第1142章 这都能找到人?!
  林默则是摆摆手:“干律师的,什么都得略懂一点,不然容易被人骗,把標记按时间排列好,调他们报废帐本出来。”
  魏音立马照做。
  她把那些標记按时间轴排列好,在表格里標出每个標记出现的更新节点,然后调出了资本旧机房的设备报废台帐。
  她说道:“台帐上每一行都是一台伺服器的编號,採购日期,报废日期和处理方式。
  大部分伺服器报废后被格式化、物理销毁,编號从系统里彻底移除。
  但在台帐最后几页,有一批伺服器的处理方式写的是『域控迁移』。
  域控迁移的意思是这些伺服器的管理员帐户被原封不动地复製到了新伺服器上,包括那些本应在报废前被註销的隱藏帐户。
  报废的是机器,留下的是一行从未被註销的域控短码。”
  魏音指著台帐上划掉的编號接著说,“所以他给每一台报废的伺服器都建了隱藏的管理员帐户。
  帐户名是隨机的数字串,密码是一次性生成的哈希值,长度超过六十位。
  这些帐户在正常的管理员列表里是看不到的,只有进入域控底层的安全组权限表才能查到。但只要不主动刪,域控迁移的时候,系统会自动把这些隱藏帐户带进新伺服器。”
  魏音打开域控的活跃用户列表,翻到最底层,找到那行短码。
  短码一共十六位,每一次登录都是凌晨,都在脚本更新之前的几秒钟,都在同一个时间点——三点十一分。
  短码对应的帐户权限极高,能绕过所有二次验证,直接触发更新脚本。
  “这套短码的登录记录在系统日誌里被標记为系统服务调用,不是用户登录。”