第580章 那台设备凌晨三点亮着(1/2)
陈砚把两份代码叠在一起,逐行往下拉。
“版本号一样。”
他停在第四十七行。
“这条注释,原来的人把handler拼成了hanlder。封存工单里这么写,明衡的方案里也这么写。”
闻晚看着那个拼错的词。
“抄的人,连错别字都没改。”
“注释里的错字改了也不影响接口。”陈砚说道,“他连这里都照抄,反倒留了个好比对的地方。”
闻晚拨给周队。
“健瑞封存工单里的接口代码,出现在临岳二期一家投标公司的方案里。版本号、注释拼写全对的上。”
“比对材料发我。”周队说,“工单封存以后的访问日志,我今晚就调。”
第二天上午十点,周队那边的会议室。
褚南亭先到,陈砚把比对报告打印了三份。周队把调取结果投到屏幕上。
“封存后合规调阅三次,都有申请单和审批流程。”周队指着表格,“但服务器系统日志多了一条。”
时间:凌晨三点十四分。
操作:远程读取封存工单。
账号:dujc_ad,杜敬川的旧管理账号。
“这个账号,封存当天就该停用。”陈砚说。
“前台确实停了。”周队翻到下一页,“后台的ApI密钥没撤。”
闻晚看着那行记录。
“杜敬川自己留的后门,还是有人钻了他留下的漏洞?”
“都有可能。”周队说,“他今天下午到。”
下午两点,杜敬川进了说明室。
他比上次瘦了,眼睛的理由是什么。
周队把屏幕转过去。
杜敬川盯着那条凌晨三点的记录,脸色一点点灰下去。
“我没登过。”
“账号是你的。”
“我交权限那天就把密码交了,后台我也说了要清!!!”他的声音拔高,“我怎么可能凌晨去读工单?我读它干什么?”
律师按住他的手臂。
“我当事人交出权限的流程记录,请调出来核对。”
周队让人把交接单拿进来。杜敬川的签字在最后一页,日期是工单封存当天下午五点二十。
“前台注销走完了。”周队说,“ApI密钥呢?”
“我……”杜敬川咽了一下,“我以为一起清了。”
“以为?”
“健瑞那时候管理乱,我也不是专门搞技术的……”
“你是运营负责人。”陈砚在旁边开口,“密钥创建、修改、撤销,都要运营审批。你签过字。”
杜敬川没说话了。
周队拿出另一份材料。
“密钥最后一次修改,是你交权限的前一天。修改设备Ip,指向健瑞办公网络。”
本章未完,点击下一页继续阅读。