第42章 追寻黑客踪迹 (第2/2页)

乘风来了兴趣。

    “是二等E区的公共医疗项目，投资规模很大，现场评标，技术分占百分之六十，是从一百名专家评委中，随机选出九位，视频联通后，由他们评选选。

    根据前期统计，有四成评委支持蕊桦，而对手雷鹏医疗的支持者，仅两成出头。但最后，他们竟然得了五票，我们才两票，还有两位专家投了其他公司。”

    “是不是统计出了问题？”

    “不可能，我和助手走访过不少专家，大致的比例是清楚的。”

    “那就有些蹊跷，雷鹏会不会对评委做了工作，比如贿赂什么的？”

    “如果说个别专家沦陷，我信，但要让我方的多数拥趸倒戈，雷鹏做不到，也不敢如此明目张胆。”

    “那就只有两种可能。”青年若有所思。

    “什么？”

    “第一种，雷鹏运气爆棚，刚好抽到支持他们的评委。”

    “概率极低。”

    “第二种，雷鹏对评标环节动了手脚。”

    “有这种可能，乘风，你有办法查吗？”黑美人两眼放光。

    “评标由谁主持？”

    “政府开设的专业招标公司，他们靠信誉生存，不可能配合雷鹏，进行暗箱cao作。”

    “你把招标公司的网站，评标的准确时间给我，我想想办法。”

    “好的，还需要什么？”

    “政府只有一家招标公司？”

    “有十多家。”

    “这个项目，是什么时候确定招标公司的？”

    “我要查一查。”

    “我先回去，你汇总后发给我。”

    “记得把药物和矿石粉末带走。”

    “好的。”

    宁乘风还没到家，就收到相关信息，吃过晚餐，正式开干。

    “那是政府网站，你准备怎么查？”数字人问道。

    “假如招标公司的数据库被人黑过，很可能留下痕迹。”

    “万一人家处理得很干净呢？”

    “看看才知道。”

    “好吧，那就黑进去，查看访问日志，想好怎么黑了吗？”

    “你用上次对付金霖管道公司的方法试试。”

    “好的。”

    一刻钟后，美人喜道：“MD60解密后，获取十五個用户名和口令。”

    她很快叹息：“唉，不行，这家公司很谨慎，文件中没有系统管理员的信息，全是普通用户，看不了日志。”

    宁乘风沉吟片刻，说道：“伪造不同的地址和设备号，用这些账号登录官网。”

    “然后呢？”

    “查看他们是否启动数据库的运行监听程序？”

    “启动了。”

    “好，发起hacking攻击，找到监听程序，通过它，搜索到达数据库的网络连接，把连接转发回来，供我们分析。”

    第二天上午，打坐修炼完毕，两人继续忙碌。

    “这么多连接，怎么看？”灵犀有些头大。

    “我昨晚想过了，只看cao作系统与数据库的连接，找出它们的联络机制。”

    “你想挖掘它俩之间的‘钩子’？”

    “对。”

    折腾大半天，甚至引入AI计算团队，终于找出一个钩子。

    “利用钩子，模仿cao作系统，建立直达数据库的通信连接，就无需认证与授权。”

    “好啦。”

    “查看招标那天的日志，看有无异常。”

    “没有，一切正常。”灵犀嘟哝。

    “要所有日志，包括utmp、wtmp、lastlog和pacct等。”

    “全看过，没问题。”

    “看来遇上高手，清理得很干净。”

    “是的。”

    “调出系统管理员清单。”

    “一共三十九个，估计很多已无人使用。”

    “政府指定招标公司是在八月二号，这些账号中，哪些是在这之后添加的？”

    “你怀疑，黑客舍不得轻易放弃系统账号，为今后访问方便，还留着？”

    “有这种可能。”

    “嗯，有四个新账号。”

    “重新查阅日志文件，看他们干了些什么？”

    一分钟后，灵犀狐疑说道：“用户yyhost7593很可疑，没有任何一个日志文件上，有他的访问记录，会不会是待发放的系统账号？”

    “假如有黑客攻击，多半就是他。”

    “但没有日志，查不到。”

    “你让我想想。”

    晚上八点，青年给黑美人去电话。“谢莉亚，我发现一个可疑点。”