李默的按兵不動似乎超出了王鵬的預(yù)料。

第四天，王鵬坐不住了。他主動來到李默工位，臉上帶著關(guān)切的笑容：“小李，審計進(jìn)展怎么樣？有什么發(fā)現(xiàn)嗎？聽說腳本抓到了不少東西？”

“還在分析，王哥?！崩钅痤^，神色如常，“確實發(fā)現(xiàn)一些歷史代碼規(guī)范性問題，已經(jīng)整理在報告里了。至于更嚴(yán)重的……還需要進(jìn)一步核實，避免誤報?！?/p>

王鵬的目光掃過李默的屏幕，似乎想看出點什么?！班?，嚴(yán)謹(jǐn)點是好的。不過也要注意效率，公司等著要結(jié)果呢?！彼掍h一轉(zhuǎn)，狀似無意地問道，“對了，你之前不是對數(shù)據(jù)安全也很感興趣嗎？權(quán)限模塊那邊歷史比較亂，沒發(fā)現(xiàn)什么異常吧？”

他開始試探了。直接問到了張工的區(qū)域。

“權(quán)限模塊那邊變更確實很頻繁，還在梳理?！崩钅嗡宦?，“目前看沒什么大問題?！?/p>

王鵬眼底閃過一絲不易察覺的焦躁，他拍了拍李默的肩膀：“好，你多費心。有什么需要支持的隨時找我?！?/p>

王鵬剛離開不久，李默就接到系統(tǒng)告警——他用于運行審計腳本的那臺臨時服務(wù)器的磁盤空間突然爆滿！

他立刻登錄服務(wù)器查看，發(fā)現(xiàn)一個莫名其妙的日志歸檔任務(wù)被啟動，生成了海量的臨時壓縮文件，瞬間塞滿了磁盤，導(dǎo)致他的審計腳本因無法寫入而崩潰。

操作者權(quán)限：Root。
觸發(fā)方式：定時任務(wù)，但設(shè)置時間就在幾分鐘前。

是王鵬！他無法直接阻止審計，就開始用這種下三濫的手段制造技術(shù)故障，拖延時間！

李默冷笑，早有準(zhǔn)備。他立刻清理了垃圾文件，重啟腳本，同時啟用了一個備用的、擁有更高磁盤配額的計算節(jié)點。想用這種小把戲阻撓他？太天真了。

然而，王鵬的反擊并未停止。

半小時后，趙雷臉色慘白地跑過來：“默哥，不好了！我……我負(fù)責(zé)篩查的那個邊緣服務(wù)模塊，剛才……剛才線上出錯了！監(jiān)控顯示是因為調(diào)用了一個我剛剛在本地測試審計腳本時掃描過的歷史接口版本……可我根本沒動線上代碼?。　?/p>

李默立刻查看監(jiān)控。果然，一個早已廢棄的、本該返回404的舊接口地址突然開始返回錯誤的200狀態(tài)碼和混亂數(shù)據(jù)，導(dǎo)致依賴它的一個新服務(wù)邏輯錯亂。

調(diào)用鏈追蹤顯示，觸發(fā)這次錯誤調(diào)用的源頭，正是指向趙雷的辦公機IP！時間點就在他運行本地審計腳本之后！

嫁禍！赤裸裸的嫁禍！

王鵬利用了趙雷本地測試時可能產(chǎn)生的網(wǎng)絡(luò)流量或緩存記錄，精心構(gòu)造了一次“意外”的線上調(diào)用，將事故責(zé)任直接引向趙雷（以及負(fù)責(zé)審計的李默）！

“立刻回滾！修復(fù)服務(wù)！”李默冷靜下令，同時快速檢查日志，“這不是你的問題，是有人偽造了請求來源?！?/p>

他迅速編寫排查腳本，抓取網(wǎng)絡(luò)層和負(fù)載均衡器的原始日志，尋找偽造IP的證據(jù)。

# 緊急排查腳本：尋找偽造的請求來源
# 檢查負(fù)載均衡器原始日志，尋找可疑User-Agent、異常TCP序列號或時間窗口內(nèi)的關(guān)聯(lián)請求
awk '{if($7 == "POST /obsolete_api" && $9 == 200) print $1, $3, $4, $5, $6, $7, $12}' /var/log/nginx/lb_access.log > suspicious_requests.txt

# 交叉比對同一時間點來自趙雷IP的其他正常請求，分析請求模式差異
python3 analyze_request_patterns.py -f suspicious_requests.txt -i "ZhaoLei_IP" -o forensic_report.html

戰(zhàn)斗已經(jīng)白熱化。王鵬狗急跳墻，開始用破壞線上業(yè)務(wù)的方式來進(jìn)行反擊和嫁禍！