的人，但为了安全，咱们还是单独查。”
“先确认有篡改记录，再做进一步分析！”
两人打开转发服务nginx的配置，仔细检查配置项，发现是正常的。
甘范仁又有些沮丧：“看上去，是正常的转发……”
“让我看看。”
王霁将电脑借过来，仔细观察配置文件内容，再退出去看目录。
他查问题经验极为丰富，很快发现一个疑点，问甘范仁：
“nginx配置你们动过么？”
甘范仁摇头：“这玩意配置一次就行了，不会经常动的。”
王霁嘴角掠过笑意：“那就很可疑了，配置文件今天清晨刚改过，你看时间戳！”
甘范仁一看，果然……
时间戳是早上4:30！
他立即揽过电脑：“我查一下登录历史，就知道是谁在操作了！”
30秒后，又恢复沮丧：“没有记录……不应该啊……”
王霁托着下巴，陷入沉思。
忽然想到：“4点30分，这个时间有什么特殊？是不是定时巡检任务？”
甘范仁恍然大悟：
“对，是这样！”
“之前定时巡检是每天一次，在凌晨2点钟，后来甲方改过一次……”
“改成了清晨4点半一次，晚上10点半一次，总共有两次！”
“大概就是3个月之前……”
“你不说，我都不记得了。”
王霁追问：“为什么巡检两次，时间只隔6个小时？”
甘范仁茫然无法回答，只得承认：“是甲方改的，我也不知道……”
“打开巡检脚本，我看看！”
听到王霁指示，甘范仁立即转到巡检脚本目录。
打开脚本、
将电脑挪回王霁面前。
王霁一行行仔细看，一连看了两遍……
第139行红点闪烁。
脑海中一行文字飘过——
“此处脚本用隐藏文件替换了nginx配置，非必要操作。”
第322行也有红点。
脑海中有提示——
“此处脚本用隐藏文件将nginx配置替换回来，非必要操作。”
果然，第139行代码将.data/nginx/conf/1覆盖了当前配置，第322行代码将.data/nginx/conf/2再次覆盖。
第139行，是晚上执行。
第322行，是清晨执行。
“果不其然……”
王霁淡淡一笑，将.data/nginx/conf/1与当前配置文件diff，立即发现了不同。
隐藏文件，挂载了一个自定义模块。
这是个二进制文件。
无法获取内容。
甘范仁呼吸都屏住了：“这个模块文件内容会是什么？”
王霁：“查不出来，也不需要查出来，我们只要知道是谁干的就行。”
他拨通林牧森语音：
“林总，问你件事……”
“手环故障的投诉人，有没有反馈出问题时，具体是几点？”
“不是投诉时间，是问题时间。”
林牧森回答：
“我这没有统计……”
“用户白天才会投诉的。”
“不过……”
“几起严重的事故，比如老人晕倒那次，都是半夜发生的事……”
王霁挂断了语音。
对甘范仁道：
“逻辑链完整了，咱们把问题交给章总吧。”
“他们公司内鬼还真多……”
“有挖矿的，还有偷数据的……”
忽然想起来，沈月这些天让萧若雪帮忙，是怀疑公司管理有问题。
姜还是老的辣啊！
：
https://www.81efdc260.xyz。手机版：https://m.81efdc260.xyz