甘范仁又有些沮喪:“看上去,是正常的轉發……”
“讓我看看。”
王霽將電腦借過來,仔細觀察配置文件內容,再退出去看目錄。
他查問題經驗極為豐富,很快發現一個疑點,問甘范仁:
“nginx配置你們動過么?”
甘范仁搖頭:“這玩意配置一次就行了,不會經常動的。”
王霽嘴角掠過笑意:“那就很可疑了,配置文件今天清晨剛改過,你看時間戳!”
甘范仁一看,果然……
時間戳是早上4:30!
他立即攬過電腦:“我查一下登錄歷史,就知道是誰在操作了!”
30秒后,又恢復沮喪:“沒有記錄……不應該啊……”
王霽托著下巴,陷入沉思。
忽然想到:“4點30分,這個時間有什么特殊?是不是定時巡檢任務?”
甘范仁恍然大悟:
“對,是這樣!”
“之前定時巡檢是每天一次,在凌晨2點鐘,后來甲方改過一次……”
“改成了清晨4點半一次,晚上10點半一次,總共有兩次!”
“大概就是3個月之前……”
“你不說,我都不記得了。”
王霽追問:“為什么巡檢兩次,時間只隔6個小時?”
甘范仁茫然無法回答,只得承認:“是甲方改的,我也不知道……”
“打開巡檢腳本,我看看!”
聽到王霽指示,甘范仁立即轉到巡檢腳本目錄。
打開腳本、
將電腦挪回王霽面前。
王霽一行行仔細看,一連看了兩遍……
第139行紅點閃爍。
腦海中一行文字飄過——
“此處腳本用隱藏文件替換了nginx配置,非必要操作。”
第322行也有紅點。
腦海中有提示——
“此處腳本用隱藏文件將nginx配置替換回來,非必要操作。”
果然,第139行代碼將.data/nginx/conf/1覆蓋了當前配置,第322行代碼將.data/nginx/conf/2再次覆蓋。
第139行,是晚上執行。
第322行,是清晨執行。
“果不其然……”
王霽淡淡一笑,將.data/nginx/conf/1與當前配置文件diff,立即發現了不同。
隱藏文件,掛載了一個自定義模塊。
這是個二進制文件。
無法獲取內容。
甘范仁呼吸都屏住了:“這個模塊文件內容會是什么?”
王霽:“查不出來,也不需要查出來,我們只要知道是誰干的就行。”
他撥通林牧森語音:
“林總,問你件事……”
“手環故障的投訴人,有沒有反饋出問題時,具體是幾點?”
“不是投訴時間,是問題時間。”
林牧森回答:
“我這沒有統計……”
“用戶白天才會投訴的。”
“不過……”
“幾起嚴重的事故,比如老人暈倒那次,都是半夜發生的事……”
王霽掛斷了語音。
對甘范仁道:
“邏輯鏈完整了,咱們把問題交給章總吧。”
“他們公司內鬼還真多……”
“有挖礦的,還有偷數據的……”
忽然想起來,沈月這些天讓蕭若雪幫忙,是懷疑公司管理有問題。
姜還是老的辣啊!
:<a>https://m.81efdc260.xyz</a></p>