第3014章 冤大头路人54(1 / 2)
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
还差最后一组日志没跑完,但已经有发现。方敏的语气很急,过去半年里出现在那台网关管理日志上的IP地址只有两个,一个是陈远本人的固定办公IP,另一个IP的归属地……是ClearVoice内部运维区的保留地址段。
秦洛的指节捏得泛白,沉声问道:保留地址段,意思那台设备来自ClearVoice内部的物理终端,知道具体是哪一台?
具体哪一台需要解析DHCP分配记录,那个日志在另一个系统里,我还在跨系统调用权限,但根据保留地址段的子网划分原则,那个段只分配给技术委员会的专用终端,一共不到二十台设备,全都在技术委员会的核心成员名单上。
秦洛挂了电话,站在原地。
窗外的风还在灌进来,吹得桌面上那张白纸的一角微微卷起又落下。
技术委员会的核心成员。
年初沙龙的主办方。那条锁在顶层会议纪要里被划掉的注释。
所有线在同一个平面上交织,落点越来越清晰,但那个最终的目的地——第二数据中心里究竟在跑什么——仍然被一层看不见的遮蔽层盖着。
明天上午十点的演示。
下午两点十七分的定时窗口。
窗口之前,他必须看到遮蔽层
秦洛把手机放在桌上,重新打开那台网关的管理日志查询接口,方敏还在跨系统调用DHCP分配记录,他不能干等。
他切到另一个屏幕,直接打开了ClearVoice内部文档管理系统的访问审计页面。
这套系统他平时只用只读权限,但今天凌晨他让北风帮忙临时挂了一组代理凭证,现在入口能用。
输入检索条件:技术委员会专用终端地址段、时间范围半年前至今、操作行为类型限定为文档访问。
回车。
系统卡了两秒,然后吐出三十七条记录。
秦洛快速扫过时间戳和访问目标路径,前三十六条全部指向测试集标注子集的公开目录,访问者IP正是他刚才在陈远网关日志上看到的那个保留地址。
时间点从去年十月开始,每周一到两次,集中在凌晨两点到四点之间,频率非常稳定,像定时巡检。
第三十七条记录跳出来的时候,秦洛的手停住了。
路径目标指向一份命名为CV_DT_V3.2_full的文件,访问时间六个月前,刚好是陈应发现截流那一周的周四凌晨三点十一分。
CV_DT_ClearVoice决策树。V3.2_full——完整版。