第4章

周四凌晨需要手动确认一次，确认脚本在哪个目录，密码是什么。
小王没确认。因为他看不懂那份文档。
不是他笨。是他没学过。他是学电子商务的大三学生。
“还有一件事。”
老贺的语气变了。
“马总找了一家外包公司来评估修复方案。”
“报价多少？”
“八万起步。工期两周。”
省我一万二。
修复要八万。
停摆损失两百万。
这笔账谁算的？
不。
这不是最重要的。
最重要的是——我打开了那些日志。
日志里有一段我没见过的记录。
三个月前。有人用VPN从外部访问了核心数据库。
不是一次。
是四十七次。
5.
我不是网络安全专家。
但我搭的这套系统，每一次外部访问都有日志记录。IP、时间、操作类型、数据量。
三个月前到我被裁前一周。
四十七次访问。
全部发生在凌晨一点到四点。
操作类型：SELECT * FROM——全量查询。
数据量累计：1.2T*。
客户信息、订单数据、会员系统、支付流水——全部被拉走了。
VPN的出口IP我查不到归属。但登录账号我认识。
是马立群的***账号。
我盯着屏幕，脑子里嗡的一声。
他不是在省钱。
他在偷数据。
偷完了，再把唯一会看日志的人裁掉。
我关上电脑，坐在椅子上，手心出了汗。
保温杯就放在桌角。水已经凉了。
我拿起来喝了一口。
冷的。
6.
我需要证据链。
日志快照是本地的，如果只有我手上这一份，马立群可以说我伪造。
我需要服务器端的原始日志做交叉验证。
我给老贺打了电话。
“老贺，帮我一件事。”
“什么事？”
“你上服务器看一下，/var/log/audit目录下面三个月前的日志还在不在。”
他沉默了五秒。
“茵姐，你查到什么了？”
“你先帮我看。”
二十分钟后他回了电话。
声音变了。
“茵姐，那个目录——被人清过了。三个月以前的全没了。”
我手握着手机。
“什么时候清的？”
“操作记录显示——上周三。”
上周三。
我被裁的那天。
同一天。
他先签了我的