赵磊听完,心里难免有些失落——他本来以为能从等保测试记录里找到一些线索,可现在看来,这条路似乎走不通了。但他并没有完全放弃,而是想了想,说道:“那……那能不能看一下咱们的网络最近有没有被攻击过的痕迹?比如服务器的后台记录,有没有异常的登录信息,或者木马病毒的痕迹?”
小刘点了点头:“行,这个我回去查一下后台日志就行,比看纸质记录快。”
两人立刻收拾好等保测试记录,送回档案室,然后一起回到了网警部门的办公室。小刘坐在电脑前,打开了服务器的后台管理系统,调出了最近一个月的网络日志,开始仔细排查。他的手指在键盘上快速敲击着,屏幕上的代码和数据一行行闪过,偶尔停下来,放大某一段日志,仔细查看。
赵磊站在一旁,虽然看不懂屏幕上的代码,但也能从小刘的表情变化中看出一些端倪——小刘的眉头一开始很舒展,可随着查看的深入,他的眉头渐渐皱了起来,眼神也变得专注起来,手指敲击键盘的速度也慢了下来,似乎发现了什么不对劲的地方。
过了大概半个小时,小刘才停下手中的动作,转过身对着赵磊说道:“赵哥,服务器里边没有发现木马病毒的痕迹,防火墙的拦截记录也都是正常的,没有异常的攻击请求。不过……”
他顿了顿,脸上露出几分疑惑的神色:“我在后台日志里发现了一个不属于任何已经报备了的办公电脑的IP地址。这个IP地址在三天前的凌晨登录过服务器,还查看了部分监控数据的备份文件——而且登录时间很短,只有不到两分钟,之后就主动退出了。”
“什么?”赵磊一听,立刻来了精神,“这个IP地址有没有记录?能不能查到是谁的?
小刘寻找这个IP开始倒查,可是这个IP插到防火墙便消失了。难不成对手是从这个防火墙接入的网络吗?可是防火墙的记录里边却并没有这个IP。
这章没有结束,请点击下一页继续阅读!
赵磊看着小刘眉头紧锁的模样,便问道:“小刘,怎么了?”
“太奇怪了,服务器这边是有这个IP,但到了防火墙那边却找不到这个IP,而且你看这里这个IP登录的时间有些奇怪。”小刘说道。
“哪里奇怪,我看不明白,你得跟我说一下。”
“赵哥,就是这,你看到了吗?”小刘指着这个IP在服务器这边的操作记录说道。
这个IP的是进行登录操作时间是1900年1月1日。也就是说,这个时间里边一定出现过问题。如果找到这个时间对应的相应现实时间,那么就能找到一些更不易为人察觉的蛛丝马迹。