甘范仁又有些沮丧:“看上去,是正常的转发……”
“让我看看。”
王霁将电脑借过来,仔细观察配置文件内容,再退出去看目录。
他查问题经验极为丰富,很快发现一个疑点,问甘范仁:
“nginx配置你们动过么?”
甘范仁摇头:“这玩意配置一次就行了,不会经常动的。”
王霁嘴角掠过笑意:“那就很可疑了,配置文件今天清晨刚改过,你看时间戳!”
甘范仁一看,果然……
时间戳是早上4:30!
他立即揽过电脑:“我查一下登录历史,就知道是谁在操作了!”
30秒后,又恢复沮丧:“没有记录……不应该啊……”
王霁托着下巴,陷入沉思。
忽然想到:“4点30分,这个时间有什么特殊?是不是定时巡检任务?”
甘范仁恍然大悟:
“对,是这样!”
“之前定时巡检是每天一次,在凌晨2点钟,后来甲方改过一次……”
“改成了清晨4点半一次,晚上10点半一次,总共有两次!”
“大概就是3个月之前……”
“你不说,我都不记得了。”
王霁追问:“为什么巡检两次,时间只隔6个小时?”
甘范仁茫然无法回答,只得承认:“是甲方改的,我也不知道……”
“打开巡检脚本,我看看!”
听到王霁指示,甘范仁立即转到巡检脚本目录。
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!
打开脚本、
将电脑挪回王霁面前。
王霁一行行仔细看,一连看了两遍……
第139行红点闪烁。
脑海中一行文字飘过——
“此处脚本用隐藏文件替换了nginx配置,非必要操作。”
第322行也有红点。
脑海中有提示——
“此处脚本用隐藏文件将nginx配置替换回来,非必要操作。”
果然,第139行代码将.data/nginx/conf/1覆盖了当前配置,第322行代码将.data/nginx/conf/2再次覆盖。
第139行,是晚上执行。
第322行,是清晨执行。
“果不其然……”
王霁淡淡一笑,将.data/nginx/conf/1与当前配置文件diff,立即发现了不同。
隐藏文件,挂载了一个自定义模块.data/nginx/mod/report.mod。
这是个二进制文件。
无法获取内容。
甘范仁呼吸都屏住了:“这个模块文件内容会是什么?”
王霁:“查不出来,也不需要查出来,我们只要知道是谁干的就行。”
他拨通林牧森语音:
“林总,问你件事……”
“手环故障的投诉人,有没有反馈出问题时,具体是几点?”
“不是投诉时间,是问题时间。”
林牧森回答:
“我这没有统计……”
“用户白天才会投诉的。”
“不过……”
“几起严重的事故,比如老人晕倒那次,都是半夜发生的事……”
王霁挂断了语音。
对甘范仁道:
“逻辑链完整了,咱们把问题交给章总吧。”
“他们公司内鬼还真多……”
“有挖矿的,还有偷数据的……”
忽然想起来,沈月这些天让萧若雪帮忙,是怀疑公司管理有问题。
姜还是老的辣啊!