周二上午，客户慌慌张张打来电话：官网首页被人换了，满屏乱码，后台登录不进去。我上去一看，/var/www 里躺着一张 GIF——文件头是正常的图片，后半截藏着一句话木马。 那张图不是他们传的。攻击者利用上传功能，把「图片马」传进了服务器，然后通过它执行命令、改了首页。一张图，一台服务器。

一个便利店店主的深夜日记 小男孩每晚来买一根棒棒糖，给的都是一把皱巴巴的零钱  ·  亏欠与偿还 今日进货  │  硬币×40 │ 纸币若干 │ 棒棒糖×12 │ 存钱罐×3 七八岁的小男孩每晚来买一根棒棒糖，给的都是皱巴巴的零钱。他说妈妈教他欠人的钱一定要还，作业本上记着「欠便利店：拾柒圆伍角」，还一笔划一道杠。原来...

老赵每年端午前来便利店买一袋粽子，说要等弟弟回来吃，一等就是八年。他住院前把一袋粽子存在店里，说弟弟今年要回来。我去医院看他，才知道他等的从来不是弟弟——1979年，他送年轻时的恋人去了码头，那人说好每年回来，一次都没回来过。他留给我一张存折：等我走了，每年端午替我买一袋粽子放码头。

周五晚上十点，客服主管给我发来一串截图：后台显示三百多个账号在十分钟内被同时登录，全部来自同一批 IP。商城的风控弹窗刷了满屏——有人拿这些账号在发垃圾评价、改收货地址。查到最后，源头是一周前的一条商品评价。那条评价里藏了一段脚本，谁点开商品页谁中招。三千多个账号，就是这么被一条评价带走的。 

一个便利店店主的深夜日记 今日进货  │  胶带×10 │ 纸箱×6 │ 记号笔×4 │ 气泡膜×2卷 他连续九天每晚十一点二十三分来便利店买一卷胶带，说要离开这座城市，箱子却一直封不上。第九天他说出了真相：她走了三年，他怕离开就没人记得她住过这儿。他把胶带留在路灯下，只带走了那张字条。第二天，三楼的灯亮了，搬家的车来...

凌晨两点，值班手机响了。客户说 VPN 登不上去了。我调出防火墙日志，看到过去三个小时里，同一个 IP 对着 SSH 端口试了一万四千多次登录

一个便利店店主的深夜日记 今日进货  │  透明胶×1 │ 便签×2 │ 记号笔×1 留言板上贴了十几年的纸条：妈很快回来  ·  被遗忘的约定 晴店门口的留言板上，贴着一张纸条，贴了很多年了。……妈很快回来——这句话，这家店，替她等了十几年了。

有人黑了我的服务器。准确说，是我的「测试服务器」——一台专门用来观察攻击行为的机器。日志里，有人在凌晨两点尝试登录，试了十几次密码，成功进去了。……这就是攻防。你来我往，永不停歇。