半个多小时后，吕志从电脑前站了起来，他转身轻轻推开滑轮椅，走到饮水机前，拿起杯子接了杯水，随手又把杯子放在饮水机上，转身返回电脑桌前，拉开抽屉拿出一个厚厚的皮质封面笔记本。

手里拿着笔记本，他顿在了原地，另一只手还搭在电脑桌的把手上。就这样大概过了大概十几秒，他啪的一声关上电脑桌抽屉，迅速抬手从电脑桌上方的笔筒中抽出一支黑色水性笔。然后翻开笔记本，开始唰唰唰的在上面写起来，可直到他写完了放下笔记本时，他也没在上面写下一个中国字，他写的全是一些成组的数字，以及很多循序杂乱的英文字母和符号、数字的组合，唯一能被常人理解的恐怕就只有“Paper crane”了，是的Paper crane——纸鹤。

写完后合上笔记本，吕志露出了一个邪魅的笑容，随后自言自语道：“小婊子，还挺文艺，Paper crane，哼。”

随后，吕志又坐在了电脑前，开始对001KLog0[0101].txt文件的内容进行修改，修改后的文件中只剩下了两行，上面一行是：

Paper crane：（冒号）1qaz2wsx!QAZ@WSX@103.（点）11.（点）120.（点）244:（冒号）4848；下面一行是：Paper crane：（冒号）1qaz2wsx!QAZ@WSX@10.（点）0.（点）0.（点）1:（冒号）4848

半个多小时的时间，吕志通过对文件内容的审阅、解读，他之所以最后留下这两行内容，他肯定这是佐藤厥男所掌握的一台服务器，以及佐藤厥男在这台服务器上的用户名和密码。

首先，103.（点）11.（点）120.（点）244和10.（点）0.（点）0.（点）1，极有可能指向的是同一台服务器，所不同的只是前者是这台服务器的广域网IP地址，后者是这台服务器的局域网IP地址。至于前面的Paper crane则是他的用户名，之后紧接着的那个冒号是则是一个指令符，冒号后面的1qaz2wsx!QAZ@WSX则是他的用户密码，紧接着的那个@（圈A）和前面的那个冒号一样是一个指令符，IP地址后面的冒号同样是指令符，至于最后的那组数字最后的4848，则是这台服务器提供远程连接服务的服务端口号。

可此时有一个问题令吕志颇为疑惑，那就是他清楚的记得在靖国神厕的网络环境中也没有看到过这台服务器，甚至靖国神厕的局域网使用的是以192开头的局域网IP地址段，并不是现在看到的10开头的地址段。为什么对方在追踪他的时候没有使用这台服务器？又或者是对方同他一样也使用了中转服务器？又或者4848这个端口号只是一个使用习惯而已，这两个IP地址不是同一台服务器的广域网和局域网IP地址，而是分别的两台服务器，只是对方分别用广域网和局域网登陆对应的服务器而已？

可按理说，通常情况下作为网络管理者，在面对入侵行为的时候通常是直接开干，完全没有必要也没有时间去调用中转服务器，因为光明正大的防御行为是不需要遮遮掩掩的。他们当务之急就是保护好自己的服务器，然后追踪入侵者，取得更多的入侵证据，事后将收集到的证据交给司法部门，由司法部门对入侵者进行追责。

103.（点）11.（点）120.（点）244这个IP地址，吕志只需要看一眼就知道这是归属于日本的，至于这个IP地址的更多信息他则不清楚，于是他带着自己的疑惑，将这个IP地址输入到了搜索引擎中，除了“该IP地址归属地：日本神奈川县横滨市。”，第一个搜索引擎没有给出任何其他的相关信息。第二个、第三个也是同样，于是吕志放弃了利用搜索引擎检索这条路。

不过他转念一想，这个IP归属于日本，那么4848确实很有可能仅仅是一个巧合。

与中华文化中对于三、五、七这样的阳数较为喜爱一样，日本文化中对于四、八的喜爱较甚，在“八”出现之前，“四”代表广大且无限的意义，“八”则是在“四”的基础上，更大更广的含义，这也就产生了很多与“八”有关的日本神话名词：八岐大蛇、八咫镜、八雷大王、八寻鳄鱼、八咫乌等等。由此再联系到对方的用户名“Paper crane”，纸鹤同样是日本文化中较为重要的一个符号。那么即便这个远程连接服务端口号4848仅仅是一个巧合，这也就不奇怪了。

其实吕志想要解开这个疑惑很容易，只要他现在链接几个数据中转服务器“肉鸡”，之后透过这些肉鸡的连续中转，最后以Paper crane：（冒号）1qaz2wsx!QAZ@WSX@103.（点）11.（点）120.（点）244:（冒号）4848来访问一下这台服务器，在这台服务器上简单的输入“ip addr show”，这个命令，甚至将这个命令简化输入为“ip a”，便可以得到这台服务器所使用的所有IP地址。

但吕志轻易的就压制住了自己的好奇心，他现在需要谨慎行事，决不能在这个时候惊扰了猎物。同时他深知已经成功潜伏的Key logger，一定会为自己带回更多的有用信息。对他来说，综合更多信息，制定好方案，之后再对对方动手，这才是更行之有效的、更安全的。