我约老谭在他常去的茶馆见面。
竹编的灯笼透着暖黄的光，茶香袅袅。
他把一杯温热的普洱推到我面前：“你小子，肯定是为了外资pe的事来的吧？”
我笑了笑，端起茶杯抿了一口。
“还是老谭你了解我。陈建仁找过我，说公司在接触外资pe，还说他们进来后会削减技术投入，我心里没底。”
老谭放下茶杯，脸色严肃起来。
“陈建仁没骗你。外资pe玩的都是资本游戏，他们进来第一件事就是签对赌协议，绑定管理层的业绩指标——通常是年营收增长30以上，净利润增长25。为了完成对赌，管理层只会盯着短期收益，技术的长期投入？在他们眼里就是可有可无的成本。”
“我朋友的那家公司，就是被外资pe收购后，研发预算直接砍了一半。”
他叹了口气。
“他们当时在做的ai推荐算法，本来能提升用户复购率，结果因为没钱没资源，硬生生停了。后来技术团队被拆得七零八落，我朋友也只能跳槽。”
我心里一沉：“那他们会怎么针对技术团队？裁员？外包？”
“都有可能。”
老谭点点头。
“要么裁掉‘非核心’人员，把基础开发外包出去；要么压缩研发周期，让你用最短的时间出成果，不管技术债务。你那个社交电商的架构，现在看着光鲜，可后续的优化、迭代，没有持续投入根本撑不起来。而且，吴红波这种只看短期利益的人，肯定会跟资本方一拍即合，到时候你在公司的话语权只会越来越弱。”
我捏着茶杯的手指微微用力，想起吴红波之前的种种阻挠，心里愈发不安。
“对了，还有件事你得注意。”
老谭话锋一转。
“最近行业里出了好几起数据库泄露事件，都是redis数据库出的问题——默认密码没改、未开启认证，被黑客扫到端口后直接未授权访问，用户数据、订单信息全被扒走了。你那边的数据库，可得好好排查排查。”
我心里咯噔一下。
微信对接项目用的核心数据库就是redis。
当初为了赶进度，部分测试环境的配置直接同步到了生产环境，会不会真的留下了安全隐患？
“谢了老谭，这事儿我得赶紧回去查查。”
我站起身就要走。
“等等。”
老谭叫住我，从包里掏出一份文件。
“这是我整理的redis安全加固方案，你拿着用。还有个消息，沈剑锋最近在跟咱们的竞品公司接触，听说聊的是技术合作，你多留个心眼。”
告别老谭，我直奔公司。
技术部已经下班，只有小张还在加班排查联调日志。
“小张，立刻跟我查redis数据库的配置。”
我把老谭的方案拍在桌上，“重点查默认密码、认证开关、端口暴露情况。
小张看出我神色紧急，立刻打开运维平台。
屏幕上的配置信息跳出来时，我倒吸一口凉气。
生产环境的redis集群，竟然有三个节点还在用默认密码“redis”，未开启密码认证。
而且6379端口直接暴露在公网，没有做任何防火墙限制！
“怎么会这样？”
小张脸色惨白，“当初部署的时候，我明明提醒过要修改密码、关闭公网访问，后来吴红波说赶项目进度，让先上线再优化，结果”
“结果就把这事儿忘了。”
我咬着牙，心里又气又急。
“立刻关闭公网访问，给所有节点修改复杂密码，开启密码认证和ssl加密。”
我下令，“再检查一遍数据是否有异常访问记录，尤其是最近一周的。”
小张立刻行动起来。
第二天一早，我拿着安全加固方案走进汪董事长办公室。
“汪董事长，redis数据库存在严重安全隐患，必须立刻进行全面加固，否则可能导致用户数据泄露。这是方案，需要新增两台服务器用于部署审计系统，研发团队也需要抽调三人，预计两周完成。”
汪董事长看着方案，眉头皱了起来。
“现在正是社交电商的关键期，新增服务器、抽调研发人员，会不会影响业务效率？而且，加固需要多少预算？”
“预算大概50万，主要是服务器采购和安全软件授权。”
我解释道，“如果不加固，一旦数据泄露，损失会远超这个数。”
就在这时，吴红波推门进来，显然是听到了我们的谈话。
“刘cto，我觉得没必要这么小题大做。”
他拿起方案扫了一眼。“现在社交电商的日活正在上涨，关闭服务器、调整配置，很可能导致业务中断。而且，行业里那么多公司用redis，也没见哪家天天泄露数据。我看你就是小题大做，想借机增加技术预算。”
“这不是小题大做！”
我提高了音量。
“已经有三个节点用默认密码、暴露公网，这是致命漏洞！一旦被攻击，后果不堪设想！”
这章没有结束，请点击下一页继续阅读！
“就算有漏洞，也不一定会被攻击。”
吴红波不以为意。
“再说，现在公司正在跟外资pe谈合作，这个时候提增加预算，会让资本方觉得我们的成本控制有问题。我建议，等资本合作落地后，再考虑加固的事。”
汪董事长犹豫了。
他看着我，又看了看吴红波。
“吴总说得也有道理，现在确实是关键期，不能影响业务。这样吧，刘军，你先做一些紧急修复，比如修改密码、关闭公网访问，全面加固的事，等和pe谈完再说。”
“汪董事长，这根本解决不了问题！”
我急了，“没有审计系统和权限分离，后续还是有被攻击的风险。而且，沈剑锋已经接触咱们的竞品，他知道咱们的数据库架构，万一”
“够了！”
汪董事长打断我。
“就按我说的办，先保证业务正常运行。预算的事，以后再议。”
我看着汪董事长态度坚决，又看了看吴红波得意的嘴脸，知道再争辩也没用。
走出汪董事长办公室，我一拳砸在墙上。
“刘哥，别气了。”
陈峰走过来，拍了拍我的肩膀。
“我们可以私下做一些加固，虽然没有服务器和预算，但至少能堵住一些关键漏洞。”
“好。”
我对陈峰、小李和小张说，“我们利用下班时间和周末，做一个简易的审计脚本，监控异常访问；再给核心数据做加密处理，就算被访问，也看不到明文；角色权限也先做临时分离，只给运维最小操作权限。”
周五晚上，我们做完最后一次漏洞扫描，确认临时加固没有问题。
小张瘫坐在椅子上：“刘哥，这样能撑多久啊？我总觉得心里不踏实。”
“撑一天是一天。”
我揉了揉疲惫的眉心。
“我会再找汪董事长申请预算，同时密切关注数据访问日志。老谭说的没错，外资pe进来后，安全投入只会更难申请，我们必须在这之前，把核心漏洞都补上。”
这时，老谭发来一条微信。
“沈剑锋上周去了竞品公司总部，据说带了一份技术文档，你那边一定要盯紧数据库，别出岔子。”
我的心瞬间提到了嗓子眼。
喜欢。