,还有谁接触过那些数据。
日志继续滚动。
17:02:33,IP:10.10.7.45,用户:ruoxi,操作:LOGOUT,结果:SUCCESS。
17:02:33,系统:用户ruoxi已登出。
然后是一段空白。直到——
22:47:19,IP:10.10.10.12,用户:admin_wang,操作:LOGIN,结果:SUCCESS。
22:48:05,IP:10.10.10.12,用户:admin_wang,操作:UNLOCK_FILE,对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv,结果:SUCCESS。
22:49:11,IP:10.10.10.12,用户:admin_wang,操作:MODIFY_FILE,对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv,结果:SUCCESS。
22:50:03,IP:10.10.10.12,用户:admin_wang,操作:LOCK_FILE,对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv,结果:SUCCESS。
22:50:07,IP:10.10.10.12,用户:admin_wang,操作:LOGOUT,结果:SUCCESS。
路容盯着屏幕,眼睛一眨不眨。
IP:10.10.10.12。这是王总监办公室的IP地址,她之前查过。用户:admin_wang,这是王总监的管理员账户。时间:晚上十点四十七分到十点五十分。操作:解锁文件,修改文件,重新锁定文件。
在她完成清洗并锁定文件五个多小时后,王总监用管理员权限解锁了文件,进行了修改,然后重新锁定。
这就是数据污染的真正原因。
路容的手指停在触摸板上,微微颤抖。屏幕的光映在她脸上,照亮了她眼中闪烁的光芒。那光芒很冷,很锐利,像刀锋。
她找到了。确凿的证据。
但还不够。她需要知道王总监具体修改了什么,怎么修改的。她需要看到文件内容的变化记录。她需要把这些证据整理成无可辩驳的报告。
她看了眼电脑右下角的时间:晚上十一点二十三分。
还有不到二十一小时。
她移动鼠标,点开了“文件操作详情”的链接。
屏幕开始加载新的页面,进度条缓慢移动。房间里的灯光很暖,但路容感觉不到温暖。她只感觉到一种冰冷的兴奋,像电流一样流过全身。窗外的城市已经安静下来,只有偶尔的车灯划过窗帘的缝隙,投下转瞬即逝的光影。
进度条走到底,新的日志条目展开。
她开始阅读。
『加入书签,方便阅读』