第93章 被修改的配置(2/2)

首发：~第93章 被修改的配置

甘范仁又有些沮丧：“看上去，是正常的转发……”

“让我看看。”

王霁将电脑借过来，仔细观察配置文件内容，再退出去看目录。

他查问题经验极为丰富，很快发现一个疑点，问甘范仁：

“nginx配置你们动过么？”

甘范仁摇头：“这玩意配置一次就行了，不会经常动的。”

王霁嘴角掠过笑意：“那就很可疑了，配置文件今天清晨刚改过，你看时间戳！”

甘范仁一看，果然……

时间戳是早上4:30！

他立即揽过电脑：“我查一下登录历史，就知道是谁在操作了！”

30秒后，又恢复沮丧：“没有记录……不应该啊……”

王霁托着下巴，陷入沉思。

忽然想到：“4点30分，这个时间有什么特殊？是不是定时巡检任务？”

甘范仁恍然大悟：

“对，是这样！”

“之前定时巡检是每天一次，在凌晨2点钟，后来甲方改过一次……”

“改成了清晨4点半一次，晚上10点半一次，总共有两次！”

“大概就是3个月之前……”

“你不说，我都不记得了。”

王霁追问：“为什么巡检两次，时间只隔6个小时？”

甘范仁茫然无法回答，只得承认：“是甲方改的，我也不知道……”

“打开巡检脚本，我看看！”

听到王霁指示，甘范仁立即转到巡检脚本目录。

打开脚本、

将电脑挪回王霁面前。

王霁一行行仔细看，一连看了两遍……

第139行红点闪烁。

脑海中一行文字飘过——

“此处脚本用隐藏文件替换了nginx配置，非必要操作。”

第322行也有红点。

脑海中有提示——

“此处脚本用隐藏文件将nginx配置替换回来，非必要操作。”

果然，第139行代码将data\/nginx\/conf\/1覆盖了当前配置，第322行代码将data\/nginx\/conf\/2再次覆盖。

第139行，是晚上执行。

第322行，是清晨执行。

“果不其然……”

王霁淡淡一笑，将data\/nginx\/conf\/1与当前配置文件diff，立即发现了不同。

隐藏文件，挂载了一个自定义模块data\/nginx\/mod\/reportmod。

这是个二进制文件。

无法获取内容。

甘范仁呼吸都屏住了：“这个模块文件内容会是什么？”

王霁：“查不出来，也不需要查出来，我们只要知道是谁干的就行。”

他拨通林牧森语音：

“林总，问你件事……”

“手环故障的投诉人，有没有反馈出问题时，具体是几点？”

“不是投诉时间，是问题时间。”

林牧森回答：

“我这没有统计……”

“用户白天才会投诉的。”

“不过……”

“几起严重的事故，比如老人晕倒那次，都是半夜发生的事……”

王霁挂断了语音。

对甘范仁道：

“逻辑链完整了，咱们把问题交给章总吧。”

“他们公司内鬼还真多……”

“有挖矿的，还有偷数据的……”

忽然想起来，沈月这些天让萧若雪帮忙，是怀疑公司管理有问题。

姜还是老的辣啊！