陳三明每天晚上十點做一件事——查日誌。
不是B賬戶的交易日誌,那個羅文會看。他查的是系統日誌。伺服器訪問記錄、通道連線狀態、API呼叫頻次、異常登入嘗試。這些東西就像一棟大樓的監控攝像頭,誰進過門、走的哪個門、待了多久,全在裡面。
這個習慣是他從盛元帶出來的。在盛元的時候他管整個交易系統的安全,每天晚上雷打不動查一遍日誌。老闆覺得他多此一舉——誰會黑一個私募的交易系統?陳三明說不見得。結果第二年就有一個競爭對手試圖入侵盛元的伺服器盜取持倉資料,幸虧他提前裝了入侵檢測系統,對方沒得手。
老闆當天給他發了兩萬塊獎金。
現在獎金沒了,老闆也沒了,但習慣還在。
今晚的日誌有點不對勁。
陳三明盯著螢幕上的一行記錄看了五秒鐘,眉頭皺了起來。
訪問來源:未知IP。訪問時間:今晚八點十七分。訪問目標:明遠投資諮詢公司的工商註冊資訊頁面。
這條記錄本身不奇怪。明遠是新註冊的公司,工商資訊是公開的,任何人都能查。奇怪的是訪問路徑——這個IP不是透過工商局官網查的,是透過一個第三方企業資訊查詢平臺查的。而且查的時候用的關鍵詞不是明遠投資諮詢陳三明。
有人在搜他的名字。
陳三明把滑鼠停在這行記錄上,手指不動了。
搜他名字的人會是誰?正常的商業合作不會這麼查——合作方查公司資訊看的是註冊資本、經營範圍、股東結構,不會搜某個具體的人。搜人名只有兩種情況:要麼是認識他的人在找他的公司,要麼是不認識他的人在查他的底細。
他點開了那個IP的詳細資訊。歸屬地:上海。網路型別:寬頻。運營商:電信。
再往下查,這個IP繫結的寬頻賬戶註冊在浦東某小區——離他住的地方不到三公里。
不對。
陳三明的心跳快了半拍。他住的地方沒有對外公開過。明遠的註冊地址是一個掛靠的商務秘書公司,跟他個人沒有任何關聯。他的名字在工商系統裡能查到——他是明遠的股東之一——但要查到這層關係,得先知道明遠這家公司存在,然後在股東列表裡找到他。
誰會這麼做?
陳三明拿起手機想給羅文打電話,又放下了。
不能每個屁大的事都找羅文。羅文負責交易,他負責安全。各管一攤。如果連一個可疑IP都要彙報,那他要這個技術合夥人幹什麼?
他回到電腦前,開始挖。
第一步:追這個IP的歷史訪問記錄。第三方企業資訊查詢平臺一般會記錄使用者的搜尋歷史——不是公開的,但陳三明有辦法拿到。他寫了一個小程式,透過平臺的API介面反向查詢這個IP在過去三十天內的所有搜尋行為。
結果出來了。
過去三十天,這個IP一共發起了十七次搜尋。其中十一次是查企業資訊,六次是查人員資訊。
企業資訊包括:明遠投資諮詢有限公司、前海盛達科技有限公司。
陳三明的手停了。
前海盛達科技。那是他註冊的殼公司,用來掛A賬戶的通道。這家公司除了他和他表弟之外,沒有任何人知道。
有人在查他的殼公司。
他感到一陣冷意從後背升上來。不是恐懼,是警覺。他在盛元處理過無數次安全事件,每一次都是從一條不起眼的日誌開始。駭客不會一開始就大舉入侵,他們會先偵察——掃埠、查域名、搜資訊。就像小偷踩點,先看看你家住幾樓、鎖什麼牌子、幾點沒人。
。點的他踩在人有在現
。白小齊文羅明三陳:括包尋搜訊資員人。看續繼他
。了過搜被全字名的人個三
。司公聯關到再,名東到件套充擴名司公從步逐,次一搜時小幾隔每後之。詢諮資投遠明是的搜,前天三是尋搜次一第現發,序排間時按錄記尋搜把他。來下靜冷己自迫強,氣口一吸深明三陳
。們他挖在人有。查調景背的統系是這。尋搜機隨是不這
。實的後背PI個這位定:步二第
。法方種一另有他。要需不他但。的法違是那——庫料資者用使的信電調接直權可許有沒明三陳。者用使信電的區小個某東浦是的結繫PI頻寬
。址地有沒,訊資置位理地的東浦是的示顯站網詢查PI——的用有麼什沒裡果結尋搜。址地PI個這了輸,擎引尋搜了開打他
?係關聯關東出匯次批臺平詢查訊資商工業企過何如:題問個一過問上壇論在經曾人的PI個這用使,示顯錄記帖發史歷的上壇論技個某在PI個這。節細個一到意注明三陳但
。天兩早遠明尋搜次一第比。前天五是間時帖發
。查一手隨是不,人的備準有個是這。搜麼怎了習學先,前之們他搜在人個這,說是就也
。址地理服伺查反PI過麼怎、訊資商工取抓次批蟲爬用麼怎、係關聯關業企查麼怎——關有勘探料資跟都條一每但,多不子帖。史歷帖發的號賬壇論個這翻續繼明三陳
?制機單名白PI的統系易商券過繞何如:下一了孔瞳的明三陳讓子帖條一後最
。統系易的商券進黑麼怎究研在人有
。人的技懂找在他但,技懂不己自人個這明說。論討的間之員人技是不,的教求行外是氣語的人帖發。想了想子帖條這著看明三陳
。脅威是手盤的員人技傭僱源資有個一,煩麻是只手盤的技懂個一。險危更技懂己自他比這
。話電的文羅了撥機手起拿。了豫猶有沒他
。們我查人有,哥羅
?思意麼什。秒兩了靜安頭那話電
。PI頻寬個一的東浦是源來尋搜。字名的人個三們咱有還、達盛海前、遠明了尋搜地統系裡天三去過在人有








