第二日早上，上班的第一件事當然能是登陸服務(wù)器看看導(dǎo)出的結(jié)果。

一共找到1127條日志，我把日志按時間升序排序。

第一件事，必須確定這個IP是不是公用的代理之類的——也就是這個IP不是一大堆人在用。我核對了下日志中的User-Agent和Openshift上Apache里記錄的User-Agent，完全一致。系統(tǒng)語言是中文——就是國內(nèi)的地下黨。

讓我們來娛樂下這位黑客最近干了什么吧：

2013-10-30日，凌晨5點，訪問頁面是某健康網(wǎng)站關(guān)于“性愛姿勢”的文章，Referer來源于360搜索，搜索關(guān)鍵字是“性愛姿勢”。

2013-10-30晚，10點，某旅游咨詢站，來源于百度搜索，關(guān)鍵字“泰國旅游”。

2013-11-02凌晨3點，某女性網(wǎng)的某篇關(guān)于寬松外套顯瘦遮肉衣服搭配的文章。

我們來假想下這三天發(fā)生的事兒(18歲以下的請不要讀以下內(nèi)容)：

黑客一夜未眠，寂寞難耐，眼見要天亮了，實在受不了了，趕緊在網(wǎng)上學(xué)來了一些新姿勢后，準備現(xiàn)學(xué)現(xiàn)用。

!@#￥%……&@#￥%……&×#￥%……&

經(jīng)過一輪床上翻騰后，黑客抱著他的女朋友，墮入深深的愛河中…

“你愛我嗎?”，女問，

“愛”。

“我們?nèi)ヂ糜魏脝?”，女問。

“好啊，不過讓先我睡會兒，一會兒還起來黑網(wǎng)站呢，晚上我找找去哪兒旅游比較好，好嗎?”

第二天夜里…

在網(wǎng)上翻來翻去，覺得去泰國比較合適。

“嘿，寶貝兒，我們?nèi)ヌ﹪糜魏脝?”

“好呀好呀，你最好啦，么么”

“那我們什么時候去呢，親愛的”，女問。

“過兩天就動身吧!”

過了幾天…出發(fā)前

“你先把行李收拾好吧”，黑客說。

“好，我穿什么衣服才可以遮肉呢?”

“哎，我只懂黑網(wǎng)站啊...不懂這個，我?guī)湍憔W(wǎng)上查查吧...”

!@#￥%……&×(

假想完畢，接著分析。

2013-11-03下午，看外匯新聞、學(xué)習(xí)炒股、再去逛股票論壇。下午3點多，去某網(wǎng)校的網(wǎng)站(網(wǎng)絡(luò)教育、資格考試一類的網(wǎng)站)學(xué)習(xí)。下午4點30分，瀏覽了某風機網(wǎng)，然后又學(xué)習(xí)了股票。

2013-11-04凌晨兩點多還在關(guān)注股民學(xué)習(xí)站，一直到早上6點多…

2013-11-05上午八點多，搜索了“夏禹孫大島照片”(看來這位黑客很娛樂啊，笑)。

2013-11-06下午五點，在百度圖片搜索關(guān)鍵字“面痣”。

2013-11-07～09，訪問了9個網(wǎng)站的Webshell路徑。

2013-11-08晚上九點，黑客在百度搜索了“游戲團隊名字大全”。

光棍節(jié)晚上11點，搜索“張曉龍和霍思燕”。

2013-11-13晚上，關(guān)注了某新聞網(wǎng)一則新聞《13歲少女被15歲男孩強奸 懷孕7個月家人沒發(fā)現(xiàn)》

2013-11-16凌晨5點，搜索過“裝修壁紙大全”——看來是有房的主啊。

這位黑客除了學(xué)歷可能有點低外，有房有車有女朋友，炒股投機看娛樂新聞，多美好的生活。