第4章
進(jìn)了ICU,公司罰我曠工三天
一打開(kāi),走廊里遇到的第一個(gè)人是前臺(tái)小姚。
她看到我,手里的快遞差點(diǎn)掉了。
"陸、陸哥?你出院了?"
"嗯。今天上班。"
她張了張嘴,沒(méi)說(shuō)出來(lái),目光在我臉上停了兩秒,很快低下頭,側(cè)身讓我過(guò)去。
工位區(qū)很安靜。
安全部三十六個(gè)工位,今天坐了二十九個(gè)人。那個(gè)凌晨一百二十三個(gè)人的值班群,現(xiàn)在改了名字叫"安全運(yùn)維日常溝通群",群公告寫(xiě)著"非工作時(shí)間無(wú)需回復(fù)"。
我走過(guò)去的時(shí)候,有人抬頭,又很快低下去。
有人端著杯子站起來(lái)去接水,路過(guò)我身邊,沒(méi)說(shuō)話(huà)。
趙磊坐在角落里,看到我的時(shí)候停了一下鼠標(biāo),然后繼續(xù)點(diǎn)他的表格。
沒(méi)有人問(wèn)我身體怎么樣了。
沒(méi)有人提那個(gè)晚上。
我在自己的工位坐下,顯示器上貼著一張便簽條,何俊的字:"陸恒,回來(lái)后先把上個(gè)季度的安全周報(bào)補(bǔ)了,下周一交。"
安全周報(bào)。
那三天我在機(jī)房里擋了七十二小時(shí)的攻擊,他要我補(bǔ)周報(bào)。
我把便簽撕下來(lái),疊了兩折,放進(jìn)抽屜。
打開(kāi)電腦,輸入密碼,系統(tǒng)提示我有十四封未讀郵件。
十三封是行政通知。
第十四封,是林小棠發(fā)的。
林小棠,安全部最年輕的成員,去年校招進(jìn)來(lái)的,分在我?guī)У男〗M里。
郵件只有一行字:"陸哥,你回來(lái)了嗎?我有話(huà)跟你說(shuō)。中午食堂見(jiàn)。"
我回了個(gè)"好"。
然后打開(kāi)安全管理**。
系統(tǒng)會(huì)記錄所有操作日志,這是我一手搭建的架構(gòu),每一個(gè)登錄、每一次數(shù)據(jù)調(diào)用、每一條權(quán)限變更,全部留痕,精確到毫秒。
正常來(lái)說(shuō),這些日志只有我和周明遠(yuǎn)有權(quán)限查看。
但周明遠(yuǎn)不懂技術(shù)。
他連日志存儲(chǔ)在哪個(gè)節(jié)點(diǎn)都找不到。
我打開(kāi)七月十二日凌晨?jī)牲c(diǎn)到七月十四日晚上十一點(diǎn)的操作記錄,花了一個(gè)上午,逐條導(dǎo)出。
很多東西,在ICU的時(shí)候我已經(jīng)想清楚了。
那天的第三波攻擊,走的內(nèi)部管理端口,權(quán)限歸屬周明遠(yuǎn)。
可周明遠(yuǎn)不會(huì)寫(xiě)攻擊腳本,他甚至不會(huì)配置一個(gè)基礎(chǔ)的防火墻規(guī)則。
只有一種可能。
有人用了他的管理端口,或者他把端口權(quán)限給了外部的人。
而那個(gè)端口關(guān)聯(lián)的數(shù)據(jù)庫(kù),不是技術(shù)文檔,
她看到我,手里的快遞差點(diǎn)掉了。
"陸、陸哥?你出院了?"
"嗯。今天上班。"
她張了張嘴,沒(méi)說(shuō)出來(lái),目光在我臉上停了兩秒,很快低下頭,側(cè)身讓我過(guò)去。
工位區(qū)很安靜。
安全部三十六個(gè)工位,今天坐了二十九個(gè)人。那個(gè)凌晨一百二十三個(gè)人的值班群,現(xiàn)在改了名字叫"安全運(yùn)維日常溝通群",群公告寫(xiě)著"非工作時(shí)間無(wú)需回復(fù)"。
我走過(guò)去的時(shí)候,有人抬頭,又很快低下去。
有人端著杯子站起來(lái)去接水,路過(guò)我身邊,沒(méi)說(shuō)話(huà)。
趙磊坐在角落里,看到我的時(shí)候停了一下鼠標(biāo),然后繼續(xù)點(diǎn)他的表格。
沒(méi)有人問(wèn)我身體怎么樣了。
沒(méi)有人提那個(gè)晚上。
我在自己的工位坐下,顯示器上貼著一張便簽條,何俊的字:"陸恒,回來(lái)后先把上個(gè)季度的安全周報(bào)補(bǔ)了,下周一交。"
安全周報(bào)。
那三天我在機(jī)房里擋了七十二小時(shí)的攻擊,他要我補(bǔ)周報(bào)。
我把便簽撕下來(lái),疊了兩折,放進(jìn)抽屜。
打開(kāi)電腦,輸入密碼,系統(tǒng)提示我有十四封未讀郵件。
十三封是行政通知。
第十四封,是林小棠發(fā)的。
林小棠,安全部最年輕的成員,去年校招進(jìn)來(lái)的,分在我?guī)У男〗M里。
郵件只有一行字:"陸哥,你回來(lái)了嗎?我有話(huà)跟你說(shuō)。中午食堂見(jiàn)。"
我回了個(gè)"好"。
然后打開(kāi)安全管理**。
系統(tǒng)會(huì)記錄所有操作日志,這是我一手搭建的架構(gòu),每一個(gè)登錄、每一次數(shù)據(jù)調(diào)用、每一條權(quán)限變更,全部留痕,精確到毫秒。
正常來(lái)說(shuō),這些日志只有我和周明遠(yuǎn)有權(quán)限查看。
但周明遠(yuǎn)不懂技術(shù)。
他連日志存儲(chǔ)在哪個(gè)節(jié)點(diǎn)都找不到。
我打開(kāi)七月十二日凌晨?jī)牲c(diǎn)到七月十四日晚上十一點(diǎn)的操作記錄,花了一個(gè)上午,逐條導(dǎo)出。
很多東西,在ICU的時(shí)候我已經(jīng)想清楚了。
那天的第三波攻擊,走的內(nèi)部管理端口,權(quán)限歸屬周明遠(yuǎn)。
可周明遠(yuǎn)不會(huì)寫(xiě)攻擊腳本,他甚至不會(huì)配置一個(gè)基礎(chǔ)的防火墻規(guī)則。
只有一種可能。
有人用了他的管理端口,或者他把端口權(quán)限給了外部的人。
而那個(gè)端口關(guān)聯(lián)的數(shù)據(jù)庫(kù),不是技術(shù)文檔,