第181章 不用系统，用技术说话（1/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

会议室的空调坏了，午后的阳光透过百叶窗，在地板上投下斑驳的光影，空气里弥漫着咖啡和泡面混合的味道。桌上摊满了服务器日志打印纸，红色马克笔画的圈密密麻麻，像撒了一地的血点。

张涛把最后一杯速溶咖啡推给我，杯壁凝着的水珠滴在纸上，晕开一小片墨迹：“李总，再撑撑，老周他们快把攻击路径捋完了。”

我接过咖啡，没加糖，苦得像中药，却让混沌的脑子清醒了几分。屏幕上是Deo平台的加密模块代码，我逐行检查，手指在键盘上敲出调试命令，眼睛盯着滚动的日志——那个被利用的漏洞，是去年为了兼容旧设备临时加的边缘逻辑，理论上需要“监控进程异常终止+共享内存未清理”两个条件同时满足才能触发，正常情况下根本不可能被外部攻击利用。

“不对！”我猛地一拍桌子，咖啡杯晃了晃，溅出的液体在代码纸上留下深色印记，“你们看这里！”我指着屏幕上的系统调用记录，“攻击发生时，监控进程的PID突然消失，不是正常退出，是被强行Kill的！而且共享内存的清理函数根本没被调用！”

张涛凑过来，眼睛瞬间亮了：“你的意思是……有人在服务器内部动手脚，故意制造了漏洞触发条件？”

“对！”我调出服务器的进程管理日志，虽然大部分被删除，但底层审计模块还残留着痕迹，“你们看这个时间戳——攻击前3分钟，有个root权限的账户执行了‘kill -9 监控进程PID’的命令！外部黑客不可能拿到root权限，一定有内鬼！”

“查！立刻查这个账户的操作记录！”张涛撸起袖子，头发乱得像鸡窝，眼里却闪着光。

网络安全专家老陈调出账户登录日志，手指在键盘上飞快敲击：“这个账户是星海运维部的，叫吴勇，权限等级很高，能直接操作核心进程！攻击前一天，他还登录过Deo平台的数据库后台！”

窗外的天渐渐黑了，会议室里的灯亮了起来，惨白的灯光照在每个人脸上，都带着疲惫却兴奋的神色。

本章未完，点击下一页继续阅读。