這種耗費服務器資源來應對非法攻擊,屬於沒有辦法的辦法。
封一批,來一批新的,對方換ip的成本很低,但他們的成本和效率卻不小。
“陸濤,你找幾個好手,臨時寫一個定時任務,每分鐘掃描一次,如果1分鐘同一ip的請求數高於我們計算出的正常上限。直接加入到ip黑名單,直接封!1小時夠不夠?”
“40分鐘可以上線!”
“好,去吧,我和小張,小李先處理這邊的。”
半個小時後,奇防係統簡陋版就在這樣的情況下,磕磕絆絆上線。
這時候就顯示出了不停機上線的巨大優勢,可以讓玩家無法感知的情況下進行平滑升級,否則白天正值高峰期,玩家又得罵娘了。
奇防係統,分為兩部分,硬件則是林朗帶領工程師臨時從防火牆層麵,通過鏈路分析拆選出來並拒絕非法請求的訪問。
軟件層麵則是1分鐘定時掃描一次異常情況,發現漏網之魚,直接封禁對方ip地址,使其無法訪問和登錄奇跡。
上線後效果斐然,不用人工手動去篩查和處理,大大提高了效率。
1小時後,對方見攻擊沒有取得應有效果,偃旗息鼓。
陳昊沒有掉以輕心,而是吩咐,奇防係統長期運行。同時抽調出來擅長網絡安全的同事,單獨成立奇防小組,單獨負責奇防係統的完善、更新和維護。
本小章還未完,請點擊下一頁後麵精彩內容!
本次進攻事件經過技術部排查彙總,發現攻擊的ip地址沒有規律,分布各地,來源不一。
這次跟傳奇那次不一樣,規模更大,攻擊性更強。
不過好在也有驚無險的防禦了下來。
其實陳昊經曆的這兩次攻擊都屬於ddos攻擊。
ddos,全稱為“分布式拒絕服務攻擊”,利用合理的請求造成資源過載,導致服務不可用。
攻擊方式為處於不同位置的多個攻擊者同時向一個或數個目標發動攻擊,或者一個攻擊者控製了位於不同位置的多台機器並利用這些機器對受害者同時實施攻擊。
舉個例子很容易就理解了,那就是一群混混向一家新開餐館老板索要10萬保護費,店主不懼惡勢力堅決不從,混混拿不到錢就把店裡的座位占滿,賴著不點餐也不離開。
這時候顧客都不敢進餐館,即使敢進餐館的也找不到位置坐,最後餐館就不會有真實顧客到來,生意一落千丈,無法為真正的顧客服務。
這次攻擊也就是碰到了他們,如果碰到技術能力稍弱的,服務器能被乾宕機,重啟都沒用,不出幾分鐘還是會把負載乾滿,周而複始,最終結果可能奇跡的公測日就變成祭奠日。
對方是誰,不知道,或許還是盛大?或許是其他競爭對手?亦或是某個黑客的玩笑之舉?
畢竟前段時間奇跡確實是風頭出儘,樹大招風有幾個不懷好意的對手也很正常。
但隻有千日做賊,哪有千日防賊的道理,陳昊他對於黑客的攻擊手段了解有限,畢竟程序員大部分都會修電腦,但成為黑客的程序員那真是鳳毛麟角。
陳昊計上心來,看來得物色一個網絡安全大神了,但這種事得靠忽悠不是,靠誠意,講究個水到渠成,不過暫時遠水救不了近火,急不來。
當務之急是提高員工的網絡安全意識!免得從內部出現問題,比如釣魚網站、木馬郵件這種危害更大。
這事算是解決了,陳昊讓陸濤下班前出一份複盤總結報告。
十分鐘後,陳昊初步撰寫了一份公司網絡安全規範(初稿),甩給了陸濤,讓其在部門內找奇防小組進行完善,經他審核後公布下去全公司所有人嚴格執行。
弄完這事,他拿出電話讓老哥聯係ec那邊,再采購一批同樣規格的服務器,越快越好,價格差不多就行,讓老哥全權負責。
後續的時間沒有在發生重大事件,而是各種其他問題接踵而至,在陳昊的條理分明的指揮下都依次解決,沒有出現紕漏。
公司老大做出的表率,激勵著各部門所有員工,各司其職有條不紊地進行手頭的工作。
待陳昊終於鬆口氣,發現不知何時竟已夜幕降臨。
晚上下班前,陳昊接過林曉冉遞過來報告。
《奇跡公測首日流程總結》
內容很多,但文筆順滑,要點突出,陳昊看的很快。
當看到最後一行時,陳昊抿了抿嘴,像打翻五味瓶一樣,各種滋味湧上心頭。
截止公測開始10個小時,奇跡同時在線人數破十萬,光鮮亮麗的數字背後,
是一場沒有硝煙的戰爭!
碼完這章,希望大家能夠喜歡,看的開心。
求收藏!求追讀!!!
追讀對一本書真的很重要。
[擺碗]orz
喜歡重生互聯網從遊戲開始請大家收藏101novel.com重生互聯網從遊戲開始101novel.com更新速度全網最快。