第1837章 伺服器被攻擊了
凌晨兩點，賈瀞雯被手機鈴聲吵醒。
她迷迷糊糊抓起手機，眼睛還睜不開。
「餵？」
「賈總！出事了！」電話那頭是李明的聲音，又急又啞，「伺服器被攻擊了！」
賈瀞雯瞬間清醒，坐起來：「什麼攻擊？」
「DDoS！洪水一樣的請求，把帶寬堵死了！」李明語速很快，「網站時好時壞，用戶訪問不了。
我們已經損失了百分之八十的流量！」
賈瀞雯掀開被子下床：「我馬上到。
你現在做什麼？」
「在嘗試封IP，但攻擊源太多，封不過來。
張濤在調整防火牆策略，但效果不明顯。」
「攻擊什麼時候開始的？」
「大概一小時前。
一開始以為是小波動，後來發現不對勁。
請求量是正常值的幾百倍。」
賈瀞雯一邊穿衣服一邊說：「我二十分鐘到。
你先保持冷靜，別亂動配置。
等我到了再說。」
掛了電話，她手有點抖。
DDoS攻擊，她聽陳浩提過。
分布式拒絕服務，用大量垃圾請求淹沒伺服器，讓正常用戶無法訪問。
但她沒想到會發生在百度身上。
抓起車鑰匙衝下樓。
深夜的北京街道空蕩蕩的，她開得很快。
到辦公室時，裡面燈火通明。
六個核心成員全在，個個臉色發白。
李明指著監控屏幕：「你看，每秒請求數已經突破五十萬了。
正常時段最多五萬。」
屏幕上，代表請求量的曲線幾乎垂直往上沖，像一根針刺破天花板。
「來源呢？」賈瀞雯問。
「分散的。」張濤調出另一台電腦，「IP位址來自全國各地，甚至還有國外的。
很明顯是殭屍網絡，被控制的肉雞。」
「我們能做什麼？」
「封IP段，但這樣會誤傷正常用戶。
調整防火牆規則，但對方可能變換攻擊模式。」張濤聲音很疲憊，「我們從來沒做過安全防護，系統太脆弱了。」
賈瀞雯強迫自己冷靜。
她想起陳浩說過，危機時刻，領導者不能慌。
「分三步。」她說，「第一，李明，你繼續監控，記錄攻擊模式。
張濤，你優化防火牆，能擋多少是多少。
王磊，你準備應急伺服器，萬一一台宕機，立刻切到備用。」
她頓了頓：「第二，聯繫機房，讓他們幫忙清洗流量。
我們有買清洗服務嗎？」
「買了，但從來沒啟用過。」李明說，「我現在就打電話。」
「第三，」賈瀞雯拿起自己的手機，「我給陳總打電話。」
她走到自己辦公室，關上門。
撥陳浩的號碼。
嘟嘟嘟——響了很久，沒人接。
她掛了，又打。
還是沒人接。
第三次，第四次。
始終沒人接聽。
賈瀞雯看著手機屏幕，心裡有點慌。
陳浩從來不關機，除非……
除非他在拍夜戲。
對，他今晚有夜戲，可能在現場，手機不在身邊。
她深吸一口氣，回到外面。
「陳總沒接，可能在拍戲。」她對團隊說，「我們自己處理。」
李明掛了電話，表情更難看：「機房那邊說，流量太大，他們的清洗設備也快撐不住了。
建議我們暫時關站，等攻擊過去。」
「不能關。」賈瀞雯搖頭，「關站就是認輸。
而且用戶會怎麼想？百度一被攻擊就關站，太脆弱了。」
「可是現在網站時斷時續，用戶體驗已經很差了。」張濤說。
「差也比沒有強。」賈瀞雯堅持，「繼續扛。
同時，我要知道誰幹的，為什麼。」
她坐到電腦前，開始查看日誌。
攻擊請求有明顯的特徵——全是搜索關鍵詞，但都是亂碼，或者重複的詞語。
「看起來是針對搜索接口的攻擊。」李明分析，「他們知道我們的弱點。
搜索需要查資料庫，消耗資源大。」
「有什麼辦法減輕壓力嗎？」賈瀞雯問。
「可以臨時關閉複雜搜索功能，只保留簡單關鍵詞匹配。
這樣可以降低資料庫負載。」
「那就做。」賈瀞雯說，「但要明確提示用戶，現在是特殊時期，功能受限。」
凌晨三點半，攻擊還在繼續。
辦公室里的氣氛越來越凝重。
每個人都在硬撐，但效果有限。
網站響應時間已經超過三十秒，等於癱瘓。
賈瀞雯又給陳浩打了兩次電話，還是沒人接。
她看著窗外黑漆漆的天空，第一次感到無力。
技術問題她可以學，團隊管理她可以練，但這種惡意攻擊，她毫無經驗。
「賈總，」王磊走過來，小聲說，「要不……我們關一會兒？就一小時，讓系統喘口氣。」
賈瀞雯搖頭。
不是固執，是她知道，一旦關了，可能就再也開不起來了。
用戶的信任是脆弱的，一次關站，可能就會流失一大批人。
四點，攻擊強度突然增加。
監控屏幕上，請求量突破每秒八十萬。
「撐不住了！」張濤喊出來，「主伺服器CPU到百分之百了！」
「切備用！」賈瀞雯命令。
備用伺服器上線，但不到十分鐘，也被打滿。
辦公室里一片死寂。
所有人都看著賈瀞雯，等她做決定。
就在這時，她的手機響了。
是陳浩。
她幾乎是撲過去接起來：「浩哥！」
「我看到未接來電了。」陳浩聲音很急，背景有風聲，「出什麼事了？」
「DDoS攻擊，已經四個小時了。
我們快撐不住了。」
電話那頭安靜了一秒。
「詳細情況。」
賈瀞雯快速匯報：攻擊模式，應對措施，當前狀態。
陳浩聽完，只說了一句：「我找地方上網，十分鐘後打給你。」
電話掛了。
賈瀞雯握著手機，手心全是汗。
九分鐘後，電話真的來了。
「我找到電腦了。」陳浩說，「現在聽我說，一步一步做。」
「好。」
「第一，立刻啟用所有流量清洗服務。
不要管費用，全開。」
「已經在做了，但清洗設備也快滿了。」
「那就讓機房升級設備，現在，馬上。
錢我出。」陳浩語速很快，「第二，調整防火牆策略。
我教你，你記下來。」
賈瀞雯抓起筆。
「開啟速率限制。
單個IP每秒請求不能超過十次。
開啟人機驗證，對可疑請求彈驗證碼。
開啟IP信譽庫，屏蔽已知惡意IP段。」
她一邊記一邊重複，確保沒錯。
【跪求禮物，免費的為愛發電也行！】
她迷迷糊糊抓起手機，眼睛還睜不開。
「餵？」
「賈總！出事了！」電話那頭是李明的聲音，又急又啞，「伺服器被攻擊了！」
賈瀞雯瞬間清醒，坐起來：「什麼攻擊？」
「DDoS！洪水一樣的請求，把帶寬堵死了！」李明語速很快，「網站時好時壞，用戶訪問不了。
我們已經損失了百分之八十的流量！」
賈瀞雯掀開被子下床：「我馬上到。
你現在做什麼？」
「在嘗試封IP，但攻擊源太多，封不過來。
張濤在調整防火牆策略，但效果不明顯。」
「攻擊什麼時候開始的？」
「大概一小時前。
一開始以為是小波動，後來發現不對勁。
請求量是正常值的幾百倍。」
賈瀞雯一邊穿衣服一邊說：「我二十分鐘到。
你先保持冷靜，別亂動配置。
等我到了再說。」
掛了電話，她手有點抖。
DDoS攻擊，她聽陳浩提過。
分布式拒絕服務，用大量垃圾請求淹沒伺服器，讓正常用戶無法訪問。
但她沒想到會發生在百度身上。
抓起車鑰匙衝下樓。
深夜的北京街道空蕩蕩的，她開得很快。
到辦公室時，裡面燈火通明。
六個核心成員全在，個個臉色發白。
李明指著監控屏幕：「你看，每秒請求數已經突破五十萬了。
正常時段最多五萬。」
屏幕上，代表請求量的曲線幾乎垂直往上沖，像一根針刺破天花板。
「來源呢？」賈瀞雯問。
「分散的。」張濤調出另一台電腦，「IP位址來自全國各地，甚至還有國外的。
很明顯是殭屍網絡，被控制的肉雞。」
「我們能做什麼？」
「封IP段，但這樣會誤傷正常用戶。
調整防火牆規則，但對方可能變換攻擊模式。」張濤聲音很疲憊，「我們從來沒做過安全防護，系統太脆弱了。」
賈瀞雯強迫自己冷靜。
她想起陳浩說過，危機時刻，領導者不能慌。
「分三步。」她說，「第一，李明，你繼續監控，記錄攻擊模式。
張濤，你優化防火牆，能擋多少是多少。
王磊，你準備應急伺服器，萬一一台宕機，立刻切到備用。」
她頓了頓：「第二，聯繫機房，讓他們幫忙清洗流量。
我們有買清洗服務嗎？」
「買了，但從來沒啟用過。」李明說，「我現在就打電話。」
「第三，」賈瀞雯拿起自己的手機，「我給陳總打電話。」
她走到自己辦公室，關上門。
撥陳浩的號碼。
嘟嘟嘟——響了很久，沒人接。
她掛了，又打。
還是沒人接。
第三次，第四次。
始終沒人接聽。
賈瀞雯看著手機屏幕，心裡有點慌。
陳浩從來不關機，除非……
除非他在拍夜戲。
對，他今晚有夜戲，可能在現場，手機不在身邊。
她深吸一口氣，回到外面。
「陳總沒接，可能在拍戲。」她對團隊說，「我們自己處理。」
李明掛了電話，表情更難看：「機房那邊說，流量太大，他們的清洗設備也快撐不住了。
建議我們暫時關站，等攻擊過去。」
「不能關。」賈瀞雯搖頭，「關站就是認輸。
而且用戶會怎麼想？百度一被攻擊就關站，太脆弱了。」
「可是現在網站時斷時續，用戶體驗已經很差了。」張濤說。
「差也比沒有強。」賈瀞雯堅持，「繼續扛。
同時，我要知道誰幹的，為什麼。」
她坐到電腦前，開始查看日誌。
攻擊請求有明顯的特徵——全是搜索關鍵詞，但都是亂碼，或者重複的詞語。
「看起來是針對搜索接口的攻擊。」李明分析，「他們知道我們的弱點。
搜索需要查資料庫，消耗資源大。」
「有什麼辦法減輕壓力嗎？」賈瀞雯問。
「可以臨時關閉複雜搜索功能，只保留簡單關鍵詞匹配。
這樣可以降低資料庫負載。」
「那就做。」賈瀞雯說，「但要明確提示用戶，現在是特殊時期，功能受限。」
凌晨三點半，攻擊還在繼續。
辦公室里的氣氛越來越凝重。
每個人都在硬撐，但效果有限。
網站響應時間已經超過三十秒，等於癱瘓。
賈瀞雯又給陳浩打了兩次電話，還是沒人接。
她看著窗外黑漆漆的天空，第一次感到無力。
技術問題她可以學，團隊管理她可以練，但這種惡意攻擊，她毫無經驗。
「賈總，」王磊走過來，小聲說，「要不……我們關一會兒？就一小時，讓系統喘口氣。」
賈瀞雯搖頭。
不是固執，是她知道，一旦關了，可能就再也開不起來了。
用戶的信任是脆弱的，一次關站，可能就會流失一大批人。
四點，攻擊強度突然增加。
監控屏幕上，請求量突破每秒八十萬。
「撐不住了！」張濤喊出來，「主伺服器CPU到百分之百了！」
「切備用！」賈瀞雯命令。
備用伺服器上線，但不到十分鐘，也被打滿。
辦公室里一片死寂。
所有人都看著賈瀞雯，等她做決定。
就在這時，她的手機響了。
是陳浩。
她幾乎是撲過去接起來：「浩哥！」
「我看到未接來電了。」陳浩聲音很急，背景有風聲，「出什麼事了？」
「DDoS攻擊，已經四個小時了。
我們快撐不住了。」
電話那頭安靜了一秒。
「詳細情況。」
賈瀞雯快速匯報：攻擊模式，應對措施，當前狀態。
陳浩聽完，只說了一句：「我找地方上網，十分鐘後打給你。」
電話掛了。
賈瀞雯握著手機，手心全是汗。
九分鐘後，電話真的來了。
「我找到電腦了。」陳浩說，「現在聽我說，一步一步做。」
「好。」
「第一，立刻啟用所有流量清洗服務。
不要管費用，全開。」
「已經在做了，但清洗設備也快滿了。」
「那就讓機房升級設備，現在，馬上。
錢我出。」陳浩語速很快，「第二，調整防火牆策略。
我教你，你記下來。」
賈瀞雯抓起筆。
「開啟速率限制。
單個IP每秒請求不能超過十次。
開啟人機驗證，對可疑請求彈驗證碼。
開啟IP信譽庫，屏蔽已知惡意IP段。」
她一邊記一邊重複，確保沒錯。
【跪求禮物，免費的為愛發電也行！】