第81章 技術諮詢第一桶金！安全審計也能收費？
2月10日。
窗外鞭炮聲此起彼伏，林遠的注意力全在紫光筆記本屏幕上——呼倫貝爾在線技術負責人剛發來第二封郵件。
這封郵件比第一封詳細得多。對方列出了三個具體問題：改版計劃中資料庫結構如何優化、用戶登錄模塊的安全機制怎麼設計、論壇系統遷移時如何保證數據完整性。
「宿主，這條資料庫優化的問題，可以用讀寫分離配合緩存層來解決。」小艾的聲音在腦海中響起，「不過他們那個論壇系統遷移，確實比較麻煩，建議用雙寫驗證的方式。」
林遠點點頭，花了兩個小時詳細回復了每一個問題。他沒有藏私，把前世在大型網際網路公司學到的架構經驗分享了出去。這些經驗對他來說早已是基礎知識，但對一個地方門戶網站的技術團隊而言，或許能讓他們少走幾年彎路。
郵件發出去的第二天，回復就來了。
這次的語氣明顯不同了。
「守望老師，您的建議太專業了。我們技術部幾個人討論了一下，覺得受益匪淺。不知道您有沒有時間，我們想請您幫忙做一次完整的安全評估？您看費用方面怎麼算合適？」
林遠盯著屏幕，嘴角微微上揚。
來了。
「宿主，要不要現在報價？」小艾問道。
「先不急。」林遠靠在椅背上，「讓我先問問他們的預算。」
前世在職場摸爬滾打那麼多年，他太清楚這個道理了——技術人最容易犯的錯誤就是先報價。一旦你先開口，對方就會以你的報價為基準開始砍價，哪怕你報的是一個很合理的價格。
他回復道：「感謝您的信任。安全評估可以做，不過我想先了解一下，你們預期的預算範圍大概是多少？」
郵件發出去後，林遠沒幹等，打開CSDM繼續完善審計報告模板。
這幾天，他在CSDM的帖子一直掛在首頁。版主「沉默的劍」不僅給他加了精華，還在帖子標題前加了個「薦」字。這在CSDM社區里算是很高的榮譽了。
帖子下面多了很多新回復。
「守望大佬，能不能幫我看看我們公司的網站？後台登錄總是被暴力破解。」
「樓主，能不能出個視頻教程？文字看不太懂。」
「請問SQL注入和XSS攻擊有什麼區別？」
林遠挑著回復了幾條。對於真正有技術含量的問題，他耐心解答；對於伸手黨式的提問，他禮貌地請對方先自己研究。
正回復著，一條私信彈了出來。
發送者叫「草原雄鷹」，看簽名是內蒙古某個政府網站的網管。
TW 看書網藏書全，𝘀𝗵𝘂.𝘁𝘄隨時讀
「守望老師您好，我看到您在CSDM發的帖子，非常專業。我們單位正準備上線一個新網站，想請您幫忙做安全檢測，不知道您方便嗎？費用好商量。」
林遠想了想，回了一句：「可以先了解一下網站的大致情況嗎？」
對方很快發來了網站架構文檔。
不看不知道，一看嚇一跳。
這個所謂的「政府網站」，後台管理系統居然直接暴露在公網上，而且用了很簡單的弱密碼。林遠甚至不需要專門的工具，只用常見的admin/123456就能嘗試登錄。
「宿主，這個網站的安全問題有點嚴重啊。」小艾也看出了問題所在，「建議他先把後台入口改成內網訪問，再把密碼改成強密碼。」
林遠把這些問題整理了一下，發給了對方。他意識到——這種安全諮詢的需求，遠比他想像的要大。
網際網路還在野蠻生長，很多網站管理員半路出家，安全意識薄弱。這既是風險，也是機會。
年前最後幾天，林遠每天時間安排得很緊。
上午兩小時做競賽題，下午三到四小時處理網際網路相關的事情。
競賽題方面，林遠在小艾的幫助下，系統地梳理了一遍集訓隊選拔常考的知識點。CMO全國第一隻是起點，集訓隊的競爭比CMO更激烈——二十個人爭奪六個國家隊名額，每一道題都不能失手。
不過，有些事情可以先做起來。
比如，把安全審計報告模板化。
林遠花了兩天設計了一套標準化審計報告模板——概述、漏洞列表、風險評級、修復建議、技術附錄。以後接單只需按模板填充，效率大增。
2月17日，林遠終於等到了呼倫貝爾在線的回覆。
「守望老師，我們領導同意了安全評估的方案，預算是三千元，您看可以嗎？」
三千元。
對於一個地方門戶網站來說，這個價格不算低了。但對於一次完整的安全評估——包括漏洞挖掘、報告編寫、後續跟蹤——三千元其實偏低。
前世做一次這樣的項目收費至少兩萬以上，但他現在沒有資歷背書，能拿到第一單才是最重要的。
「宿主，三千確實有點低。」小艾也發表意見，「不過這是第一單，樹立口碑比賺錢更重要。」
林遠沉吟片刻，回復道：「這個預算我接受。不過後續如果需要二次檢測或緊急響應，費用另算。」
對方很快同意，並確認了測試範圍和時間安排。
接下來三天，林遠全身心投入審計。
他憑藉前世十幾年的Web安全經驗，用瀏覽器加上對漏洞模式的深刻理解，逐項檢測。呼倫貝爾在線的安全狀況比他預想的要好，但問題仍然存在——用戶註冊模塊有越權漏洞，附件上傳沒做文件類型校驗，後台沒做IP限制。
林遠把問題一一記錄，配上復現步驟和修復建議，整理成了一份三十多頁的PDF報告。
2月21日，報告發給了對方。
第二天，郵件回復來了。
「守望老師，報告非常專業！技術部的人都說寫得比他們之前聯繫過的安全公司都好。我們已經把漏洞全部修復了，感謝您的幫助！」
緊接著，又來了第二條郵件。
「關於費用，我們財務那邊走完流程了，今天會通過銀行轉帳給您。請您查收。」
三天前，他專門去了一趟銀行，用自己身份證開了一個存摺帳戶。沒辦銀行卡，沒留手機號——林遠很清楚，銀行轉帳記錄是可追溯的，如果對方有心，戶名、開戶行都能查到。用父母的名字更不行，阿榮旗姓林的不多，一查就穿。用自己名字，至少跟"守望"這個ID之間還隔著一層。
"宿主，這種收款方式有風險。"小艾提醒道，"銀行轉帳會留下實名記錄……"
"我知道。"林遠點點頭，"但2002年沒有第三方支付，銀行轉帳是唯一的遠程收款方式。第一單金額小，對方沒理由深查。等金額大了，得想別的辦法。"
下午，林遠步行到街口的儲蓄所，把存摺遞進櫃檯。
"存摺補登。"
櫃員操作了幾下，存摺上多出一條記錄——轉帳存入，金額3000元。
"宿主，第一筆技術收入到帳了！"小艾的聲音裡帶著一絲雀躍，"恭喜宿主！"
林遠看著存摺上的數字，嘴角忍不住上揚。
三千塊不多，但意義重大。這是他重生以來，純粹靠技術實力換來的第一筆收入——不是寫歌的版稅，不是小說的稿費，而是技術本身的價值。
更重要的是，這證明了一件事——安全審計這條路走得通。
接下來要做的事就很清晰了：繼續在CSDM維護「守望」的人設，承接更多安全諮詢單子；同時開發成大遊戲那邊的關係，爭取把安全審計服務推銷到更多遊戲公司。
當然，競賽也不能放鬆。距離集訓隊選拔還有不到一個月，林遠的目標很明確：穩進國家隊六人名單，爭取IMO滿分。
2月26日元宵節，林遠吃完湯圓，坐回電腦前。他開始認真考慮，是不是可以把安全審計服務做成一個完整的產品。
不過在那之前，他還有另一個念頭在醞釀。
小艾的資料庫里存著大量歷年中考高考的真題和解析。這些資源如果編成教輔材料出版，應該很有市場——何況他還有前世十幾年的考題分析經驗。
這只是一個小小的念頭，還沒成型。
窗外煙花綻放，林遠的心思卻飄向了更遠的地方。
第一桶金已經到手，接下來該怎麼走？
暫時還沒有答案，但有一點很確定——技術夠硬，機會總會有的。
窗外鞭炮聲此起彼伏，林遠的注意力全在紫光筆記本屏幕上——呼倫貝爾在線技術負責人剛發來第二封郵件。
這封郵件比第一封詳細得多。對方列出了三個具體問題：改版計劃中資料庫結構如何優化、用戶登錄模塊的安全機制怎麼設計、論壇系統遷移時如何保證數據完整性。
「宿主，這條資料庫優化的問題，可以用讀寫分離配合緩存層來解決。」小艾的聲音在腦海中響起，「不過他們那個論壇系統遷移，確實比較麻煩，建議用雙寫驗證的方式。」
林遠點點頭，花了兩個小時詳細回復了每一個問題。他沒有藏私，把前世在大型網際網路公司學到的架構經驗分享了出去。這些經驗對他來說早已是基礎知識，但對一個地方門戶網站的技術團隊而言，或許能讓他們少走幾年彎路。
郵件發出去的第二天，回復就來了。
這次的語氣明顯不同了。
「守望老師，您的建議太專業了。我們技術部幾個人討論了一下，覺得受益匪淺。不知道您有沒有時間，我們想請您幫忙做一次完整的安全評估？您看費用方面怎麼算合適？」
林遠盯著屏幕，嘴角微微上揚。
來了。
「宿主，要不要現在報價？」小艾問道。
「先不急。」林遠靠在椅背上，「讓我先問問他們的預算。」
前世在職場摸爬滾打那麼多年，他太清楚這個道理了——技術人最容易犯的錯誤就是先報價。一旦你先開口，對方就會以你的報價為基準開始砍價，哪怕你報的是一個很合理的價格。
他回復道：「感謝您的信任。安全評估可以做，不過我想先了解一下，你們預期的預算範圍大概是多少？」
郵件發出去後，林遠沒幹等，打開CSDM繼續完善審計報告模板。
這幾天，他在CSDM的帖子一直掛在首頁。版主「沉默的劍」不僅給他加了精華，還在帖子標題前加了個「薦」字。這在CSDM社區里算是很高的榮譽了。
帖子下面多了很多新回復。
「守望大佬，能不能幫我看看我們公司的網站？後台登錄總是被暴力破解。」
「樓主，能不能出個視頻教程？文字看不太懂。」
「請問SQL注入和XSS攻擊有什麼區別？」
林遠挑著回復了幾條。對於真正有技術含量的問題，他耐心解答；對於伸手黨式的提問，他禮貌地請對方先自己研究。
正回復著，一條私信彈了出來。
發送者叫「草原雄鷹」，看簽名是內蒙古某個政府網站的網管。
TW 看書網藏書全，𝘀𝗵𝘂.𝘁𝘄隨時讀
「守望老師您好，我看到您在CSDM發的帖子，非常專業。我們單位正準備上線一個新網站，想請您幫忙做安全檢測，不知道您方便嗎？費用好商量。」
林遠想了想，回了一句：「可以先了解一下網站的大致情況嗎？」
對方很快發來了網站架構文檔。
不看不知道，一看嚇一跳。
這個所謂的「政府網站」，後台管理系統居然直接暴露在公網上，而且用了很簡單的弱密碼。林遠甚至不需要專門的工具，只用常見的admin/123456就能嘗試登錄。
「宿主，這個網站的安全問題有點嚴重啊。」小艾也看出了問題所在，「建議他先把後台入口改成內網訪問，再把密碼改成強密碼。」
林遠把這些問題整理了一下，發給了對方。他意識到——這種安全諮詢的需求，遠比他想像的要大。
網際網路還在野蠻生長，很多網站管理員半路出家，安全意識薄弱。這既是風險，也是機會。
年前最後幾天，林遠每天時間安排得很緊。
上午兩小時做競賽題，下午三到四小時處理網際網路相關的事情。
競賽題方面，林遠在小艾的幫助下，系統地梳理了一遍集訓隊選拔常考的知識點。CMO全國第一隻是起點，集訓隊的競爭比CMO更激烈——二十個人爭奪六個國家隊名額，每一道題都不能失手。
不過，有些事情可以先做起來。
比如，把安全審計報告模板化。
林遠花了兩天設計了一套標準化審計報告模板——概述、漏洞列表、風險評級、修復建議、技術附錄。以後接單只需按模板填充，效率大增。
2月17日，林遠終於等到了呼倫貝爾在線的回覆。
「守望老師，我們領導同意了安全評估的方案，預算是三千元，您看可以嗎？」
三千元。
對於一個地方門戶網站來說，這個價格不算低了。但對於一次完整的安全評估——包括漏洞挖掘、報告編寫、後續跟蹤——三千元其實偏低。
前世做一次這樣的項目收費至少兩萬以上，但他現在沒有資歷背書，能拿到第一單才是最重要的。
「宿主，三千確實有點低。」小艾也發表意見，「不過這是第一單，樹立口碑比賺錢更重要。」
林遠沉吟片刻，回復道：「這個預算我接受。不過後續如果需要二次檢測或緊急響應，費用另算。」
對方很快同意，並確認了測試範圍和時間安排。
接下來三天，林遠全身心投入審計。
他憑藉前世十幾年的Web安全經驗，用瀏覽器加上對漏洞模式的深刻理解，逐項檢測。呼倫貝爾在線的安全狀況比他預想的要好，但問題仍然存在——用戶註冊模塊有越權漏洞，附件上傳沒做文件類型校驗，後台沒做IP限制。
林遠把問題一一記錄，配上復現步驟和修復建議，整理成了一份三十多頁的PDF報告。
2月21日，報告發給了對方。
第二天，郵件回復來了。
「守望老師，報告非常專業！技術部的人都說寫得比他們之前聯繫過的安全公司都好。我們已經把漏洞全部修復了，感謝您的幫助！」
緊接著，又來了第二條郵件。
「關於費用，我們財務那邊走完流程了，今天會通過銀行轉帳給您。請您查收。」
三天前，他專門去了一趟銀行，用自己身份證開了一個存摺帳戶。沒辦銀行卡，沒留手機號——林遠很清楚，銀行轉帳記錄是可追溯的，如果對方有心，戶名、開戶行都能查到。用父母的名字更不行，阿榮旗姓林的不多，一查就穿。用自己名字，至少跟"守望"這個ID之間還隔著一層。
"宿主，這種收款方式有風險。"小艾提醒道，"銀行轉帳會留下實名記錄……"
"我知道。"林遠點點頭，"但2002年沒有第三方支付，銀行轉帳是唯一的遠程收款方式。第一單金額小，對方沒理由深查。等金額大了，得想別的辦法。"
下午，林遠步行到街口的儲蓄所，把存摺遞進櫃檯。
"存摺補登。"
櫃員操作了幾下，存摺上多出一條記錄——轉帳存入，金額3000元。
"宿主，第一筆技術收入到帳了！"小艾的聲音裡帶著一絲雀躍，"恭喜宿主！"
林遠看著存摺上的數字，嘴角忍不住上揚。
三千塊不多，但意義重大。這是他重生以來，純粹靠技術實力換來的第一筆收入——不是寫歌的版稅，不是小說的稿費，而是技術本身的價值。
更重要的是，這證明了一件事——安全審計這條路走得通。
接下來要做的事就很清晰了：繼續在CSDM維護「守望」的人設，承接更多安全諮詢單子；同時開發成大遊戲那邊的關係，爭取把安全審計服務推銷到更多遊戲公司。
當然，競賽也不能放鬆。距離集訓隊選拔還有不到一個月，林遠的目標很明確：穩進國家隊六人名單，爭取IMO滿分。
2月26日元宵節，林遠吃完湯圓，坐回電腦前。他開始認真考慮，是不是可以把安全審計服務做成一個完整的產品。
不過在那之前，他還有另一個念頭在醞釀。
小艾的資料庫里存著大量歷年中考高考的真題和解析。這些資源如果編成教輔材料出版，應該很有市場——何況他還有前世十幾年的考題分析經驗。
這只是一個小小的念頭，還沒成型。
窗外煙花綻放，林遠的心思卻飄向了更遠的地方。
第一桶金已經到手，接下來該怎麼走？
暫時還沒有答案，但有一點很確定——技術夠硬，機會總會有的。