第42章 追寻黑客踪迹（第4页）
🎁美女直播宁乘风沉吟片刻，说道：“伪造不同的地址和设备号，用这些账号登录官网。”
“然后呢？”
“查看他们是否启动数据库的运行监听程序？”
“启动了。”
“好，发起hacking攻击，找到监听程序，通过它，搜索到达数据库的网络连接，把连接转发回来，供我们分析。”
第二天上午，打坐修炼完毕，两人继续忙碌。
“这么多连接，怎么看？”
灵犀有些头大。
“我昨晚想过了，只看操作系统与数据库的连接，找出它们的联络机制。”
“你想挖掘它俩之间的‘钩子’？”
“对。”
折腾大半天，甚至引入AI计算团队，终于找出一个钩子。
“利用钩子，模仿操作系统，建立直达数据库的通信连接，就无需认证与授权。”
“好啦。”
“查看招标那天的日志，看有无异常。”
“没有，一切正常。”
灵犀嘟哝。
“要所有日志，包括utmp、wtmp、lastlog和pacct等。”
“全看过，没问题。”
“看来遇上高手，清理得很干净。”
“是的。”
“调出系统管理员清单。”
“一共三十九个，估计很多已无人使用。”
“政府指定招标公司是在八月二号，这些账号中，哪些是在这之后添加的？”
“你怀疑，黑客舍不得轻易放弃系统账号，为今后访问方便，还留着？”
“有这种可能。”
“嗯，有四个新账号。”
“重新查阅日志文件，看他们干了些什么？”
一分钟后，灵犀狐疑说道：“用户yyhost7593很可疑，没有任何一个日志文件上，有他的访问记录，会不会是待发放的系统账号？”
“假如有黑客攻击，多半就是他。”
“但没有日志，查不到。”
“你让我想想。”
晚上八点，青年给黑美人去电话。
“谢莉亚，我发现一个可疑点。”