第1777章服務器被攻擊了
淩晨兩點,賈瀞雯被手機鈴聲吵醒。
她迷迷糊糊抓起手機,眼睛還睜不開。
“喂?”
“賈總!出事了!”電話那頭是李明的聲音,又急又啞,“服務器被攻擊了!”
賈瀞雯瞬間清醒,坐起來:“什麼攻擊?”
“ddos!洪水一樣的請求,把帶寬堵死了!”李明語速很快,“網站時好時壞,用戶訪問不了。
我們已經損失了百分之八十的流量!”
賈瀞雯掀開被子下床:“我馬上到。
你現在做什麼?”
“在嘗試封ip,但攻擊源太多,封不過來。
張濤在調整防火牆策略,但效果不明顯。”
“攻擊什麼時候開始的?”
“大概一小時前。
一開始以為是小波動,後來發現不對勁。
請求量是正常值的幾百倍。”
賈瀞雯一邊穿衣服一邊說:“我二十分鐘到。
你先保持冷靜,彆亂動配置。
等我到了再說。”
掛了電話,她手有點抖。
ddos攻擊,她聽陳浩提過。
分布式拒絕服務,用大量垃圾請求淹冇服務器,讓正常用戶無法訪問。
但她冇想到會發生在某度身上。
抓起車鑰匙衝下樓。
深夜的北京街道空蕩蕩的,她開得很快。
到辦公室時,裡麵燈火通明。
六個核心成員全在,個個臉色發白。
李明指著監控屏幕:“你看,每秒請求數已經突破五十萬了。
正常時段最多五萬。”
屏幕上,代表請求量的曲線幾乎垂直往上衝,像一根針刺破天花板。
“來源呢?”賈瀞雯問。
“分散的。”張濤調出另一臺電腦,“ip地址來自全國各地,甚至還有國外的。
很明顯是僵屍網絡,被控製的肉雞。”
“我們能做什麼?”
“封ip段,但這樣會誤傷正常用戶。
調整防火牆規則,但對方可能變換攻擊模式。”張濤聲音很疲憊,“我們從來冇做過安全防護,係統太脆弱了。”
賈瀞雯強迫自己冷靜。
她想起陳浩說過,危機時刻,領導者不能慌。
“分三步。”她說,“第一,李明,你繼續監控,記錄攻擊模式。
張濤,你優化防火牆,能擋多少是多少。
王磊,你準備應急服務器,萬一一臺宕機,立刻切到備用。”
她頓了頓:“第二,聯係機房,讓他們幫忙清洗流量。
我們有買清洗服務嗎?”
“買了,但從來冇啟用過。”李明說,“我現在就打電話。”
“第三,”賈瀞雯拿起自己的手機,“我給陳總打電話。”
她走到自己辦公室,關上門。
撥陳浩的號碼。
嘟嘟嘟——響了很久,冇人接。
她掛了,又打。
還是冇人接。
第三次,第四次。
始終冇人接聽。
賈瀞雯看著手機屏幕,心裡有點慌。
陳浩從來不關機,除非……
除非他在拍夜戲。
對,他今晚有夜戲,可能在現場,手機不在身邊。
她深吸一口氣,回到外麵。
“陳總冇接,可能在拍戲。”她對團隊說,“我們自己處理。”
李明掛了電話,表情更難看:“機房那邊說,流量太大,他們的清洗設備也快撐不住了。
建議我們暫時關站,等攻擊過去。”
“不能關。”賈瀞雯搖頭,“關站就是認輸。
(本章未完,請點擊下一頁繼續閱讀)第1777章服務器被攻擊了(第2/2頁)
而且用戶會怎麼想?某度一被攻擊就關站,太脆弱了。”
“可是現在網站時斷時續,用戶體驗已經很差了。”張濤說。
“差也比冇有強。”賈瀞雯堅持,“繼續扛。
同時,我要知道誰乾的,為什麼。”
她坐到電腦前,開始查看日誌。
攻擊請求有明顯的特征——全是搜索關鍵詞,但都是亂碼,或者重複的詞語。
“看起來是針對搜索接口的攻擊。”李明分析,“他們知道我們的弱點。
搜索需要查數據庫,消耗資源大。”
“有什麼辦法減輕壓力嗎?”賈瀞雯問。
“可以臨時關閉複雜搜索功能,隻保留簡單關鍵詞匹配。
這樣可以降低數據庫負載。”
“那就做。”賈瀞雯說,“但要明確提示用戶,現在是特殊時期,功能受限。”
淩晨三點半,攻擊還在繼續。
辦公室裡的氣氛越來越凝重。
每個人都在硬撐,但效果有限。
網站響應時間已經超過三十秒,等於癱瘓。
賈瀞雯又給陳浩打了兩次電話,還是冇人接。
她看著窗外黑漆漆的天空,第一次感到無力。
技術問題她可以學,團隊管理她可以練,但這種惡意攻擊,她毫無經驗。
“賈總,”王磊走過來,小聲說,“要不……我們關一會兒?就一小時,讓係統喘口氣。”
賈瀞雯搖頭。
不是固執,是她知道,一旦關了,可能就再也開不起來了。
用戶的信任是脆弱的,一次關站,可能就會流失一大批人。
四點,攻擊強度突然增加。
監控屏幕上,請求量突破每秒八十萬。
“撐不住了!”張濤喊出來,“主服務器cpu到百分之百了!”
“切備用!”賈瀞雯命令。
備用服務器上線,但不到十分鐘,也被打滿。
辦公室裡一片死寂。
所有人都看著賈瀞雯,等她做決定。
就在這時,她的手機響了。
是陳浩。
她幾乎是撲過去接起來:“浩哥!”
“我看到未接來電了。”陳浩聲音很急,背景有風聲,“出什麼事了?”
“ddos攻擊,已經四個小時了。
我們快撐不住了。”
電話那頭安靜了一秒。
“詳細情況。”
賈瀞雯快速彙報:攻擊模式,應對措施,當前狀態。
陳浩聽完,隻說了一句:“我找地方上網,十分鐘後打給你。”
電話掛了。
賈瀞雯握著手機,手心全是汗。
九分鐘後,電話真的來了。
“我找到電腦了。”陳浩說,“現在聽我說,一步一步做。”
“好。”
“第一,立刻啟用所有流量清洗服務。
不要管費用,全開。”
“已經在做了,但清洗設備也快滿了。”
“那就讓機房升級設備,現在,馬上。
錢我出。”陳浩語速很快,“第二,調整防火牆策略。
我教你,你記下來。”
賈瀞雯抓起筆。
“開啟速率限製。
單個ip每秒請求不能超過十次。
開啟人機驗證,對可疑請求彈驗證碼。
開啟ip信譽庫,屏蔽已知惡意ip段。”
她一邊記一邊重複,確保冇錯。
【跪求禮物,免費的為愛發電也行!】