起初一凡猜测这个“自由之路”应该是购买的独立服务器，但是经过扫描IP段和物理地址，他发现‘自由之路’并不是使用的独立服务器，而是共用服务器。
这让一凡感到既惊喜又意外，但再一想也说的通，毕竟单独使用一台服务器，被监管机构发现的机率太大了，通过使用共享服务器，在一台机器上有众多的网站在运行，就是监管机构发现有非法活动，等定位完成来现在取证，他们也有充裕的时间进行数据迁移或就地销毁。
当晚，一凡再次渗透入托管运营商的中心机房。
在找到“自由之路”的服务器后，他首先再次扫描了一遍，得到的信息显示，这台服务器上运行了六个网站，而“自由之路”也是其中之一。
在排除了“自由之路”后，一凡对剩余的五个网站进行了漏洞扫描。
这五家网站有两家是教育培训机构，一家是水产品销售网站，另两家是吹水论坛。
从经验来说，教育培训机构的防护力是最弱鸡的。
而论坛因为这世上的闲人太多，时时刻刻都有人在里面吹牛打屁，上面的管理员不仅众多，而且可能有值班人员。
虽然这五个网站一凡都可以很轻易的入侵，但他还是挑选了一家职业教育的网站进行了入侵。
等得到管理员密码，一凡差点笑死，“AAbbCC_dota!”
真是个作死的密码，竟然从来没有人入侵这家网站，也算是奇迹了。
一凡以管理员身份登录进去，就通过目录跳转，接管了运行这家教育网站的服务器。
在网站配置中心，一凡找出了“自由之路”的网站根目录，并将其中的两个配置文件和数据库连接文件复制了下来。
仔细的把下载的文件看过后，得到了“自由之路”管理员登录的时间和IP。
通过数据统计，管理员一般是在下午七点半上线一次，晚上十点半上线一次，很有规律。
而管理员登录时所用的IP有两个，这两个并不是在一个网段，那就意味着，管理员是在两个不同的地方进行登录，然后对网站进行维护。
七点半、十点半！
一凡马上在网上搜索了布里斯班的各个公司的上下班时间，下午下班是五点，最迟的是六点。
而晚上十点则是各个酒吧最火爆的时间，如果这个管理员是去酒吧，那他应该是个不喜欢热闹的人。
抽了支烟，一凡将他归纳出来的信息整理了一下。
管理员可能是一人，最多就两人，而且还是上班族。
如果把问题简单化一点，假设是一个人，那么这个人下班后在某个地方登录网站，或者干脆就是借加班的名义赖在上班的地方，登录了管理后台。
而且这个人喜欢喝酒，但又不喜欢太热闹，他会在十点左右回家，然后再次登录网站后台，进行一天里最后一次网站维护。
从时间上来看，这个人每次登录的时间都很有规律，应该是个守时或自律性很高的人。