第1778章 我们要从中学到东西,成长起来(1/2)

“第三,最重要的一点——部署反向代理。

把真实伺服器隱藏起来,所有请求先经过代理层。

代理层做初步过滤,合法的才转发给后端。”

“这个怎么部署?”贾瀞雯问。

“用nginx,开源软体,可以现装。”陈浩说,“你让李明查资料,现在就去搞。

虽然临时部署效果有限,但能挡一部分。”

“好。”

“第四,分析攻击特徵。

他们不是隨机攻击,一定有模式。

找出模式,针对性防御。”

贾瀞雯全部记下,衝出办公室。

“李明!部署反向代理,用nginx!张涛,调整防火墙,按这个策略……”

她把陈浩的指示一条条传达。

团队立刻行动起来。

有了明確的方向,大家精神一振。

李明开始装软体,张涛改配置,王磊协调机房。

凌晨五点,第一波防御措施上线。

效果立竿见影。

监控屏幕上,请求量开始下降。

从八十万降到七十万,再降到六十万。

“清洗设备升级了!”李明喊,“机房说加了两台新设备!”

“反向代理生效了!”张涛也喊,“过滤掉百分之三十的垃圾请求!”

贾瀞雯长舒一口气,但不敢放鬆。

攻击还在继续,只是强度降低了。

早上七点,天亮了。

攻击强度降到正常值的十倍左右。

网站可以访问了,虽然还是慢,但至少不瘫痪了。

办公室里,所有人都精疲力尽。

有人趴在桌上睡著了,有人靠在椅子上闭著眼。

贾瀞雯给自己冲了杯浓咖啡。

她已经连续十七个小时没合眼,但不敢睡。

上午十点,攻击突然停止了。

就像它突然开始一样,突然结束了。

监控屏幕上的曲线断崖式下跌,回到正常水平。

“停了?”张涛不敢相信。

“停了。”李明確认,“所有指標恢復正常。”

办公室里先是安静,然后爆发出欢呼。

有人击掌,有人拥抱。

贾瀞雯没有欢呼。

她坐下来,感觉全身的力气都被抽空了。

攻击持续了十二个小时。

十二个小时里,她没有合过眼,没有吃过东西,只喝了几口水。

下午两点,贾瀞雯召集核心团队开会。

六个人,个个眼圈发黑,但都来了。

“首先,谢谢大家。”贾瀞雯开口,声音有点哑,“昨晚辛苦了。”

<div>

“贾总更辛苦。”李明说,“你一直没休息。”

“不说这个。”贾瀞雯摆摆手,“我们要分析这次攻击。

谁干的?为什么?怎么防范下一次?”

张涛调出分析报告:“攻击源主要是国內教育网和网吧的ip。

殭尸网络控制了几千台机器,同时发起请求。

攻击目標明確——搜索接口。

攻击时间选择在凌晨,这时候我们人力最少。”

“竞爭对手乾的?”王磊问。

“有可能,但不一定。”李明说,“也可能是黑客练手,或者敲诈勒索——虽然没人联繫我们。”

“安全体系太薄弱了。”贾瀞雯说,“陈总说得对,我们只顾著发展功能,忽略了安全。

这次是警告。”

她看看表:“四点,陈总会视频参会。

大家准备一下。”

本章未完,点击下一页继续阅读。