第二日早上，上班的第一件事當然能是登陸服務器看看導出的結果。

一共找到1127條日志，我把日志按時間升序排序。

第一件事，必須確定這個IP是不是公用的代理之類的——也就是這個IP不是一大堆人在用。我核對了下日志中的User-Agent和Openshift上Apache里記錄的User-Agent，完全一致。系統語言是中文——就是國內的地下黨。

讓我們來娛樂下這位黑客最近干了什么吧：

2013-10-30日，凌晨5點，訪問頁面是某健康網站關于“性愛姿勢”的文章，Referer來源于360搜索，搜索關鍵字是“性愛姿勢”。

2013-10-30晚，10點，某旅游咨詢站，來源于百度搜索，關鍵字“泰國旅游”。

2013-11-02凌晨3點，某女性網的某篇關于寬松外套顯瘦遮肉衣服搭配的文章。

我們來假想下這三天發生的事兒(18歲以下的請不要讀以下內容)：

黑客一夜未眠，寂寞難耐，眼見要天亮了，實在受不了了，趕緊在網上學來了一些新姿勢后，準備現學現用。

!@#￥%……&@#￥%……&×#￥%……&

經過一輪床上翻騰后，黑客抱著他的女朋友，墮入深深的愛河中…

“你愛我嗎?”，女問，

“愛”。

“我們去旅游好嗎?”，女問。

“好啊，不過讓先我睡會兒，一會兒還起來黑網站呢，晚上我找找去哪兒旅游比較好，好嗎?”

第二天夜里…

在網上翻來翻去，覺得去泰國比較合適。

“嘿，寶貝兒，我們去泰國旅游好嗎?”

“好呀好呀，你最好啦，么么”

“那我們什么時候去呢，親愛的”，女問。

“過兩天就動身吧!”

過了幾天…出發前

“你先把行李收拾好吧”，黑客說。

“好，我穿什么衣服才可以遮肉呢?”

“哎，我只懂黑網站啊...不懂這個，我幫你網上查查吧...”

!@#￥%……&×(

假想完畢，接著分析。

2013-11-03下午，看外匯新聞、學習炒股、再去逛股票論壇。下午3點多，去某網校的網站(網絡教育、資格考試一類的網站)學習。下午4點30分，瀏覽了某風機網，然后又學習了股票。

2013-11-04凌晨兩點多還在關注股民學習站，一直到早上6點多…

2013-11-05上午八點多，搜索了“夏禹孫大島照片”(看來這位黑客很娛樂啊，笑)。

2013-11-06下午五點，在百度圖片搜索關鍵字“面痣”。

2013-11-07～09，訪問了9個網站的Webshell路徑。

2013-11-08晚上九點，黑客在百度搜索了“游戲團隊名字大全”。

光棍節晚上11點，搜索“張曉龍和霍思燕”。

2013-11-13晚上，關注了某新聞網一則新聞《13歲少女被15歲男孩強奸 懷孕7個月家人沒發現》

2013-11-16凌晨5點，搜索過“裝修壁紙大全”——看來是有房的主啊。

這位黑客除了學歷可能有點低外，有房有車有女朋友，炒股投機看娛樂新聞，多美好的生活。