第1777章 伺服器被攻击了
凌晨两点，贾瀞雯被手机铃声吵醒。
她迷迷糊糊抓起手机，眼睛还睁不开。
“餵？”
“贾总！出事了！”电话那头是李明的声音，又急又哑，“伺服器被攻击了！”
贾瀞雯瞬间清醒，坐起来：“什么攻击？”
“ddos！洪水一样的请求，把带宽堵死了！”李明语速很快，“网站时好时坏，用户访问不了。
我们已经损失了百分之八十的流量！”
贾瀞雯掀开被子下床：“我马上到。
你现在做什么？”
“在尝试封ip，但攻击源太多，封不过来。
张涛在调整防火墙策略，但效果不明显。”
“攻击什么时候开始的？”
“大概一小时前。
一开始以为是小波动，后来发现不对劲。
请求量是正常值的几百倍。”
贾瀞雯一边穿衣服一边说：“我二十分钟到。
你先保持冷静，別乱动配置。
等我到了再说。”
掛了电话，她手有点抖。
ddos攻击，她听陈浩提过。
分布式拒绝服务，用大量垃圾请求淹没伺服器，让正常用户无法访问。
但她没想到会发生在百度身上。
抓起车钥匙衝下楼。
深夜的北京街道空荡荡的，她开得很快。
到办公室时，里面灯火通明。
六个核心成员全在，个个脸色发白。
李明指著监控屏幕：“你看，每秒请求数已经突破五十万了。
正常时段最多五万。”
屏幕上，代表请求量的曲线几乎垂直往上冲，像一根针刺破天板。
“来源呢？”贾瀞雯问。
“分散的。”张涛调出另一台电脑，“ip位址来自全国各地，甚至还有国外的。
很明显是殭尸网络，被控制的肉鸡。”
“我们能做什么？”
“封ip段，但这样会误伤正常用户。
调整防火墙规则，但对方可能变换攻击模式。”张涛声音很疲惫，“我们从来没做过安全防护，系统太脆弱了。”
贾瀞雯强迫自己冷静。
她想起陈浩说过，危机时刻，领导者不能慌。
“分三步。”她说，“第一，李明，你继续监控，记录攻击模式。
张涛，你优化防火墙，能挡多少是多少。
王磊，你准备应急伺服器，万一一台宕机，立刻切到备用。”
她顿了顿：“第二，联繫机房，让他们帮忙清洗流量。
我们有买清洗服务吗？”
“买了，但从来没启用过。”李明说，“我现在就打电话。”
<div>
“第三，”贾瀞雯拿起自己的手机，“我给陈总打电话。”
她走到自己办公室，关上门。
拨陈浩的號码。
嘟嘟嘟——响了很久，没人接。
她掛了，又打。
还是没人接。
第三次，第四次。
始终没人接听。
贾瀞雯看著手机屏幕，心里有点慌。
陈浩从来不关机，除非……
除非他在拍夜戏。
对，他今晚有夜戏，可能在现场，手机不在身边。
她深吸一口气，回到外面。
“陈总没接，可能在拍戏。”她对团队说，“我们自己处理。”
李明掛了电话，表情更难看：“机房那边说，流量太大，他们的清洗设备也快撑不住了。
建议我们暂时关站，等攻击过去。”
“不能关。”贾瀞雯摇头，“关站就是认输。
而且用户会怎么想？百度一被攻击就关站，太脆弱了。”
“可是现在网站时断时续，用户体验已经很差了。”张涛说。
“差也比没有强。”贾瀞雯坚持，“继续扛。
同时，我要知道谁干的，为什么。”
她坐到电脑前，开始查看日誌。
攻击请求有明显的特徵——全是搜索关键词，但都是乱码，或者重复的词语。
“看起来是针对搜索接口的攻击。”李明分析，“他们知道我们的弱点。
搜索需要查资料库，消耗资源大。”
“有什么办法减轻压力吗？”贾瀞雯问。
“可以临时关闭复杂搜索功能，只保留简单关键词匹配。
这样可以降低资料库负载。”
“那就做。”贾瀞雯说，“但要明確提示用户，现在是特殊时期，功能受限。”
凌晨三点半，攻击还在继续。
办公室里的气氛越来越凝重。
每个人都在硬撑，但效果有限。
网站响应时间已经超过三十秒，等於瘫痪。
贾瀞雯又给陈浩打了两次电话，还是没人接。
她看著窗外黑漆漆的天空，第一次感到无力。
技术问题她可以学，团队管理她可以练，但这种恶意攻击，她毫无经验。
“贾总，”王磊走过来，小声说，“要不……我们关一会儿？就一小时，让系统喘口气。”
贾瀞雯摇头。
不是固执，是她知道，一旦关了，可能就再也开不起来了。
用户的信任是脆弱的，一次关站，可能就会流失一大批人。
四点，攻击强度突然增加。
监控屏幕上，请求量突破每秒八十万。
“撑不住了！”张涛喊出来，“主伺服器cpu到百分之百了！”
<div>
“切备用！”贾瀞雯命令。
备用伺服器上线，但不到十分钟，也被打满。
办公室里一片死寂。
所有人都看著贾瀞雯，等她做决定。
就在这时，她的手机响了。
是陈浩。
她几乎是扑过去接起来：“浩哥！”
“我看到未接来电了。”陈浩声音很急，背景有风声，“出什么事了？”
“ddos攻击，已经四个小时了。
我们快撑不住了。”
电话那头安静了一秒。
“详细情况。”
贾瀞雯快速匯报：攻击模式，应对措施，当前状態。
陈浩听完，只说了一句：“我找地方上网，十分钟后打给你。”
电话掛了。
贾瀞雯握著手机，手心全是汗。
九分钟后，电话真的来了。
“我找到电脑了。”陈浩说，“现在听我说，一步一步做。”
“好。”
“第一，立刻启用所有流量清洗服务。
不要管费用，全开。”
“已经在做了，但清洗设备也快满了。”
“那就让机房升级设备，现在，马上。
钱我出。”陈浩语速很快，“第二，调整防火墙策略。
我教你，你记下来。”
贾瀞雯抓起笔。
“开启速率限制。
单个ip每秒请求不能超过十次。
开启人机验证，对可疑请求弹验证码。
开启ip信誉库，屏蔽已知恶意ip段。”
她一边记一边重复，確保没错。
【跪求礼物，免费的为爱发电也行！】
她迷迷糊糊抓起手机，眼睛还睁不开。
“餵？”
“贾总！出事了！”电话那头是李明的声音，又急又哑，“伺服器被攻击了！”
贾瀞雯瞬间清醒，坐起来：“什么攻击？”
“ddos！洪水一样的请求，把带宽堵死了！”李明语速很快，“网站时好时坏，用户访问不了。
我们已经损失了百分之八十的流量！”
贾瀞雯掀开被子下床：“我马上到。
你现在做什么？”
“在尝试封ip，但攻击源太多，封不过来。
张涛在调整防火墙策略，但效果不明显。”
“攻击什么时候开始的？”
“大概一小时前。
一开始以为是小波动，后来发现不对劲。
请求量是正常值的几百倍。”
贾瀞雯一边穿衣服一边说：“我二十分钟到。
你先保持冷静，別乱动配置。
等我到了再说。”
掛了电话，她手有点抖。
ddos攻击，她听陈浩提过。
分布式拒绝服务，用大量垃圾请求淹没伺服器，让正常用户无法访问。
但她没想到会发生在百度身上。
抓起车钥匙衝下楼。
深夜的北京街道空荡荡的，她开得很快。
到办公室时，里面灯火通明。
六个核心成员全在，个个脸色发白。
李明指著监控屏幕：“你看，每秒请求数已经突破五十万了。
正常时段最多五万。”
屏幕上，代表请求量的曲线几乎垂直往上冲，像一根针刺破天板。
“来源呢？”贾瀞雯问。
“分散的。”张涛调出另一台电脑，“ip位址来自全国各地，甚至还有国外的。
很明显是殭尸网络，被控制的肉鸡。”
“我们能做什么？”
“封ip段，但这样会误伤正常用户。
调整防火墙规则，但对方可能变换攻击模式。”张涛声音很疲惫，“我们从来没做过安全防护，系统太脆弱了。”
贾瀞雯强迫自己冷静。
她想起陈浩说过，危机时刻，领导者不能慌。
“分三步。”她说，“第一，李明，你继续监控，记录攻击模式。
张涛，你优化防火墙，能挡多少是多少。
王磊，你准备应急伺服器，万一一台宕机，立刻切到备用。”
她顿了顿：“第二，联繫机房，让他们帮忙清洗流量。
我们有买清洗服务吗？”
“买了，但从来没启用过。”李明说，“我现在就打电话。”
<div>
“第三，”贾瀞雯拿起自己的手机，“我给陈总打电话。”
她走到自己办公室，关上门。
拨陈浩的號码。
嘟嘟嘟——响了很久，没人接。
她掛了，又打。
还是没人接。
第三次，第四次。
始终没人接听。
贾瀞雯看著手机屏幕，心里有点慌。
陈浩从来不关机，除非……
除非他在拍夜戏。
对，他今晚有夜戏，可能在现场，手机不在身边。
她深吸一口气，回到外面。
“陈总没接，可能在拍戏。”她对团队说，“我们自己处理。”
李明掛了电话，表情更难看：“机房那边说，流量太大，他们的清洗设备也快撑不住了。
建议我们暂时关站，等攻击过去。”
“不能关。”贾瀞雯摇头，“关站就是认输。
而且用户会怎么想？百度一被攻击就关站，太脆弱了。”
“可是现在网站时断时续，用户体验已经很差了。”张涛说。
“差也比没有强。”贾瀞雯坚持，“继续扛。
同时，我要知道谁干的，为什么。”
她坐到电脑前，开始查看日誌。
攻击请求有明显的特徵——全是搜索关键词，但都是乱码，或者重复的词语。
“看起来是针对搜索接口的攻击。”李明分析，“他们知道我们的弱点。
搜索需要查资料库，消耗资源大。”
“有什么办法减轻压力吗？”贾瀞雯问。
“可以临时关闭复杂搜索功能，只保留简单关键词匹配。
这样可以降低资料库负载。”
“那就做。”贾瀞雯说，“但要明確提示用户，现在是特殊时期，功能受限。”
凌晨三点半，攻击还在继续。
办公室里的气氛越来越凝重。
每个人都在硬撑，但效果有限。
网站响应时间已经超过三十秒，等於瘫痪。
贾瀞雯又给陈浩打了两次电话，还是没人接。
她看著窗外黑漆漆的天空，第一次感到无力。
技术问题她可以学，团队管理她可以练，但这种恶意攻击，她毫无经验。
“贾总，”王磊走过来，小声说，“要不……我们关一会儿？就一小时，让系统喘口气。”
贾瀞雯摇头。
不是固执，是她知道，一旦关了，可能就再也开不起来了。
用户的信任是脆弱的，一次关站，可能就会流失一大批人。
四点，攻击强度突然增加。
监控屏幕上，请求量突破每秒八十万。
“撑不住了！”张涛喊出来，“主伺服器cpu到百分之百了！”
<div>
“切备用！”贾瀞雯命令。
备用伺服器上线，但不到十分钟，也被打满。
办公室里一片死寂。
所有人都看著贾瀞雯，等她做决定。
就在这时，她的手机响了。
是陈浩。
她几乎是扑过去接起来：“浩哥！”
“我看到未接来电了。”陈浩声音很急，背景有风声，“出什么事了？”
“ddos攻击，已经四个小时了。
我们快撑不住了。”
电话那头安静了一秒。
“详细情况。”
贾瀞雯快速匯报：攻击模式，应对措施，当前状態。
陈浩听完，只说了一句：“我找地方上网，十分钟后打给你。”
电话掛了。
贾瀞雯握著手机，手心全是汗。
九分钟后，电话真的来了。
“我找到电脑了。”陈浩说，“现在听我说，一步一步做。”
“好。”
“第一，立刻启用所有流量清洗服务。
不要管费用，全开。”
“已经在做了，但清洗设备也快满了。”
“那就让机房升级设备，现在，马上。
钱我出。”陈浩语速很快，“第二，调整防火墙策略。
我教你，你记下来。”
贾瀞雯抓起笔。
“开启速率限制。
单个ip每秒请求不能超过十次。
开启人机验证，对可疑请求弹验证码。
开启ip信誉库，屏蔽已知恶意ip段。”
她一边记一边重复，確保没错。
【跪求礼物，免费的为爱发电也行！】