设置

关灯

第281章 首领身份:范围缩小至身边人(第3节)

有时能提供意想不到的线索。

“分析结果显示,”“阿九”的声音平静无波,但内容却石破天惊,“这些用词习惯的组合模式,与数据库内任何已知的‘隐门’成员(名单内)的公开或已知写作风格,匹配度均低于15%。然而,与‘棋手’网络内部部分成员的通讯习惯,存在个别词汇或短语的弱相关性。值得注意的是,与已故的林振业博士生前发表的部分专业文章中的某些表达方式,存在一定的相似性,特别是在涉及实验步骤和结果描述时。另外,与陆沉舟在少数非正式报告中使用过的军事术语,也有轻微重合。但总体而言,匹配度均不高,无法作为直接证据。”

又是林振业!还有陆沉舟!虽然匹配度不高,但在这个敏感时刻,任何关联都足以让人警惕。

“另外,”“锁匠”深吸一口气,说出了最关键、也最让人不安的发现,“我们在对那份缓存数据进行底层扇区恢复和碎片重组时,发现了一些被多次覆写但仍有残留的日志信息。这些信息显示,在‘尼伯龙根’服务器被攻击前的极短时间内,有来自外部的高权限指令,尝试修改和删除部分核心通讯记录,其中就包括一些与‘观棋不语’相关的日志。删除动作很仓促,没有完全清理干净。”

“能追踪到这些高权限指令的来源吗?哪怕只是一个跳板?”苏瑾追问,心跳开始加速。

“指令经过了多重加密和匿名跳转,最终来源无法直接追溯。但是,”锁匠顿了顿,声音压得更低,“这些指令在进入‘尼伯龙根’核心数据库之前,曾经短暂地经过一个用于内部审计和监控的缓冲区。这个缓冲区的访问日志是独立且只读的,攻击者可能忽略了它,或者没来得及清除。我们在那里,捕捉到了一个极其短暂的、未经完全伪装的身份验证尝试记录。”

“什么记录?”

“一个用于紧急情况下远程管理服务器集群的、权限极高的后台管理账户的登录尝试。账户名是‘SYS_ADMIN_GOD_EYE’(系统管理员-天眼)

本章未完,请点击"下一页"继续阅读! 第3页 / 共7页