当交换台的一位技术人员接到追踪电话时，他要放下手上正在干着的工作。他启动控制计
算机，指令他的计算机显示那个电话号码的状况（繁忙、空闲还是听筒不在电话机上放着）并执
行显示联线来自何处的一些程序，查找索引、干线组号、相邻交换台名称。
如果运气好，这种追踪也许只用几秒钟就够了。但是有几部50 年代留下来的交换台仍然使
用机械步进开关。当你拨通这些交换台时，你可以听见背景里有一种轻微的脉冲声，因为随着
你拨动号码，中继器也在不停地移动控制杆。用惯这种电话系统的老家伙们却为这些老古董感
到自豪，他们说：“如果发生一场核袭击，只有这些交换台能保存下来。”但是它们却使李的
工作复杂化了：他不得不找来一位技师一个台一个台地跟踪这些电话。
当地的电话只有在线路连通时才能跟踪。一旦把电话挂上，连结也就不存在了，也就不能
再跟踪了，所以李要赶在连结断了之前抢时间完成跟踪。
电话公司认为跟踪电话是白浪费时间。只有技术高超的技师才知道如何跟踪电话通话。更
糟糕的是，跟踪电话的代价很高，弄不好要吃官司，而且会使用户因被打扰而感到不安。
李当然是从另外的角度看问题。“昨天是打击毒品，今天则是敲诈勒索，明天我们要去追
踪溜门撬锁团伙。在满月前后是些说下流话的电话。最近我们一直在追查应召女郎的嫖客们的
随身携带的传呼机。这是大城市生活中的一个片段”。但是，他害怕律师，因此一直不敢在没
有官方许可的情况下出面帮助。
我们在1986 年9 月的一次谈话很简短：
“喂，我们需要追查一条电话线。”
“有搜查证吗？ ”
“没有，我们要有搜查证才能追查吗？”
“没有搜查证我们就不能追查。”
这是关键问题。在艾丽撒·欧文斯得到法院的命令之前事情一直没有任何进展。
在昨天黑客闯入之后，我们不能再等了。我从电话簿中进行的搜查毫无结果。使用特洛伊
木马计是比较有效的办法，但是那会使我们的头头惊慌失措，赶紧结束调查。而我三个星期的
假期已经减少到10 天了。
桑迪·默罗拉是罗伊·克思的帮手。当罗伊尖锐刻薄的话伤害了一位工作人员时，桑迪便
去安抚一下。桑迪出差去伯克利校园时，注意到在该校图书馆的一个向公众开放区有一组IBM
公司产的个人计算机。他也象任何一位计算机操作人员一样，在那些计算机周围徘徊了一阵，
很想试用一下。就在他正在心中猜疑时，这些计算机按照程序自动拨通了通信公司的Tymnet 网
络，并进入道·琼斯信息服务部网络。
是Tymnet 网络吗？桑迪花了几分钟的时间在终端上快速操作，他发现可以看到来自《华尔
街日报》的最新股市行情和金融界的谣传。更为重要的是：当他发出信号停止收看道·琼斯的
行情时，终端机催促他查出“Tymnet”网络使用者的姓名是什么？看来试一下也不会有什么损失，
于是他把“劳伦斯·伯克利实验所”输进去了。当然，…桑迪和我的实验室的计算机连结上了。
也许这些公司终端机可以说明一些问题。任何人都可以使用它们；他们拨了奥克兰Tymnet
网络的号码；而图书馆距科里大厅总共有100 英尺远——伯克利的尤尼克斯系统操作人员就居
住在那里。
桑迪是个身体力行的慢跑者。一溜小跑爬上卡迪亚科山，把他的发现报告给警方。这儿倒
有一个避免用电话跟踪的办法——下次黑客出现的时候，我们就隐蔽在图书馆里，抓住这个狗
东西。我们甚至连法院的命令都不需要。
桑迪从警察局回来时仍然大汗淋漓。他看见我正在玩“约约”玩具。
“别再瞎闹了，克利夫。警察全都被派到校园搜查去了，谁要使用那些终端机就逮捕谁。”
劳伦斯一伯克利实验所的警察更习惯于对停放不当的汽车发出罚款传票和送危急病人去医
院之类事情，对计算机却一窍不通，而且对追踪电话颇为谨慎。但是，他们会阻止任何人偷偷
摸摸地打入计算机中窃密，这是没有问题的。
“我们是不是最好先确定这是个黑客，”我想象出一些便衣警察盯着一台终端机，把一名
图书馆管理员拉进警车，以检查道．琼斯工业股票情况。
“这很容易。下次黑客出现时，给我打个电话，我要和警察一块去图书馆，我们要看一下
荧光屏上出现了些什么东西。如果是从劳伦斯一伯克利实验所发出的数据，那么我们就将交给
警察处理。”
“他们要对终端机进行监视吗？是否就象拖网系统一样？采用单筒望远镜还是双筒望远镜。”
“哎，严肃点，克利夫，”桑迪漫步跑着走了。我猜想科学家们是按照他们严肃认真的程
度来分级的。这使我想起我填写的一份学生健康报告的事，我在有何要求一栏中填了“严重缺
少土豆”。那位医生把我叫到一边，教训我说：“小子，我们这里对健康问题是很认真的。”
我们很快就遇上了考验桑迪的理论是否正确的机会。在他用特洛伊木马计失败两天之后，
黑客在午饭时间12 点42 分再次出现在计算机屏幕上。此时正是伯克利一名学生闲逛到图书馆
去用终端机的时间。
一得到这个警报，我便打电话给桑迪。5 分钟后，他和两名便衣警察一起露面了。警察们
身着西装，打着领带，外面罩着一件冬大衣。在炎热的夏季，在一个到处是嬉皮士的校园里，
的确没有比这副打份更惹人注目的了。我瞧见一个警察上衣里有一支很大的左轮手枪。他们是
很认真的。
在以后的25 分钟内，这位黑客并没有干多少事。他经过Gnu—Emacs 孔已经成了一个超级
用户了。他列出了当天的电子邮件，并且仔细检查了我们的工作进程。罗恩·维维尔没有顾得
上吃午饭就去追踪通信公司的Tymnet 网络的连结系统，一直追查到奥克兰。我预料对方的打印
机随时都可能突然停下来，要是那样，就表明桑迪和警官已抓住了他们要抓的人。但是事情却
不如所料。黑客从容不迫地在1 点20 分销号关机了。
几分钟后，桑迪回来了。
“运气不好，是不是？”看了他脸上的表情，我们一切都明白了。
“图书馆终端机上没有人。甚至没有人在终端机附近。你能肯定黑客在计算机上出现了
吗？ ”
“是啊，这是打印出来的东西。而且Tymnet 网络追踪，再次进入奥克兰。”
桑迪失望了。我们的捷径碰壁了。现在要取得进展就得依靠电话跟踪了。
11
当天傍晚，马莎本应学习宪法，但是她却在拼缝花布块图案。我回到家里心情沮丧：在图
书馆监视的办法当初看来是很有希望的。
“忘掉黑客吧。你现在到家里了。”
“但是他现在就可能在我的计算机系统里呢。”我由不得不去想。
“不过，你对此是无能为力的。好啦，你穿一根针，帮我缝上这道缝吧。”马莎不学法律
而用花布块拼图案，的确这对我也有影响。
“当我们弄到搜查证时，我们还必须等待那个黑客露面。我们只知道，那将是在清晨三点，
周围没有任何人。”
“我说过，忘掉那个黑客吧。你现在回到家里了。”她仍在看书，连头也没抬。
果然，这个黑客第二天没有露面。但是，搜查证送来了。现在搜查是合法的了。当然，不
能委托我担任象电话追踪那么重要的工作。罗伊·克思是很清楚的：只有他才可以同警察交谈。
我们进行了两次演习，以确保到时候我们知道给谁打电话，此外还检验一下我们是否能够
展开我们自己的地方网络。我随即感到厌倦了，便回去为一位天文学家编制分析光学公式的软
件。
下午，罗伊把我们各系统的人和操作人员召集在一起。他对我们讲我们的追踪工作必须保
密——我们不知道这个黑客是从哪儿来的，所以我们一定不要对实验所以外的任何人提到我们
的工作。我猜测，如果人们知道将发生什么事，他们就会少谈论了。因此，我用粉笔写字的方
式交谈，说明我们看到了什么，我们要向哪里去。戴夫·克利夫兰打断别人的话，谈起Gnu—Emacs
孔，而韦恩指出我们最好严格地限于用话语谈论黑客，因为他经常读我们的电子信件。
星期二，中午12 时42 分，斯文特克的帐户灯亮了。罗伊打电话给实验所的警察——他们
希望负责这次电话追踪活动。那时Tymnet 网络已经展开了，罗伊在电话里呼喊。我可以听到他
这一边的谈话。
“我们需要跟踪一个电话号码。我们有搜查证。”
沉默片刻。他随后咆哮起来。
“我管不着你的问题！！现在开始追踪！”
又是一阵沉默。
“如果你们不立即追踪，你就要听到实验所所长的命令。”罗伊说完就挂上了话机。
我们这位头头怒不可遏——他的脸都变红了。“我们的警察真该死！他们从来没有搞过电话
追踪，他们不知道给电话公司的谁打电话！ ”嗐。至少他的怒气是针对别处而发的。
也许这是出于好意。黑客在指令里列出积极使用者的姓名表之后，两分钟内就中断联机了。
在电话追踪开始时，已没有通话的电话可追踪了。
头头气消之后，我拿起打印件来研究。在我的工作日记上没有多少可记述的。黑客刚刚联
过机，记下了用户的姓名，然后中断联机。他甚至没有查阅电子信件。
啊！我知道为什么他那么快就停止联机了。这个系统的操作人员就在附近。这个黑客一定知
道这个系统操作人员的名字。他曾象在潜水艇里一样，升起潜望镜，观看了敌人，然后消失了。
他肯定又重新看了其他打印件，只在周围没有其他操作人员时，他才呆下来。真是一个心理变
态的家伙。
我同我们的每一个操作人员都交谈过，说明这一发现。从现在起，他们将以隐蔽的方式操
作这个系统，采用假名。
9 月16 日是试验的第二周结束。我想重新研究光学仪器，但是我的脑子不由自主地又开了
小差，想着打印件。果然，就在午后不久，我的终端机发出了信号：黑客又来了。
我拨通Tymnet 网络，然后又打电话给头头。这次，我们召开了一次电话会议，随着我注视
着黑客走过我的系统，我听到跟踪的情况。
“嘿，罗恩，我是克利夫。我们需要在Tymnet 系统线路上进行另外的跟踪，这条线是LBL，
Tymnet，结点128，端口3。”
从电话里听到对方在摆弄什么，约一分钟。
“看来它是我们的1200 波特线码组的第三调制解调器。那就使它成为2903 行。那就是415
／430 一2903。”
“谢谢，罗恩。”警方听到了这番话，把这个情况转告在电话公司的郑礼。
“那来自佛兰克林交换台。别挂电话。”我已习惯于听到电话公司让我别挂电话等着通话
了。
我注视着黑客开动Gnu—Emacs 来往邮件存储器。他已成为超级用户，至少会再逗留10 分
钟。也许时间相当长，足以使我们完成一次跟踪。
3 分钟过去了。郑礼又恢复联机了。
“好。这条线在运行。联上通往伯克利的中继线。我已让一名技术员现在就去查那条线。”
又过了两分钟。黑客现在是超级用户。他在径直检索系统管理人的信件存储器。
“伯克利技术员提供的情况显示这条线和美�