魔爪文学

手机浏览器扫描二维码访问

第38章 痛苦的唐僧（第6页）

谨慎、小心、时刻保持危机感这些都是必备的要素，到了一定的层次，技术如何已经不是最关键的了。

刚才那一瞬间的灵感虽然虚无飘渺，但我却不敢掉以轻心。这是我多年来能够隐匿于网络而不被人现的一个制胜法宝，我一直都很相信这个。

找不出问题所在，心中的疑虑未能消除，所以也不敢继续往下操作。我依然不厌其烦地，一遍又一遍地看着日志，还不时对比查看中转站操作系统的运行状况，终于在一个很小的地方现了一些端倪。

老话说得好，功夫不负有心人。将近半个小时时间，一直盯着屏幕，眼睛都快花了。这下好了，这半个小时没白折腾。

可是，很快这种喜悦感就被恐惧所代替。原因很简单，这台服务器昨天已经被人入侵，而且对方还伪造了系统日志，所有的操作隐蔽性很强，几乎滴水不漏。

一般来说，黑客入侵后，通常都要抹除他所有的操作，不让人觉。而这个入侵者却反其道而行，他把入侵的痕迹抹除后，伪造了两条正常的系统管理员登陆日志。

如果就这么简单的话，那么这个入侵者并不可怕，可怕的是对方居然现了我的日志软件的存在，并且找到了运行查看日志的方法。

我的软件我自己最清楚，由于不是自己的电脑，功能和操作不能太多，所以在那台中转站服务器上的日志软件功能只有一个，那就是记录所有登陆服务器和退出服务器的时间等相关信息。所有记录都经过独有的算法加密，要查看这个日志文件必需经过好几个隐秘的操作，除了我自己，我相信世界上没有人会知道。

还有一点，这个软件打开后只能查看，不能操作。我通常都是每个月定时统一用另外的工具手工清除日志。

对方绝对是一个反编译和软件破解高手，只有对我的软件进行反编译破解，才有可能现这些操作，这也可以解释对方为什么要伪造系统日志。

加密的日志文件被对方动过，但有一点他却疏忽了，那就是文件的创建时间格式不对，我那一瞬间的灵感就是来源于此。我想对方可能试图删除加密日志上的登陆痕迹，但我那独有的算法让他束手无策，不知道从哪里下手。要想清空更是不可能，这样不但容易被我觉，而且他也不懂如何操作，因为清空后的加密文件也有加密数据，空白文件是无效的。

所以，只有根据我的日志内容，去伪造系统日志是最明智的选择，这样我就根本不可能会现他来过。对方很聪明，也很谨慎，知道事先备份加密日志文件，修改失败后就用备份的还原。由于备份的文件时间是最新的，所以他动手修改了创建时间。举个例子，"2ooo年1月1日12点o1分o1秒"在中转站上的时间显示为"2ooo-o1-o112：o1：o1"，而对方的时间格式却为："2ooo-1-112：o1：o1"这样的对手太可怕了，要不是他的系统时间格式跟那台服务器的不太一样，那我根本不可能会现他的存在。我被吓出一身冷汗，看来以后凡事都要多留几个心眼，否则怎么死都不知道，这个教训太深刻了。

惊吓过后，理智慢慢占据上风，接下来要做的第一件事情，就是先回忆一下这台服务器什么时候登陆过。还有，我是如何被对方现的、对方又用什么手段来追踪的。

糟糕，这台服务器用得太顺手，好像最近使用的频率很高，也不知道是什么时候被对方给盯上的。

怎么办？接下来该怎么办？

不行，我不能急，心一乱就完蛋了！

对，先查看其他的服务器有没有被入侵过再说。

我果断地退出中转站，然后反方向一个个查看跳板的情况。

时间匆匆而过，额头上冒出来的汗越来越多，不是因为天气太热，而是被吓出的冷汗。我查看过的几十台跳板机，除了少数几个比较不常用的以外，基本上都有被入侵过的迹象。虽然对方的手法很隐秘，但有了之前的教训，所以多留了个心眼，最终还是让我现了一些入侵的痕迹，不细看根本看不出来。这就是说，不单单本次使用的跳板都被入侵过，前几次使用的跳板也大部分都被入侵过。

认真总结了一下，我现了一个很奇怪的现象。所有被入侵过的跳板都是在前一阵子网络大战开始时，以及之后所使用的。网络大战之前，准确的说，是那次当冤大头引起网络大战之前用的跳板都没有被入侵。

这算是怎么回事？难道跟上次的网络大战有关？对方的手段这么高，那我另外那几台大型的中转站服务器会不会也被入侵了？我心里隐隐有些担忧！

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。