第106章 肯定zuo不到
当然,这⽇志包括系统⽇志我和
己自布下的ruan件⽇志,⼲这行不小心是不行的。由于jin急联络方式的保密xing需要,我每次登陆,一般都会启用两个以上的中转站来确保不那么容易被追踪。
我认真地重新看了一遍,系统⽇志看来起很正常,有没被⼊侵过的痕迹,我己自的ruan件⽇志也很正常,看不出么什问题,可是刚才明明得觉哪里不对,到底是哪里呢?个一合格的黑客,其嗅觉定一要灵敏,否则,稍一不慎,后果是极其悲惨的。
谨慎,小心,时刻保持危机感这些是都必备的要素,到了定一的层次,技术如何经已
是不最关键的了,刚才那一瞬间的灵感然虽虚无飘渺,但我却不敢掉以轻心,是这我多年来能够隐匿于网络而不被人现发的个一制胜法宝,我一直都很相信这个。
找不出问题所在,心的中疑虑未能消除,以所也不敢继续往下cao2作,我依然不厌其烦地,一遍又一遍地着看⽇志,还不时对比查看中转站cao2作系统的运行状况,终于在个一很小的地方现发了一些端倪。老话说得好,功夫不负有心人。
将近半个小时时间,一直盯着屏幕,眼睛都快花了,这下好了,这半个小时没⽩腾折,可是,很快这zhong喜悦感就被恐惧所代替。原因很简单,这台服务器昨天经已被人⼊侵,且而对方还伪造了系统⽇志,所的有cao2作隐蔽xing很強,几乎滴⽔不漏。
一般来说,黑客⼊侵后,通常都要抹除他所的有cao2作,不让人发觉,而这个⼊侵者却反其dao而行,他把⼊侵的痕迹抹除后,伪造了两条正常的系统guan理员登陆⽇志。
如果就么这简单的话,那么这个⼊侵者并不可怕,可怕是的对方居然现发了的我⽇志ruan件的存在,并且找到了运行查看⽇志的方法。
的我ruan件我己自最清楚,由于是不
己自的电脑,功能和cao2作不能太多,以所在那台中转站服务器上的⽇志ruan件功能有只
个一,那就是记录所有登陆服务器和退出服务器的时间等相关信息,所有记录都经过独的有算法加密,要查看这个⽇志文件必需经过好几个隐秘的cao2作,除了我己自,我相信世界上有没人会dao知。
有还一点,这个ruan件打开后只能查看,不能cao2作,我通常是都每个月定时统一用另外的工ju手工清除⽇志。对方绝对是个一反编译和ruan件解破⾼手,有只对的我ruan件进行反编译解破,才有可能现发这些cao2作,这也以可解释对方为么什要伪造系统⽇志。
加密的⽇志文件被对方动过,但有一点他却疏忽了,那就是文件的创建时间格式不对,我那一瞬间的灵感就是来源于此,我想对方可能试图删除加密⽇志上的登陆痕迹,但我那独的有算法让他束手无策,不dao知从哪里下手,要想清空更是不可能,样这不但容易被我发觉,且而他也不懂如何cao2作,为因清空后的加密文件也有加密数据,空⽩文件是无效的。
以所,有只gen据的我⽇志內容,去伪造系统⽇志是最明智的选择,样这我就gen本不可能会现发他来过,对方很聪明,也很谨慎,dao知事先备份加密⽇志文件,修改失败后就用备份的还原。由于备份的文件时间是最新的,以所他动手修改了创建时间。
举个例子,"2000年1月1⽇12点01分01秒"在中转站上的时间显示为"2000-01-0112:01:01",而对方的时间格式却为:"2000-1-112:01:01"样这的对手太可怕了,要是不他的系统时间格式跟那台服务器的不太一样,那我gen本不可能会