第五章有人在看
一
那条日志被覆盖后的第十一个小时,挪威数据中心的标准安全审计发现了它。
不是有人发现了异常。是审计脚本发现了一个"不符合预期"的事件——一条日志被提前覆盖了,覆盖它的进程ID不属于任何已知的系统进程。审计脚本按照预设流程,自动生成了一个工单,分配给了一名值班工程师。
值班工程师叫托尔·安德森,三十五岁,在数据中心工作了七年。他大概是在这个距离北极圈不到五百公里的地方、运维着几万台服务器、月复一月地过着同样日子的那种人。他看到工单的时候正在喝一杯很淡的咖啡,咬着一块覆盆子千层酥。
他花了大约二十分钟确认没有硬件故障,没有网络入侵,没有数据泄露。
然后他注意到了那组被写入日志的坐标。
五个坐标。其中四个在城市里,一个在海上。
他不是那种会把事情往科幻方向联想的人。但他有基本的判断力:一条被系统日志自动覆盖的记录,覆盖它的是一个没有来源的进程,进程留下的信息是五个跨洲的坐标——这不太可能是巧合。
他犹豫了一会儿。
然后他拿起手机,拍下了屏幕上的坐标。
The content is not finished, continue reading on the next page