钢铁小说网

手机浏览器扫描二维码访问

第13章 陆宇的提示（第2页）

和“日志分类漏洞”

的存在，却没直接说，直到今天看到林悦如疲惫的侧脸和团队焦灼的状态，才借着递咖啡的契机“无意”

提起。

十分钟后，屏幕上突然跳出一行高亮的红色记录，陈默的呼吸瞬间屏住：“找到了！

上周三下午一点五十分零三秒，服务器发生‘强制重启’，重启指令来自机房物理控制台；一点五十二分十七秒，‘权限临时继承’激活，继承账号为‘sys_admin’；两点零三分零九秒，该账号访问‘核心客户数据库’，导出压缩包；两点零七分二十八秒，触发‘日志自动覆盖指令’，sys_log中相关记录被清除！”

“强制重启的触发源呢？”

林悦如俯身凑近屏幕，目光死死盯着“操作源”

一栏的标注——“外接USB设备接入”

。

“查机房监控！”

陈默立刻调出对应时间段的监控录像，画面有些模糊，但能清晰看到一个穿着灰色工装的人影在一点四十分走进机房，戴着鸭舌帽和蓝色口罩，帽檐压得很低，手里攥着一个黑色U盘。

他径直走到控制台前，插入U盘后快速敲击键盘，三分钟后拔下U盘，脚步急促地离开了机房，全程没抬头看监控。

“这工装是机房维护组的制服，但体型不对。”

刘敏立刻调出维护组全员的资料照片，在屏幕上排成一排，“维护组三个人都是一米七五以上，这个人看着顶多一米七，而且肩膀比维护组的人窄很多。”

她放大画面里的工牌，上面的照片是合成的模糊影像，姓名栏印着“王工”

，“假的！

我们根本没有姓王的维护员！”

陆宇适时补充，语气带着分析的冷静：“能进机房需要两道门禁，第一道是刷工牌，第二道是输密码。

假工牌可能骗过门禁系统，但密码只有维护组三个人知道。

而且‘权限临时继程’需要特定的触发指令，这个指令是系统搭建时设定的，现在除了陈老师，只有当年的主设计师知道。”

“当年的主设计师……是张诚！”

林悦如猛地想起父亲提过的名字，“三年前退休的IT部总监，我爸的老部下，当年是他牵头搭的核心服务器系统！”

陈默点头如捣蒜：“对！

张诚是这个漏洞的设计者，当年为了应急维护留的后门，只有他和我知道触发指令。

不过他三年前就移民加拿大了，按理说不可能回来操作。”

“不一定是他本人回来，可能是他把指令卖了。”

李曼的声音突然响起，她的手指在键盘上飞快敲击，屏幕上跳出张诚的海外账户流水，“你们看，张诚退休后，每个月十五号都会收到一笔‘顾问费’，来源是巴拿马的‘环球商贸公司’——这家公司和沈天雄转移资产的‘启盛商贸’注册地址在同一个写字楼！”

线索像散落的珠子被突然串起，林悦如的思路瞬间清晰：张诚退休后被沈家收买，泄露了服务器漏洞和触发指令；沈家安排人伪造身份，想办法获取了机房门禁密码；潜入机房后强制重启服务器，激活临时权限偷取客户名单，再覆盖日志销毁痕迹。

但还有一个关键缺口：“临时继承的权限只有十分钟，必须精准找到客户数据库的存储路径，否则根本来不及导出。

他怎么做到的？”

陆宇靠在操作台边，手指轻轻敲击着桌面，像是在思考，又像是随口补充：“盛世当年用这个漏洞时，试过一次——光激活权限没用，得提前在服务器里植入‘引导脚本’，把目标文件的路径写进脚本里，不然十分钟根本不够找文件。

这个脚本得在重启前24小时内植入，而且必须通过物理端口接入，远程传不进去。”

“引导脚本！”

林悦如眼前一亮，“陈老师，查上周二下午的机房准入记录和服务器后台，看有没有陌生脚本植入！”

下午一点十五分，新的排查结果出来了。

上周二下午三点零二分，张远——张诚的亲侄子，现任IT部系统维护专员，以“月度服务器巡检”

为由进入机房，停留了二十一分四十二秒；三点十五分，服务器后台检测到一个伪装成“系统补丁”

的陌生程序被植入，程序代码里清晰地写着“核心客户数据库”

的存储路径。

“就是他！”

刘敏把张远的资料拍在桌上，“三年前通过张诚的关系进的公司，负责机房日常巡检，有合法的门禁权限和操作密码！

上周三下午两点，他正好被临时调去监控室值班，说是‘协助查看施工监控’，其实是为了给那个伪造身份的人通风报信，确认机房里没人！”

小主，这个章节后面还有哦，请点击下一页继续阅读，后面更精彩！

林悦如看着屏幕上张远的入职照片，年轻的脸上带着青涩的笑容，很难想象他会成为沈家的帮凶。

但证据不会说谎：张诚的资金流水、张远的机房准入记录、伪装的系统补丁、监控里的反常调岗……所有线索都指向这对叔侄。

下午两点，张远被带到调查中心。

当陈默把程序植入记录和监控截图放在他面前时，这个二十多岁的年轻人脸色瞬间变得惨白，嘴唇哆嗦着说不出话。

沉默了五分钟后，他突然捂住脸哭了起来：“是我叔叔逼我的！

他说沈家给了他两百万，让他养老，要是我不帮忙，就断了我爸妈的医药费……”

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。