“您……”小刘看了看路容,又看了看王总监,额头冒汗,“您上周五不是说过,若溪可以在二十四小时内调用一切必要资源查明原因吗?我以为……我以为这包括日志访问权限……”
王总监的脸色更难看了。
路容适时开口:“王总监,我想‘污染’的原因,可能出在数据安全管理的流程漏洞上。”
她顿了顿,让这句话在会议室里回荡。
所有人的耳朵都竖了起来。
“根据完整日志记录,”路容继续说,声音依然平稳,“上周五晚上十点四十七分至五十分,有一个来自IP地址10.10.10.12的管理员账户,登录系统,解锁了我已经清洗完成并锁定的文件,运行了一个名为check_integrity_script.sh的临时脚本,对文件进行了修改,然后重新锁定文件,退出登录。”
她每说一句,王总监的脸色就白一分。
“IP地址10.10.10.12,经查证是您办公室的固定IP。”路容看着王总监的眼睛,“管理员账户admin_wang,是您的账户。脚本内容摘要显示,该脚本包含数据修改命令,而非数据校验命令。”
她拿起笔,在面前的便签纸上写下一行命令:
```
sed -i 's/,\“\\d{4}-\\d{2}-\\d{2}\“/,\“2023-11-03\“/g'
```
“这是脚本中的一条命令。”路容说,“它的作用是将所有格式为‘YYYY-MM-DD’的日期字段,统一替换成‘2023-11-03’。这是修改,不是校验。”
她将便签纸推向桌子中央。
“为了验证这个脚本的修改效果,我编写了一个模拟程序。”路容打开自己的笔记本电脑,连接投影仪,“程序根据日志中记录的脚本摘要,模拟了可能的修改操作。这是模拟结果与您上周展示的污染样本的对比。”
幕布上出现一个对比表格。
十行数据,十个字段,模拟结果与污染样本完全匹配。
会议室里响起一阵压抑的吸气声。
同事们交换着眼神,有人低头假装记录,有人偷偷看王总监的反应。IT部的小刘张了张嘴,想说什么,又闭上了。法务部的年轻律师皱起眉头,开始快速翻阅自己带来的文件。
王总监坐在那里,一动不动。
本章未完,请点击下一页继续阅读!