第1142章 这都能找到人?!
林默则是摆摆手:“干律师的,什么都得略懂一点,不然容易被人骗,把標记按时间排列好,调他们报废帐本出来。”
魏音立马照做。
她把那些標记按时间轴排列好,在表格里標出每个標记出现的更新节点,然后调出了资本旧机房的设备报废台帐。
她说道:“台帐上每一行都是一台伺服器的编號,採购日期,报废日期和处理方式。
大部分伺服器报废后被格式化、物理销毁,编號从系统里彻底移除。
但在台帐最后几页,有一批伺服器的处理方式写的是『域控迁移』。
域控迁移的意思是这些伺服器的管理员帐户被原封不动地复製到了新伺服器上,包括那些本应在报废前被註销的隱藏帐户。
报废的是机器,留下的是一行从未被註销的域控短码。”
魏音指著台帐上划掉的编號接著说,“所以他给每一台报废的伺服器都建了隱藏的管理员帐户。
帐户名是隨机的数字串,密码是一次性生成的哈希值,长度超过六十位。
这些帐户在正常的管理员列表里是看不到的,只有进入域控底层的安全组权限表才能查到。但只要不主动刪,域控迁移的时候,系统会自动把这些隱藏帐户带进新伺服器。”
魏音打开域控的活跃用户列表,翻到最底层,找到那行短码。
短码一共十六位,每一次登录都是凌晨,都在脚本更新之前的几秒钟,都在同一个时间点——三点十一分。
短码对应的帐户权限极高,能绕过所有二次验证,直接触发更新脚本。
“这套短码的登录记录在系统日誌里被標记为系统服务调用,不是用户登录。”
林默听的脑袋有些晕,不太懂这方面的问题,就像外行听不懂法律行业那些晦涩难懂的专业术语一样。
於是林默直接问道:“这意味著什么?”
魏音:“这意味著域控系统把短码的登录行为识別为系统內部的服务调用,而不是人在操作。
他用域控短码把自己叫起来。更新日凌晨,短码登录激活休眠脚本,脚本在四分钟內完成全部部署,然后短码离线,脚本回到休眠状態。整套流程从人登录到脚本跑完不超过五分钟,事后除了短码的登录记录,没有任何痕跡。”
说到这里魏音邪魅一笑:“这样的话,我就可以找到他了!”
说著魏音在键盘上敲了几个命令,开始追这套短码的登录ip。
数据包在江海的电信节点之间跳了几次,最后落在一个固定的地址上——观澜名邸。
“这是....”夏灵立马查询该小区的位置。
显示为:工厂区与市区交界处,是一个新建的楼盘。
魏音立马把该小区的相关资料调了出来,看了一眼后她就一口咬定:“这个傢伙肯定躲在这里!你们看吧。”
小区信息隨即出现在了大屏幕上。
观澜名邸:
【物业封闭管理小区,访客要填登记表、押身份证、由管家刷卡才能进电梯。
物业费高於江海平均物业费的3倍。
该小区以注重隱私出名,这里的业主不串门,不参加业委会,不在业主群里发言。
全部依仗靠谱的物业管理。
所有东西都能通过线上完成,报修,物业费,投诉等等都可以在app上操作。
全程不需要和任何人见面,不需要和任何人交谈。】
夏灵看完:“所以这小区根本就不需要社交,是社恐人士的天堂啊。”
林默也点头道:“根据调查,技术宅大部分都不喜欢在现实里与人交谈,因为在现实里面他们会失去安全感,只有在程序代码世界里,他们才有那种掌控一切的安全感,久而久之他们就变成了社恐人士。”
对於这一点,魏音也是点头赞同。
“那么我下一步怎么查?我去小区蹲他?或者看谁在家里待得时间最长?”夏灵说著已经开始摩拳擦掌了,这种事她最擅长了。
而林默摆了摆手:“那时间太久了,查用电峰值,这傢伙天天在凌晨工作,而且这种级別的技术宅的电脑肯定不一般,可能有好几台同时在计算什么的,功耗肯定不低。”
一旁的魏音听闻,立马拍了拍脑袋:“对啊!我怎么没想到!
对金流拆分模板进行代码编译,重新匹配壳公司帐户的活跃状態,更新接口参数等等。
这个过程需要把多台旧稳压电源同时拉到高负载状態,cpu和內存全速运转,散热风扇同步升速!
这需要启动一次短时高速运算!
这一刻的电耗可不低!
谁家会在凌晨搞出这么高的瞬时电耗呢!
就算有,也不会有太多。
我们就能在短时间內缩减搜索范围!
林主任,您简直就是天才!”
魏音感嘆道。
这一刻她明白了为什么有些人是老大,有些人只能当技术员了。
討论好后。
林默直接找龙红局长要了相关的电力权限。
龙红是没有这个权限的,但是这可是林默开口,龙红正愁没有机会报答林默的恩情呢,那就算是花光了人情都得把这个权限拿到啊!
拿到了权限之后,林默开始调查,先把几栋楼的全年用电记录调了出来。
用电系统里的查询权限,把这一百五十多户的用电曲线全部拉出来,铺成一张密密麻麻的折线图。
很快就发现其中一条曲线完全脱离在其他所有户型之外。
这一户的曲线,白天,功率平稳,接近待机值。
通过对比了其他户的用电情况,再生成相关电器的功率对比。
结果发现这一户没有厨房电器的波动。
电饭煲、微波炉、电磁炉等等用电峰值在这条曲线上完全不存在,用电功率跳变在曲线上找不到任何对应的时间段。
白天的用电量和一间开著冰箱和路由器的空房子没有区別!
结果夜晚,功率瞬间攀升到全天最高点,持续运转,然后回落。
这一户的用电峰值和其他户完全就是相反的!
魏音立马照做。
她把那些標记按时间轴排列好,在表格里標出每个標记出现的更新节点,然后调出了资本旧机房的设备报废台帐。
她说道:“台帐上每一行都是一台伺服器的编號,採购日期,报废日期和处理方式。
大部分伺服器报废后被格式化、物理销毁,编號从系统里彻底移除。
但在台帐最后几页,有一批伺服器的处理方式写的是『域控迁移』。
域控迁移的意思是这些伺服器的管理员帐户被原封不动地复製到了新伺服器上,包括那些本应在报废前被註销的隱藏帐户。
报废的是机器,留下的是一行从未被註销的域控短码。”
魏音指著台帐上划掉的编號接著说,“所以他给每一台报废的伺服器都建了隱藏的管理员帐户。
帐户名是隨机的数字串,密码是一次性生成的哈希值,长度超过六十位。
这些帐户在正常的管理员列表里是看不到的,只有进入域控底层的安全组权限表才能查到。但只要不主动刪,域控迁移的时候,系统会自动把这些隱藏帐户带进新伺服器。”
魏音打开域控的活跃用户列表,翻到最底层,找到那行短码。
短码一共十六位,每一次登录都是凌晨,都在脚本更新之前的几秒钟,都在同一个时间点——三点十一分。
短码对应的帐户权限极高,能绕过所有二次验证,直接触发更新脚本。
“这套短码的登录记录在系统日誌里被標记为系统服务调用,不是用户登录。”
林默听的脑袋有些晕,不太懂这方面的问题,就像外行听不懂法律行业那些晦涩难懂的专业术语一样。
於是林默直接问道:“这意味著什么?”
魏音:“这意味著域控系统把短码的登录行为识別为系统內部的服务调用,而不是人在操作。
他用域控短码把自己叫起来。更新日凌晨,短码登录激活休眠脚本,脚本在四分钟內完成全部部署,然后短码离线,脚本回到休眠状態。整套流程从人登录到脚本跑完不超过五分钟,事后除了短码的登录记录,没有任何痕跡。”
说到这里魏音邪魅一笑:“这样的话,我就可以找到他了!”
说著魏音在键盘上敲了几个命令,开始追这套短码的登录ip。
数据包在江海的电信节点之间跳了几次,最后落在一个固定的地址上——观澜名邸。
“这是....”夏灵立马查询该小区的位置。
显示为:工厂区与市区交界处,是一个新建的楼盘。
魏音立马把该小区的相关资料调了出来,看了一眼后她就一口咬定:“这个傢伙肯定躲在这里!你们看吧。”
小区信息隨即出现在了大屏幕上。
观澜名邸:
【物业封闭管理小区,访客要填登记表、押身份证、由管家刷卡才能进电梯。
物业费高於江海平均物业费的3倍。
该小区以注重隱私出名,这里的业主不串门,不参加业委会,不在业主群里发言。
全部依仗靠谱的物业管理。
所有东西都能通过线上完成,报修,物业费,投诉等等都可以在app上操作。
全程不需要和任何人见面,不需要和任何人交谈。】
夏灵看完:“所以这小区根本就不需要社交,是社恐人士的天堂啊。”
林默也点头道:“根据调查,技术宅大部分都不喜欢在现实里与人交谈,因为在现实里面他们会失去安全感,只有在程序代码世界里,他们才有那种掌控一切的安全感,久而久之他们就变成了社恐人士。”
对於这一点,魏音也是点头赞同。
“那么我下一步怎么查?我去小区蹲他?或者看谁在家里待得时间最长?”夏灵说著已经开始摩拳擦掌了,这种事她最擅长了。
而林默摆了摆手:“那时间太久了,查用电峰值,这傢伙天天在凌晨工作,而且这种级別的技术宅的电脑肯定不一般,可能有好几台同时在计算什么的,功耗肯定不低。”
一旁的魏音听闻,立马拍了拍脑袋:“对啊!我怎么没想到!
对金流拆分模板进行代码编译,重新匹配壳公司帐户的活跃状態,更新接口参数等等。
这个过程需要把多台旧稳压电源同时拉到高负载状態,cpu和內存全速运转,散热风扇同步升速!
这需要启动一次短时高速运算!
这一刻的电耗可不低!
谁家会在凌晨搞出这么高的瞬时电耗呢!
就算有,也不会有太多。
我们就能在短时间內缩减搜索范围!
林主任,您简直就是天才!”
魏音感嘆道。
这一刻她明白了为什么有些人是老大,有些人只能当技术员了。
討论好后。
林默直接找龙红局长要了相关的电力权限。
龙红是没有这个权限的,但是这可是林默开口,龙红正愁没有机会报答林默的恩情呢,那就算是花光了人情都得把这个权限拿到啊!
拿到了权限之后,林默开始调查,先把几栋楼的全年用电记录调了出来。
用电系统里的查询权限,把这一百五十多户的用电曲线全部拉出来,铺成一张密密麻麻的折线图。
很快就发现其中一条曲线完全脱离在其他所有户型之外。
这一户的曲线,白天,功率平稳,接近待机值。
通过对比了其他户的用电情况,再生成相关电器的功率对比。
结果发现这一户没有厨房电器的波动。
电饭煲、微波炉、电磁炉等等用电峰值在这条曲线上完全不存在,用电功率跳变在曲线上找不到任何对应的时间段。
白天的用电量和一间开著冰箱和路由器的空房子没有区別!
结果夜晚,功率瞬间攀升到全天最高点,持续运转,然后回落。
这一户的用电峰值和其他户完全就是相反的!