格格党

手机浏览器扫描二维码访问

第258章 服务器疑云 信号干扰的真相（第2页）

有人在七十二小时内修改过访问策略，把原本需要双人认证的操作降级为单人审批。

改动时间是凌晨两点十七分。”

“谁做的？”

“不知道。”

他摇头，“操作者用了跳板机，身份被层层遮蔽。

但有一点很奇怪——他在改完之后，特意清除了命令行历史，却漏删了一条系统通知日志。

内容是：‘用户LW2048已成功登录堡垒机，会话持续时间：四十三分钟。

’”

沈知微的手指在桌面上轻轻敲了一下。

心跳再次加速。

耳边响起一句话：“LW2048不是她的工号，是她女儿的生日编码。”

画面浮现：程雪阳坐在另一台电脑前，屏幕亮着，显示一封内部通讯记录。

发信人是技术支持组，标题为《关于堡垒机权限分配的补充说明》。

正文写着：“经核实，LW2048为测试账户，原定用于新员工培训，因配置失误未及时停用，目前已锁定。”

三秒后，画面消失。

她抬起头，“那个账号本该作废。”

“对。”

程雪阳点头，“但它在过去一个月里，至少登录过五次。

每次都在深夜，操作时间短，动作精准，只改关键参数，不留多余痕迹。

如果不是这次改动太急，忘了删通知，我们根本发现不了。”

沈知微沉默了几秒，“她用女儿的信息设了后门。”

“或者别人知道这个信息。”

程雪阳合上电脑，“现在的问题不是谁干的，而是这些服务器到底在藏什么。

我已经让香港那边准备协查函，但要拿到原始日志，必须先证明数据存在非法用途。”

她站起身，走到窗边。

楼下是条小马路，一辆洒水车缓慢驶过，水雾在阳光下泛出浅虹。

她看着那道光，忽然说：“你有没有想过，她为什么要选这三个地方？”

程雪阳抬眼。

“南山区是数据中心集中地，龙岗有保税物流通道，前海则是跨境金融试点。”

她转身面对他，“一家医疗科技公司，不需要同时具备这三种功能。

除非……她在做数据中转。”

“你是说，这些服务器不只是存自己的东西？”

“它们像中继站。”

她走回桌边，“把一份文件拆成三块，分别传到不同节点，再由后台拼接。

这样就算查到其中一个，也还原不了完整内容。”

程雪阳盯着她看了几秒，忽然打开电脑，重新调出拓扑图。

他放大其中一个节点的流量曲线，指着一条突起的波峰：“上周四晚上十一点，这个节点有过一次异常上传，持续六分钟，总数据量接近两百GB。

当时其他两个节点流量正常。”

“传了什么？”

“不知道。”