凌晨两点，贾瀞雯被手机铃声吵醒。


    她迷迷糊糊抓起手机，眼睛还睁不开。


    “喂？”


    “贾总！出事了！”电话那头是李明的声音，又急又哑，“服务器被攻击了！”


    贾瀞雯瞬间清醒，坐起来：“什么攻击？”


    “DDOS！洪水一样的请求，把带宽堵死了！”李明语速很快，“网站时好时坏，用户访问不了。


    我们已经损失了百分之八十的流量！”


    贾瀞雯掀开被子下床：“我马上到。


    你现在做什么？”


    “在尝试封IP，但攻击源太多，封不过来。


    张涛在调整防火墙策略，但效果不明显。”


    “攻击什么时候开始的？”


    “大概一小时前。


    一开始以为是小波动，后来发现不对劲。


    请求量是正常值的几百倍。”


    贾瀞雯一边穿衣服一边说：“我二十分钟到。


    你先保持冷静，别乱动配置。


    等我到了再说。”


    挂了电话，她手有点抖。


    DDOS攻击，她听陈浩提过。


    分布式拒绝服务，用大量垃圾请求淹没服务器，让正常用户无法访问。


    但她没想到会发生在百度身上。


    抓起车钥匙冲下楼。


    深夜的北京街道空荡荡的，她开得很快。


    到办公室时，里面灯火通明。


    六个核心成员全在，个个脸色发白。


    李明指着监控屏幕：“你看，每秒请求数已经突破五十万了。


    正常时段最多五万。”


    屏幕上，代表请求量的曲线几乎垂直往上冲，像一根针刺破天花板。


    “来源呢？”贾瀞雯问。


    “分散的。”张涛调出另一台电脑，“IP地址来自全国各地，甚至还有国外的。


    很明显是僵尸网络，被控制的肉鸡。”


    “我们能做什么？”


    “封IP段，但这样会误伤正常用户。


    调整防火墙规则，但对方可能变换攻击模式。”张涛声音很疲惫，“我们从来没做过安全防护，系统太脆弱了。”


    贾瀞雯强迫自己冷静。


    她想起陈浩说过，危机时刻，领导者不能慌。


    “分三步。”她说，“第一，李明，你继续监控，记录攻击模式。


    张涛，你优化防火墙，能挡多少是多少。


    王磊，你准备应急服务器，万一一台宕机，立刻切到备用。”


    她顿了顿：“第二，联系机房，让他们帮忙清洗流量。


    我们有买清洗服务吗？”


    “买了，但从来没启用过。”李明说，“我现在就打电话。”


    “第三，”贾瀞雯拿起自己的手机，“我给陈总打电话。”


    她走到自己办公室，关上门。


    拨陈浩的号码。


    嘟嘟嘟——响了很久，没人接。


    她挂了，又打。


    还是没人接。


    第三次，第四次。


    始终没人接听。


    贾瀞雯看着手机屏幕，心里有点慌。


    陈浩从来不关机，除非……


    除非他在拍夜戏。


    对，他今晚有夜戏，可能在现场，手机不在身边。


    她深吸一口气，回到外面。


    “陈总没接，可能在拍戏。”她对团队说，“我们自己处理。”


    李明挂了电话，表情更难看：“机房那边说，流量太大，他们的清洗设备也快撑不住了。


    建议我们暂时关站，等攻击过去。”


    “不能关。”贾瀞雯摇头，“关站就是认输。


    而且用户会怎么想？百度一被攻击就关站，太脆弱了。”


    “可是现在网站时断时续，用户体验已经很差了。”张涛说。


    “差也比没有强。”贾瀞雯坚持，“继续扛。


    同时，我要知道谁干的，为什么。”


    她坐到电脑前，开始查看日志。


    攻击请求有明显的特征——全是搜索关键词，但都是乱码，或者重复的词语。


    “看起来是针对搜索接口的攻击。”李明分析，“他们知道我们的弱点。


    搜索需要查数据库，消耗资源大。”


    “有什么办法减轻压力吗？”贾瀞雯问。


    “可以临时关闭复杂搜索功能，只保留简单关键词匹配。


    这样可以降低数据库负载。”


    “那就做。”贾瀞雯说，“但要明确提示用户，现在是特殊时期，功能受限。”


    凌晨三点半，攻击还在继续。


    办公室里的气氛越来越凝重。


    每个人都在硬撑，但效果有限。


    网站响应时间已经超过三十秒，等于瘫痪。


    贾瀞雯又给陈浩打了两次电话，还是没人接。


    她看着窗外黑漆漆的天空，第一次感到无力。


    技术问题她可以学，团队管理她可以练，但这种恶意攻击，她毫无经验。


    “贾总，”王磊走过来，小声说，“要不……我们关一会儿？就一小时，让系统喘口气。”


    贾瀞雯摇头。


    不是固执，是她知道，一旦关了，可能就再也开不起来了。


    用户的信任是脆弱的，一次关站，可能就会流失一大批人。


    四点，攻击强度突然增加。


    监控屏幕上，请求量突破每秒八十万。


    “撑不住了！”张涛喊出来，“主服务器CPU到百分之百了！”


    “切备用！”贾瀞雯命令。


    备用服务器上线，但不到十分钟，也被打满。


    办公室里一片死寂。


    所有人都看着贾瀞雯，等她做决定。


    就在这时，她的手机响了。


    是陈浩。


    她几乎是扑过去接起来：“浩哥！”


    “我看到未接来电了。”陈浩声音很急，背景有风声，“出什么事了？”


    “DDOS攻击，已经四个小时了。


    我们快撑不住了。”


    电话那头安静了一秒。


    “详细情况。”


    贾瀞雯快速汇报：攻击模式，应对措施，当前状态。


    陈浩听完，只说了一句：“我找地方上网，十分钟后打给你。”


    电话挂了。


    贾瀞雯握着手机，手心全是汗。


    九分钟后，电话真的来了。


    “我找到电脑了。”陈浩说，“现在听我说，一步一步做。”


    “好。”


    “第一，立刻启用所有流量清洗服务。


    不要管费用，全开。”


    “已经在做了，但清洗设备也快满了。”


    “那就让机房升级设备，现在，马上。


    钱我出。”陈浩语速很快，“第二，调整防火墙策略。


    我教你，你记下来。”


    贾瀞雯抓起笔。


    “开启速率限制。


    单个IP每秒请求不能超过十次。


    开启人机验证，对可疑请求弹验证码。


    开启IP信誉库，屏蔽已知恶意IP段。”


    她一边记一边重复，确保没错。


    【跪求礼物，免费的为爱发电也行！】