王，数据又被删了！”
尹俊：“黑客又动手了……还是没什么记录，不知道啥时候操作的……”
“俊哥，你先恢复，我上去看看！”王霁决定亲自查。
他登录到跳板机，检查了一遍文件系统，包括隐藏目录。
没有异常文件。
时间戳也是正常的。
基本排除是定时脚本。
他猜测，对方是手动操作，而且……
此时此刻，有张脸正藏在一台电脑屏幕后边，嘴角带着轻蔑。
仿佛在远处高点隐蔽着的狙击手，从望远镜里观察自己，等自己傻乎乎派出新人探出头来，立即叩动扳机……
一枪爆头！
来几个人，爆几个人！
王霁决定，要找出这狙击手。
他守在电脑前，用脚本巡视跳板机。
如同另一位隐蔽者、
另一位狙击手。
要看看，对方是从哪里发枪的。
只要枪声一响，就有弹道。
有弹道，就能锁定隐蔽点！
晚上8点，数据恢复。
9点，一切正常。
10点，正常。
11点，正常。
11点38分……
来了！
王霁的脚本有提示：“新增终端\/dev\/ttys002。”
有人登录！
王霁屏住呼吸，用最简单的方法敲击一行命令：
echo \"who r u\" ＞ \/dev\/ttys002
这是在给对方终端发信息，内容是：“你是谁？”
他刚敲完这行命令，输入回车，屏幕上竟同时显示一行文字——
“who r u”
跟他发的信息一模一样。
对方也发现了他！
也在问：“你是谁？”
整整1分钟，王霁没有回答，对方也没有回答。
此时，王霁的脚本发现，对方终端来源有网络流量输入，对方在远程执行攻击命令！
他迅速敲击一行命令：
ec