网络部集体缺卡现蔫软，不得言写博文力证清白

不得言的会议手记，像谷丫密码不？

不得言就这个德行没丁点儿记性，同样问题多次触犯，这次又要在同样问题上跌倒了。不得言常因为未能正常上下班而缺卡，开会过晚忘记打卡，或出差回来忘记写条。总之同样事情一次次发生，同样一次次没有记性。这次又出了这档子事，事情不仅没好转反朝坏的方面深化——这次是网络部的整体同僚。

这种好习惯让不得言多次吃亏，能记起的就及时的补卡，记不起的就被扣工资，为公司减少财政支出贡献力量。不得言不出差不开会正常上下班时，保持了八个月全勤。如果某月开了会或出了差，不得言就不是不得言了。左脑是水右脑是面一晃荡就成浆糊，猪样的脑袋往往还记不起补卡的证据。领导又每每会即将下班时开会，一开就是一两个小时，当月毫无悬念地我会缺卡，立即成为当月为公司节省开支的模范。

因此这篇日志是自我反省、自我拯救的过程。通过反省挖掘思想惰性清除毒瘤，通过拯救为了能发全勤的可怜的工资。首先我要分析这次缺卡发生在哪天，当天做了哪些事。或者通过分析因为做了哪些事，而造成了没有打卡。好在我已经在考勤上知道了缺了哪天卡，有了确定日期分析起来容易多了。

开会过晚造成整体缺卡，细节回忆彰显无穷魅力

细节回忆的结果魅力无穷，回忆的过程却苦不堪言。个个细节，丝丝头绪，回转穿插，好不混乱！我这个用来思考人生的大脑袋，头发想白了几多根，细胞累死了几大盆，脸上的沟壑更明显了，皱纹深深深几许呀。

先从考勤获得缺卡日期，再和同事共同回忆，突然我脑袋崩出来让我感激涕零、温柔善良的词：会议！记录！犹如处女温润皓白的手轻拂面颊，更如性感美丽的熟女火辣挑逗，总之我立即兴奋起来。翻箱倒柜，从傻逼似的会议手稿里，果真折腾出有印象的会议手稿！

但颓废如黄河崩溃般一泻千里，我瞪着小眼睛，丝毫没找到会议日期！同事的会议本干脆不见了！还好，我那硕大无比的大脑袋，给我提供了源源不断慷慨赴死的脑细胞，在那混乱潦草有大有小中外文混合的手稿里，总结出几个关键字：景观人才网、苗木供求信息、关键字讨论！虽不至于一字千金，但也每个字平均好几毛钱呢！

一个场景立现：豆大的油灯在阴冷昏暗的房间里显的柔弱不堪，肆意的北风疯狂地折磨着窗户吱呀作响，门缝钻进来的凛冽直冲豆点而去，油灯一个躲闪不及摇摇欲坠，为了取暖离油灯很近的人们靠的更近了，三五个人的背影映在墙壁上张牙舞爪，他们彼此嘀咕着，离得远了听不真切。——好吧，好吧开会的场所并没有这么恐怖，只是，我的回忆是昏暗的。

油灯被喷嚏泯灭，会议因此终结，我也回到了现实中，我有几个问题需要核实，这也是证明自己的关键。

1. 开会当天晚上，办公电脑关机时间。是开会前，还是开会后？如果是会后，关机时间较晚，可通过分析电脑日志获取日期时间，和缺卡日期对比。
2. 当晚同事用过 FTP软件更新网站首页。此后首页是否被更新过？如没更新，可获得首页更新的日期时间，同缺卡日期对比；分析服务器FTP日志记录，查找晚九点以后的操作记录，获得日期时间，同缺卡日期对比。
3. 在妻子电脑上使用远程桌面进行操作。是否有相关登录记录？如果有，可获得此文件的修改日期，同缺卡日期对比；IP地址能否查出是中牟的？如果能更说明问题。

两者日期是否一致？证据充足岂能儿戏？

1月6日晚10许，不得言在郑州徐砦住处的蚁穴里，带着耳套手脚冰凉时不时的搓搓手，可怜地敲着键盘，以草稿的形式写着这篇博文。现在能验证的是第二条和第三条，因为不得言可以使用电脑远程连接到服务器进行日志分析。第一条只好等待1月7日上班的时候，查看工作电脑予以核实，至于分析日志可能要等下班补全。

一、FTP日志记录，验证了缺卡和开会日期吻合，表明了同事可贵敬业精神

我查找了 FTP日志记录，找到了格林尼治标准时间：12月03日 GMT 15:11:23，中国在东8区需要加八个小时，也就是23:11:23分。也就是说我同事在深夜时分进行过操作，多么敬业的同事！下面是日志记录（为了便于分析，我去掉了不相关的部分）：

15:11:09 123.14.250.11 [412323]USER lvjian01 331 0

15:11:09 123.14.250.11 [412323]PASS – 230 0

15:11:23 123.14.250.11 [412323]sent /default.asp 226 0

15:11:29 123.14.250.11 [412323]sent /Index.asp 226 0

15:12:33 123.14.250.11 [412323]QUIT – 226 0

IP地址为123.14.250.11的电脑在深夜23:11:09用 lvjian01尝试登录，第二行表示登录成功，第三行是服务器发送了根目录下的default.asp文件，第四行下载了Index.asp文件。第五行用户于23:12:33退出服务器。为方便看，更为同事的敬业，我已经转换成东 8 区时间。

FTP日志记录表明，缺卡日期和开会日期吻合，实实在在的证据呀

查询IP地址：123.14.250.11可知，是河南省郑州市联通用户，又因为知道FTP帐户和密码的只有我的同事，因此必是同事所为。IP为219.151.8.53 的用户是尝试破解服务器的FTP密码呢，哥这种事情经历的多了，傻逼，你继续。

服务器默认首页是 default.asp，为什么下载default.asp之后又下载Index.asp？日志里也没有发现上传覆盖的记录，QUIT后就没有再回来。在默认情况下如果上传的话，无论是新建还是覆盖，日志记录里会有created记录。

同事（性感照片）只是上来表示一下，欲把领导交代的任务抛于脑后，走下形式吗？

二、服务器安全日志表明，不得言抢先解决问题

不得言远程远程登录服务器解决SEO问题

这是一个视时间如生命的年代，不得言速度快了一步。好吧，我承认我在装逼，既然我都承认我在装逼，那大家也象征性的鼓掌一下吧？说句实在的，从SEO 角度，早改几天晚改几天都差不多的事——反正已经那样存在了好多天。但正是因为我们做了领导交代的事，这才天网恢恢疏而不漏呀！不对，是无心插柳柳成荫，好心有好报。

查询IP地址：123.14.198.74 是河南省郑州市联通，很可惜不能验证是否是中牟县IP。不过这也足够了，谁能知道管理员帐户名，管理员密码和服务器管理端口呢？唯不得言是也——当然前两天我曾告诉过59互联机房管理人员，事情完了自然就改掉了。我还曾写了一篇日志喷59互联的效率呢。

IP为123.14.198.74的计算机使用管理员XXX于2010-12-3 21:22:16登陆服务器，产生了上述四条日志记录。如果直接断开远程桌面非注销的话，不会产生退出日志。因此登录用了少于2秒（21:22:16至21:22:17）时间，退出时间不确定。应该十多分钟吧，就被妻子撵下来她上网偷菜了。至于详细日志还是不放出了，这个可不同FTP日志哈。

三、办公计算机日志，不缺卡的考勤机

不得言办公电脑使用的是XP系统，并不像2003服务器，能详细记录系统活动过程，让你复原现场过程成为现实。XP系统弱化了的系统日志信息，仅有重要的事件，甚至于严重错误都不会被记录。

XP没有系统开关机事件记录，但对事件日志服务启动或停止做了记录。因此可通过此日志来确定电脑开关机情况。排除一些状况：一、不得言电脑有独立密码，别人不可知；二、不得言设置了自锁功能，锁定了别人进不来；三、突然断电不会有事件日志服务停止的记录。

不得言XP系统运行时，事件日志服务启动或停止情况

由图可知，不得言电脑开关机比较正常，早晨八点左右开机，中午十二点左右关机；下午两点半左右开机，晚上六点左右关机。只有12月03日19:06:42关机！事件ID为6005的是事件日志服务已启动；事件ID为6006的是事件日志服务已停止。如假包换，童叟无欺。

那位说了，如果你修改了系统时间怎么办呢？是你傻逼呀还是我傻逼呀？首先，事件日志是以当前系统日期时间记录的，修改确实能达到某些目的。但修改是即时生效，并保持到下一次修改之前。其次，我脑袋虽大也无法预料当月是否会缺卡，不可能有此操作。再次，干脆写个缺卡条不就万事大吉了吗？去改它做鸟，步子太大扯了蛋了吗？