第4章

一打开，走廊里遇到的第一个人是前台小姚。
她看到我，手里的快递差点掉了。
"陆、陆哥？你出院了？"
"嗯。今天上班。"
她张了张嘴，没说出来，目光在我脸上停了两秒，很快低下头，侧身让我过去。
工位区很安静。
安全部三十六个工位，今天坐了二十九个人。那个凌晨一百二十三个人的值班群，现在改了名字叫"安全运维日常沟通群"，群公告写着"非工作时间无需回复"。
我走过去的时候，有人抬头，又很快低下去。
有人端着杯子站起来去接水，路过我身边，没说话。
赵磊坐在角落里，看到我的时候停了一下鼠标，然后继续点他的表格。
没有人问我身体怎么样了。
没有人提那个晚上。
我在自己的工位坐下，显示器上贴着一张便签条，何俊的字："陆恒，回来后先把上个季度的安全周报补了，下周一交。"
安全周报。
那三天我在机房里挡了七十二小时的攻击，他要我补周报。
我把便签撕下来，叠了两折，放进抽屉。
打开电脑，输入密码，系统提示我有十四封未读邮件。
十三封是行政通知。
第十四封，是林小棠发的。
林小棠，安全部最年轻的成员，去年校招进来的，分在我带的小组里。
邮件只有一行字："陆哥，你回来了吗？我有话跟你说。中午食堂见。"
我回了个"好"。
然后打开安全管理**。
系统会记录所有操作日志，这是我一手搭建的架构，每一个登录、每一次数据调用、每一条权限变更，全部留痕，精确到毫秒。
正常来说，这些日志只有我和周明远有权限查看。
但周明远不懂技术。
他连日志存储在哪个节点都找不到。
我打开七月十二日凌晨两点到七月十四日晚上十一点的操作记录，花了一个上午，逐条导出。
很多东西，在ICU的时候我已经想清楚了。
那天的第三波攻击，走的内部管理端口，权限归属周明远。
可周明远不会写攻击脚本，他甚至不会配置一个基础的防火墙规则。
只有一种可能。
有人用了他的管理端口，或者他把端口权限给了外部的人。
而那个端口关联的数据库，不是技术文档，