周四凌晨需要手動(dòng)確認(rèn)一次，確認(rèn)腳本在哪個(gè)目錄，密碼是什么。
小王沒(méi)確認(rèn)。因?yàn)樗床欢欠菸臋n。
不是他笨。是他沒(méi)學(xué)過(guò)。他是學(xué)電子商務(wù)的大三學(xué)生。
“還有一件事?！?br>老賀的語(yǔ)氣變了。
“馬總找了一家外包公司來(lái)評(píng)估修復(fù)方案?！?br>“報(bào)價(jià)多少？”
“八萬(wàn)起步。工期兩周。”
省我一萬(wàn)二。
修復(fù)要八萬(wàn)。
停擺損失兩百萬(wàn)。
這筆賬誰(shuí)算的？
不。
這不是最重要的。
最重要的是——我打開(kāi)了那些日志。
日志里有一段我沒(méi)見(jiàn)過(guò)的記錄。
三個(gè)月前。有人用VPN從外部訪問(wèn)了核心數(shù)據(jù)庫(kù)。
不是一次。
是四十七次。
5.
我不是網(wǎng)絡(luò)安全專家。
但我搭的這套系統(tǒng)，每一次外部訪問(wèn)都有日志記錄。IP、時(shí)間、操作類型、數(shù)據(jù)量。
三個(gè)月前到我被裁前一周。
四十七次訪問(wèn)。
全部發(fā)生在凌晨一點(diǎn)到四點(diǎn)。
操作類型：SELECT * FROM——全量查詢。
數(shù)據(jù)量累計(jì)：1.2T*。
客戶信息、訂單數(shù)據(jù)、會(huì)員系統(tǒng)、支付流水——全部被拉走了。
VPN的出口IP我查不到歸屬。但登錄賬號(hào)我認(rèn)識(shí)。
是馬立群的***賬號(hào)。
我盯著屏幕，腦子里嗡的一聲。
他不是在省錢(qián)。
他在偷數(shù)據(jù)。
偷完了，再把唯一會(huì)看日志的人裁掉。
我關(guān)上電腦，坐在椅子上，手心出了汗。
保溫杯就放在桌角。水已經(jīng)涼了。
我拿起來(lái)喝了一口。
冷的。
6.
我需要證據(jù)鏈。
日志快照是本地的，如果只有我手上這一份，馬立群可以說(shuō)我偽造。
我需要服務(wù)器端的原始日志做交叉驗(yàn)證。
我給老賀打了電話。
“老賀，幫我一件事。”
“什么事？”
“你上服務(wù)器看一下，/var/log/audit目錄下面三個(gè)月前的日志還在不在。”
他沉默了五秒。
“茵姐，你查到什么了？”
“你先幫我看。”
二十分鐘后他回了電話。
聲音變了。
“茵姐，那個(gè)目錄——被人清過(guò)了。三個(gè)月以前的全沒(méi)了?！?br>我手握著手機(jī)。
“什么時(shí)候清的？”
“操作記錄顯示——上周三。”
上周三。
我被裁的那天。
同一天。
他先簽了我的