上週四, 原本晚上看完牙醫快九點, 準備要回家, 沒想到突然接到公司業務的電話, xxxxxxx 的購物網站被入侵, 資料被偷走了, 已經有詐騙集團利用客戶資料打詐騙電話...客戶希望我們立刻去協助調查處理。
於是, 買了個賣當勞當晚餐, 跳上計程車, 然後經過和平東路的家門而不入, 一路趕回基隆路的公司跟同事會合。
開始了工作史上, 最漫長的一夜.............
先前往內湖跟客戶會合, 然後開始遠端連線進去做一些調查, 不過網路實在太慢, log 檔又很大, 花了很久的時間, 結果還沒辦法讓我看到 log, 更別說怎麼找出駭客入侵的手法跟紀錄。
於是, 決定要去士林機房, 直接在電腦前面作業, 又殺到士林夜市都已經關門的士林機房。
花了些時間, 最後找到駭客攻擊的紀錄, 開始跟客戶討論防禦對策...
跟另外一位同事兵分二路在進行, 二邊加起來總共快二十個人, 網站公司的總經理一整晚也在現場了解情況, 更別說相關廠商, 程式開發廠商, 現場高官雲集, 還有我們這家義務來幫忙的廠商。
最後, 討論的結果, 將我們公司的安全產品, 連夜上線, 一直弄到第二天早上八點半, 才從士林出來, 回到家洗個澡, 睡了半小時.. 還有另一個預定客戶的十點行程.......唉唉..
最後十二點, 回到家, 睡了個一個多小時, 又要去購物網站的公司開會....
就醬一天只睡了不到二小時...不過一群人等著我們調查結果及事件分析, 還真是有挑戰性.... 圓滿達成任務後, 該公司總經理還來握手感謝...
不過啊, 其實, 一般駭客事件發生後, 早就是已經過了不知道多少天後 (上次有一家已經被入侵一年了) 才被發現, 我總是開玩笑說, 也不用急著要連夜去處理, 資料該搬的, 早就被搬光了, 根本不用急著要連夜處理 :P
Anyway, 這是上週最忙錄的 24 小時...
