第16章 胖子的战场（1）（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

陈三明的手停了。

前海盛达科技。那是他注册的壳公司，用来挂A账户的通道。这家公司除了他和他表弟之外，没有任何人知道。

有人在查他的壳公司。

他感到一阵冷意从后背升上来。不是恐惧，是警觉。他在盛元处理过无数次安全事件，每一次都是从一条不起眼的日志开始。黑客不会一开始就大举入侵，他们会先侦察——扫端口、查域名、搜信息。就像小偷踩点，先看看你家住几楼、锁什么牌子、几点没人。

现在有人在踩他的点。

他继续看。人员信息搜索包括：陈三明罗文齐小白。

三个人的名字全被搜过了。

陈三明深吸一口气，强迫自己冷静下来。他把搜索记录按时间排序，发现第一次搜索是三天前，搜的是明远投资咨询。之后每隔几小时搜一次，逐步从公司名扩展到股东名，再到关联公司。

这不是随机搜索。这是系统性的背景调查。有人在挖他们。

第二步：定位这个IP背后的实体。

宽带IP绑定的是浦东某个小区的电信用户。陈三明没有权限直接调电信的用户数据库——那是违法的。但他不需要。他有另一种方法。

他打开了搜索引擎，输入了这个IP地址。搜索结果里没什么有用的——IP查询网站显示的是浦东的地理位置信息，没有具体地址。

但陈三明注意到一个细节。这个IP在某个技术论坛上的历史发帖记录显示，使用这个IP的人曾经在论坛上问过一个问题：如何通过企业工商信息查询平台批量导出股东关联关系？

发帖时间是五天前。比第一次搜索明远早两天。

也就是说，这个人在搜他们之前，先学习了怎么搜。这是个有准备的人，不是随手一查。

陈三明继续翻这个论坛账号的发帖历史。帖子不多，但每一条都跟数据挖掘有关——怎么查企业关联关系、怎么用爬虫批量抓取工商信息、怎么通过IP反查服务器物理地址。

最后一条帖子让陈三明的瞳孔缩了一下：如何绕过券商交易系统的IP白名单机制？

有人在研究怎么黑进券商的交易系统。

陈三明看着这条帖子想了想。发帖人的语气是外行求教的，不是技术人员之间的讨论。说明这个人自己不懂技术，但他在找懂技术的人。

这比他自己懂技术更危险。一个懂技术的操盘手只是麻烦，一个有资源雇佣技术人员的操盘手是威胁。

他没有犹豫了。拿起手机拨了罗文的电话。

罗哥，有人查我们。

电话那头安静了两秒。什么意思？

有人在过去三天里系统性地搜索了明远、前海盛达、还有咱们三个人的名字。搜索来源是浦东的一个宽带IP。