第13章：将计就计

第13章：将计就计 (第2/2页)

“可能是我记错了。”路容说，声音里带着失望，“算了，不找了。谢谢你啊，小张。”
　　
　　“没事。”小张关掉监控画面，转过身，又喝了一口奶茶，“你要不再找找？说不定掉在别的地方了。”
　　
　　“嗯，我再回去找找。”路容说，目光不经意地扫过那台日志备份主机。
　　
　　屏幕上的命令行界面还开着，绿色的光标在闪烁。她看到了账户名的完整格式：ad_backup_后跟四位数字，数字似乎是日期相关的，因为她看到了“1129”这样的组合——今天是11月3日，1129可能是11月29日的缩写？不，也可能是某种编号规则。
　　
　　她记住了。IP地址：192.168.10.47:8088。账户名格式：ad_backup_xxxx。
　　
　　“那我先走了。”路容说，“不打扰你值班了。”
　　
　　“好，慢走啊。”小张挥了挥手，注意力已经回到了奶茶上。
　　
　　路容走出监控室，金属门在身后关上。走廊里依然安静，冷白色的灯光照在她脸上。她沿着原路返回，脚步很稳，但手心已经出汗了。
　　
　　回到七楼办公室，她关上门，靠在门上，长长地吐出一口气。
　　
　　心脏还在剧烈跳动，血液冲上耳膜，发出嗡嗡的声音。她能闻到手上残留的奶茶甜香，混合着监控室里的电子设备气味。她走到窗边，看着楼下的城市夜景，霓虹灯在夜色中流淌，像一条发光的河。
　　
　　时间：晚上九点零七分。
　　
　　还有不到二十小时。
　　
　　她没有再停留，收拾好东西，关掉电脑，离开了办公室。
　　
　　出租车在夜色中穿行。路容坐在后座，看着窗外飞速后退的街景。路灯的光线在车窗上划过一道道流动的痕迹，商店的招牌在黑暗中闪烁，行人匆匆走过，脸上带着疲惫或兴奋。深港市的夜晚永远这么热闹，但这一切都离她很遥远。
　　
　　她回到出租屋，打开门，熟悉的狭小空间扑面而来。房间不大，一室一厅，家具简单，但收拾得很整洁。空气里有一股淡淡的灰尘味，混合着昨天煮泡面留下的汤料香气。她关上门，反锁，拉上窗帘，然后打开灯。
　　
　　暖黄色的灯光照亮了整个房间。
　　
　　路容放下包，脱下外套，走到书桌前。桌上摆着一台笔记本电脑，黑色的，表面有些磨损。她打开电脑，等待系统启动的间隙，她起身去厨房倒了一杯水。水是凉的，流过喉咙时带来一阵清爽。她端着水杯回到书桌前，坐下。
　　
　　电脑已经启动完毕。她打开浏览器，在地址栏输入：192.168.10.47:8088。
　　
　　页面加载，跳转，出现一个简洁的登录界面。蓝色的背景，白色的输入框，上面写着：“星耀集团日志备份系统（只读权限）”。下面有两个输入框：账户名，密码。
　　
　　路容盯着屏幕，手指放在键盘上。
　　
　　账户名格式：ad_backup_xxxx。xxxx是四位数字。她回忆着在监控室看到的那个例子：ad_backup_1129。1129是什么意思？可能是月份和日期？11月29日？但今天是11月3日。也可能是某种固定编号。
　　
　　她尝试输入：ad_backup_1103。
　　
　　密码呢？常见的弱口令有哪些？admin、password、123456、admin123、公司缩写+年份……
　　
　　她先试了试admin。错误。
　　
　　password。错误。
　　
　　123456。错误。
　　
　　她停顿了一下，想了想。这种备份系统，密码可能设置得比较简单，因为只有内网可以访问，而且只有只读权限。她尝试输入：star2023（星耀的英文是star，2023是今年）。
　　
　　错误。
　　
　　star2024。错误。
　　
　　她靠在椅背上，闭上眼睛。房间里很安静，只有电脑风扇发出的轻微嗡嗡声。她能听到自己的呼吸声，平稳而缓慢。窗外的街道上偶尔有车驶过，轮胎摩擦地面的声音由远及近，又由近及远。
　　
　　她睁开眼睛，重新看向屏幕。
　　
　　账户名是ad_backup_1103。密码会不会也是1103？或者反过来，3011？
　　
　　她输入密码：1103。
　　
　　错误。
　　
　　3011。错误。
　　
　　她想了想，又试了试：backup1103。
　　
　　错误。
　　
　　她几乎要放弃了。但就在这时，她想起老吴。老吴是IT部的老员工，知道这个路径，知道监控盲区，那他可能也知道默认的密码规则。老吴给她的提示是“周三晚八点半后，监控盲区生效十五分钟”，这暗示了时间和机会，但没有提密码。但老吴说话的习惯——他喜欢用简单的数字组合，比如工号后四位，或者部门编号。
　　
　　路容打开手机，翻出公司通讯录。她找到老吴的条目，工号：IT0479。后四位是0479。
　　
　　她尝试输入密码：0479。
　　
　　错误。
　　
　　她又试了试：4790。
　　
　　错误。
　　
　　她盯着工号，突然想到什么。老吴的工号是IT0479，但备份系统的账户名是ad_backup_xxxx，这个xxxx可能不是日期，而是工号的后四位？但老吴的工号后四位是0479，而她在监控室看到的是1129。不对。
　　
　　等等。1129。如果拆开看，11和29。11可能是部门编号？29可能是工号后两位？她不知道。
　　
　　她尝试输入密码：1129。
　　
　　错误。
　　
　　她几乎要放弃了。但就在这时，她想起另一种可能——这种备份系统，初始密码可能和账户名相同。她尝试输入密码：ad_backup_1103。
　　
　　错误。
　　
　　那如果去掉下划线呢？adbackup1103。
　　
　　她输入，按下回车。
　　
　　屏幕闪烁了一下，跳转了。
　　
　　登录成功。
　　
　　路容的心脏猛地一跳。她盯着屏幕，几乎不敢相信。页面跳转到一个简洁的查询界面，左侧是日志分类菜单：系统日志、安全日志、应用日志、数据库日志、网络日志……右侧是查询条件输入框，可以按时间、IP地址、用户名、操作类型等筛选。
　　
　　她深吸一口气，手指在键盘上微微颤抖。
　　
　　现在，她可以看到了。完整的系统日志，没有被剪辑过的，原始记录。
　　
　　她移动鼠标，点开“系统日志”，然后在时间条件里输入：2023-11-0314:00到2023-11-0318:00。这是上周五下午，她清洗数据的时间段。
　　
　　点击查询。
　　
　　屏幕开始加载，进度条缓慢移动。房间里只有电脑风扇的声音，还有她自己的心跳声。窗外的夜色更深了，远处传来隐约的警笛声，由远及近，又由远及远。
　　
　　进度条走到底，结果页面展开。
　　
　　密密麻麻的日志条目出现在屏幕上，每一条都有时间戳、IP地址、用户名、操作类型、操作对象、结果状态。路容的眼睛快速扫过，寻找着自己的操作记录。
　　
　　她找到了。
　　
　　14:30:22，IP:10.10.7.45，用户:ruoxi，操作:CREATE_FILE，对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1430.txt，结果:SUCCESS。
　　
　　15:20:11，IP:10.10.7.45，用户:ruoxi，操作:MODIFY_FILE，对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1430.txt，结果:SUCCESS。
　　
　　15:20:18，IP:10.10.7.45，用户:ruoxi，操作:CREATE_FILE，对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1520.txt，结果:SUCCESS。
　　
　　16:15:07，IP:10.10.7.45，用户:ruoxi，操作:CREATE_FILE，对象:/data/blueplan/temp/checkpoint_ruoxi_1103_1615.txt，结果:SUCCESS。
　　
　　16:30:45，IP:10.10.7.45，用户:ruoxi，操作:LOCK_FILE，对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv，结果:SUCCESS。
　　
　　这些记录都在。和她记忆中的一模一样。但在王总监提供的日志里，这些记录全部消失了。
　　
　　路容继续往下翻。她想知道，在她锁定文件之后，还有谁接触过那些数据。
　　
　　日志继续滚动。
　　
　　17:02:33，IP:10.10.7.45，用户:ruoxi，操作:LOGOUT，结果:SUCCESS。
　　
　　17:02:33，系统:用户ruoxi已登出。
　　
　　然后是一段空白。直到——
　　
　　22:47:19，IP:10.10.10.12，用户:admin_wang，操作:LOGIN，结果:SUCCESS。
　　
　　22:48:05，IP:10.10.10.12，用户:admin_wang，操作:UNLOCK_FILE，对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv，结果:SUCCESS。
　　
　　22:49:11，IP:10.10.10.12，用户:admin_wang，操作:MODIFY_FILE，对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv，结果:SUCCESS。
　　
　　22:50:03，IP:10.10.10.12，用户:admin_wang，操作:LOCK_FILE，对象:/data/blueplan/cleaned/blueplan_data_1103_final.csv，结果:SUCCESS。
　　
　　22:50:07，IP:10.10.10.12，用户:admin_wang，操作:LOGOUT，结果:SUCCESS。
　　
　　路容盯着屏幕，眼睛一眨不眨。
　　
　　IP:10.10.10.12。这是王总监办公室的IP地址，她之前查过。用户:admin_wang，这是王总监的管理员账户。时间:晚上十点四十七分到十点五十分。操作:解锁文件，修改文件，重新锁定文件。
　　
　　在她完成清洗并锁定文件五个多小时后，王总监用管理员权限解锁了文件，进行了修改，然后重新锁定。
　　
　　这就是数据污染的真正原因。
　　
　　路容的手指停在触摸板上，微微颤抖。屏幕的光映在她脸上，照亮了她眼中闪烁的光芒。那光芒很冷，很锐利，像刀锋。
　　
　　她找到了。确凿的证据。
　　
　　但还不够。她需要知道王总监具体修改了什么，怎么修改的。她需要看到文件内容的变化记录。她需要把这些证据整理成无可辩驳的报告。
　　
　　她看了眼电脑右下角的时间：晚上十一点二十三分。
　　
　　还有不到二十一小时。
　　
　　她移动鼠标，点开了“文件操作详情”的链接。
　　
　　屏幕开始加载新的页面，进度条缓慢移动。房间里的灯光很暖，但路容感觉不到温暖。她只感觉到一种冰冷的兴奋，像电流一样流过全身。窗外的城市已经安静下来，只有偶尔的车灯划过窗帘的缝隙，投下转瞬即逝的光影。
　　
　　进度条走到底，新的日志条目展开。
　　
　　她开始阅读。