被CTO踢出局後,我把公司服務器日誌交給了稅務局_第七章 技術專家連上服務器
第七章
技術專家連上伺服器,開始查。
二十分鐘後,他抬頭。
“財務資料庫有個隱藏賬號。root_finance。建立時間兩個月前。建立人liweii。”
林芳轉頭看李維:“這個賬號是你的?”
李維沒說話。
“需要查操作記錄嗎?”
“查。”
李維開口了:“不用查了,是我的賬號。”
“什麼時候建的?”
“上個月,為了做資料分析。”
“這個賬號有四次修改財務資料的記錄。需要我調出來嗎?”
林芳:“調。”
李維的臉色開始變了。
技術專家調出四次修改記錄。
林芳一條一條念出聲。
“收入870萬改成1300萬。”
“成本620萬改成310萬。”
“活躍使用者2.1萬改成6.5萬。”
唸完,她看著李維。
“李總,這些修改是你做的?”
李維深吸一口氣,聲音忽然變得很穩:“那是沈渡用我賬號操作的。他離職之前拿到了我的賬號密碼。”
我沒說話,看著他。
“你確定?”
“我確定。”
林芳轉頭看技術專家:“能查登入IP嗎?”
“能。”
技術專家開始敲鍵盤。會議室裡只有鍵盤聲。
五分鐘後,他抬頭。
“登入IP是一個境外的IDC節點。他用了跳板機,跳了四次,中間有一次是Tor網路。”
林芳皺眉:“能查到源頭嗎?”
技術專家搖頭:“很難。追不到物理地址。”
會議室安靜了三秒。
李維的嘴角動了一下——不是笑,是一種幾乎不可見的鬆弛。
我沒說話。
我開啟自己的電腦,連上個人伺服器,調出心跳指令碼的另一個隱藏模組。
“心跳指令碼不止記錄IP。”我把螢幕轉向所有人,“它每次登入時,會抓取系統的硬體指紋——CPU序列號、網絡卡MAC地址、主機板ID。”
我把硬體指紋和公司資產表並排投影在牆上。
“這個指紋,對應的是李維的辦公電腦。”
會議室裡所有人都能看到那兩列資料——完全匹配。
“他用自己的電腦,透過公司VPN連到伺服器,再從伺服器跳境外。跳板機可以換IP,但硬體指紋改不了。”
技術專家看了我一眼,點了點頭:“那夠了。”
李維不說話了。
他的嘴唇動了一下,沒發出聲音。臉色不是嚇的,是氣的——氣自己沒算到硬體指紋這一層。
林芳站起來。
“李總,請配合調查。在結果出來之前,暫停一切管理許可權。技術專家會接管所有系統賬號。”
技術專家改了所有密碼。
李維站起來。
他看了我一眼。就一眼。
然後他走出會議室,路過我身邊的時候,停了一下。
“你什麼時候留的後手?”
“第一天。”
他沒再說話,走了。
他的背影有點駝,不像平時那麼挺拔。
我看著電梯門關上。他沒有回頭。
林芳走過來:“調查還要三天。你別走遠。”