第1777章 服务器被攻击了
凌晨两点,贾瀞雯被手机铃声吵醒。
她迷迷糊糊抓起手机,眼睛还睁不开。
“喂?”
“贾总!出事了!”电话那头是李明的声音,又急又哑,“服务器被攻击了!”
贾瀞雯瞬间清醒,坐起来:“什么攻击?”
“DDoS!洪水一样的请求,把带宽堵死了!”李明语速很快,“网站时好时坏,用户访问不了。
我们已经损失了百分之八十的流量!”
贾瀞雯掀开被子下床:“我马上到。
你现在做什么?”
“在尝试封IP,但攻击源太多,封不过来。
张涛在调整防火墙策略,但效果不明显。”
“攻击什么时候开始的?”
“大概一小时前。
一开始以为是小波动,后来发现不对劲。
请求量是正常值的几百倍。”
贾瀞雯一边穿衣服一边说:“我二十分钟到。
你先保持冷静,别乱动配置。
等我到了再说。”
挂了电话,她手有点抖。
DDoS攻击,她听陈浩提过。
分布式拒绝服务,用大量垃圾请求淹没服务器,让正常用户无法访问。
但她没想到会发生在百度身上。
抓起车钥匙冲下楼。
深夜的北京街道空荡荡的,她开得很快。
到办公室时,里面灯火通明。
六个核心成员全在,个个脸色发白。
李明指着监控屏幕:“你看,每秒请求数已经突破五十万了。
正常时段最多五万。”
屏幕上,代表请求量的曲线几乎垂直往上冲,像一根针刺破天花板。
“来源呢?”贾瀞雯问。
“分散的。”张涛调出另一台电脑,“IP地址来自全国各地,甚至还有国外的。
很明显是僵尸网络,被控制的肉鸡。”
“我们能做什么?”
“封IP段,但这样会误伤正常用户。
调整防火墙规则,但对方可能变换攻击模式。”张涛声音很疲惫,“我们从来没做过安全防护,系统太脆弱了。”
贾瀞雯强迫自己冷静。
她想起陈浩说过,危机时刻,领导者不能慌。
“分三步。”她说,“第一,李明,你继续监控,记录攻击模式。
张涛,你优化防火墙,能挡多少是多少。
王磊,你准备应急服务器,万一一台宕机,立刻切到备用。”
她顿了顿:“第二,联系机房,让他们帮忙清洗流量。
我们有买清洗服务吗?”
“买了,但从来没启用过。”李明说,“我现在就打电话。”
“第三,”贾瀞雯拿起自己的手机,“我给陈总打电话。”
她走到自己办公室,关上门。
拨陈浩的号码。
嘟嘟嘟——响了很久,没人接。
她挂了,又打。
还是没人接。
第三次,第四次。
始终没人接听。
贾瀞雯看着手机屏幕,心里有点慌。
陈浩从来不关机,除非……
除非他在拍夜戏。
对,他今晚有夜戏,可能在现场,手机不在身边。
她深吸一口气,回到外面。
“陈总没接,可能在拍戏。”她对团队说,“我们自己处理。”
李明挂了电话,表情更难看:“机房那边说,流量太大,他们的清洗设备也快撑不住了。
建议我们暂时关站,等攻击过去。”
“不能关。”贾瀞雯摇头,“关站就是认输。
而且用户会怎么想?百度一被攻击就关站,太脆弱了。”
“可是现在网站时断时续,用户体验已经很差了。”张涛说。
“差也比没有强。”贾瀞雯坚持,“继续扛。
同时,我要知道谁干的,为什么。”
她坐到电脑前,开始查看日志。
攻击请求有明显的特征——全是搜索关键词,但都是乱码,或者重复的词语。
“看起来是针对搜索接口的攻击。”李明分析,“他们知道我们的弱点。
搜索需要查数据库,消耗资源大。”
“有什么办法减轻压力吗?”贾瀞雯问。
“可以临时关闭复杂搜索功能,只保留简单关键词匹配。
这样可以降低数据库负载。”
“那就做。”贾瀞雯说,“但要明确提示用户,现在是特殊时期,功能受限。”
凌晨三点半,攻击还在继续。
办公室里的气氛越来越凝重。
每个人都在硬撑,但效果有限。
网站响应时间已经超过三十秒,等于瘫痪。
贾瀞雯又给陈浩打了两次电话,还是没人接。
她看着窗外黑漆漆的天空,第一次感到无力。
技术问题她可以学,团队管理她可以练,但这种恶意攻击,她毫无经验。
“贾总,”王磊走过来,小声说,“要不……我们关一会儿?就一小时,让系统喘口气。”
贾瀞雯摇头。
不是固执,是她知道,一旦关了,可能就再也开不起来了。
用户的信任是脆弱的,一次关站,可能就会流失一大批人。
四点,攻击强度突然增加。
监控屏幕上,请求量突破每秒八十万。
“撑不住了!”张涛喊出来,“主服务器CPU到百分之百了!”
“切备用!”贾瀞雯命令。
备用服务器上线,但不到十分钟,也被打满。
办公室里一片死寂。
所有人都看着贾瀞雯,等她做决定。
就在这时,她的手机响了。
是陈浩。
她几乎是扑过去接起来:“浩哥!”
“我看到未接来电了。”陈浩声音很急,背景有风声,“出什么事了?”
“DDoS攻击,已经四个小时了。
我们快撑不住了。”
电话那头安静了一秒。
“详细情况。”
贾瀞雯快速汇报:攻击模式,应对措施,当前状态。
陈浩听完,只说了一句:“我找地方上网,十分钟后打给你。”
电话挂了。
贾瀞雯握着手机,手心全是汗。
九分钟后,电话真的来了。
“我找到电脑了。”陈浩说,“现在听我说,一步一步做。”
“好。”
“第一,立刻启用所有流量清洗服务。
不要管费用,全开。”
“已经在做了,但清洗设备也快满了。”
“那就让机房升级设备,现在,马上。
钱我出。”陈浩语速很快,“第二,调整防火墙策略。
我教你,你记下来。”
贾瀞雯抓起笔。
“开启速率限制。
单个IP每秒请求不能超过十次。
开启人机验证,对可疑请求弹验证码。
开启IP信誉库,屏蔽已知恶意IP段。”
她一边记一边重复,确保没错。
【跪求礼物,免费的为爱发电也行!】
(https://www.lewenwuwx.cc/3/3962/11109276.html)
1秒记住乐文小说网:www.lewenwuwx.cc。手机版阅读网址:m.lewenwuwx.cc