第五十七章 分布式防禦體系
關燈
小
中
大
“張哥，怎麽樣，你那邊有什麽頭緒嗎？”李小明抓了抓已經亂成雞窩的頭發，無奈地問道。
這已經是李小明在公司待的第十個小時了，他們一夥總計6個人，從大早上開始就認真地梳理之前的攻擊數據，直到現在，對這個神秘的敵人依舊毫無頭緒。
對方使用的攻擊手段極為簡單粗暴，就是單純的DDOS流量攻擊，甚至連CC都不削於使用，就更別提什麽入侵服務器篡改和盜竊數據之類的了。
從之前的監控圖表來看，網通機房在受到高達45Gbps的流量攻擊後，瞬間癱瘓，這直接沒有給李小明任何的反應時間。
更嚴重點的說法是，一般機房都有大流量自動阻斷的功能，以確保機房其他的服務器和總帶寬的使用安全。
然而，這個機制都還沒啟動，整個網通機房就被幹趴下了，期間絕對波及了不少其他公司的服務器，只是這會李小明還沒去搭理他們而已。
至於電信這邊，則是遭到了80Gbps的流量攻擊！而且，是和網通機房同時遭遇的，也就比海外的那些服務器慢了十來分鐘，攻擊就到了。
按照這個量來進行預估，對方手上至少掌握了150Gbps的攻擊能力。
這特麽才2000年年底！這個級別的攻擊能力，如果真的全部集中起來，簡直可以把全世界任意一個他們想攻擊的目標瞬間幹趴下了！
張立聽著李小明的問話，也沮喪地搖了搖頭：“沒有頭緒，太散亂了，這幾百萬個I裏面要找出真正的那個，比登天還難啊！”
剩下的眾人聞言，也都七嘴八舌地發表著自己的看法。
反正總結起來就一點：無奈，沒辦法，一臉懵逼。
李小明眼睛出神地看著篩選出來的這個I統計頁面，也感到萬般無奈。
這些I的歸屬地，世界各地都有，真正的攻擊爆發在米國這點沒有問題，但是就算是他們對米國的I已經進行了數次篩選和追蹤，都沒起到半點作用，太散了！
再說了，鬼知道這些I到底是肉雞還是真的主機？要是他們一個個的去追蹤，明年這個時候都不一定有結果。
這下李小明是徹底麻了爪子了。
他倒是想搞出後世那些牛逼的硬件防火墻，軟件他倒是明白原理，但是問題是現在的電腦處理速度不可能跟得上現在這種量級的吞吐量，這也是為什麽網通機房直接掛掉的原因。
甚至到現在他都還沒太明白尹淵是怎麽幫他們處理好的這次的攻擊，因為在他的理解裏現在無論軟件還是硬件都無法支撐這種量級的監測和過濾。
李小明最後發現，任自己在這裏想多久，都不會有答案了。
於是他糾結地拿出手機，點出尹淵的號碼猶豫了片刻，輕輕嘆了一口氣，按下了撥號鍵。
“餵，小明啊，怎麽了？”電話裏傳出來的依舊是尹淵獨有的一種鎮定人心的語氣。
“尹哥啊，我琢磨好些天了，實在是沒答案，只有來請教你了。”
“關於上次攻擊的？”
“對。”
“想不明白我怎麽辦到的？”
“不明白。”
“很簡單，對方指向的是你們的機房，而我是在更上層的骨幹線路進行的攔截。”
李小明恍然大悟！怪不得在機房都死了的情況下，尹淵還能起死回生。
這就好比一個已經裝滿了水的湖泊，李小明還在想這湖泊的水往哪去，而尹淵則是直接在不斷給湖泊灌水的上游河流開辟了一條支流。
問題是這個玩意他學不來啊，哪個運營商會給他開這種權限，瘋了差不多。
說白了，湖泊都是他和別人共用的，這次攻擊搞得別人都已經受了無妄之災，更別說上游的河流了。
“唉，這也就尹哥你能這麽玩了，這我學不來啊。”李小明懂了，所以他更郁悶了。
“你可以學啊，花錢也可以有其他辦法。”尹淵理所當然地說道。
李小明聞言一喜：“什麽辦法？”
“花重金弄超級計算機，然後嵌入程序做硬件防火墻。”
“……尹哥，說點實際的，那個玩不起。”
“哈哈，開個玩笑，現在的硬件支撐整個機房的防禦確實比較麻煩，但是你可以做分布式的防禦體系啊。”
“分布式的？”李小明突然覺得腦子裏靈光一閃，但是就還差那麽一點點，就那麽一點點就通了。
“對啊，弄他百十臺服務器來做硬防，一臺負責一個機櫃不就得了，幹嘛想著整個機房你都要護著，其他人的關你啥事？”尹淵依舊是個波瀾不驚的語氣，淡淡地說道。
“哈哈，對啊，尹哥一語驚醒夢中人啊！多謝多謝啦！那我去安排安排，到時候麻煩你幫我寫套防禦軟件，我嵌入進去？”
“行啊，小事。”
“哈哈，多謝尹哥啦，我去把服務器搞定了再來麻煩你！”
兩人說完話之後，李小明喜滋滋地掛斷了電話。
也難怪他想不到這個辦法，畢竟後世的服務器硬件已經極其成熟，帶寬也足夠，一臺超高配置的硬防大多時候還真能處理一個機房的攻擊問題，這就導致李小明直接忘記了幾年後延續了差不多十年的分布式防禦體系。
畢竟，用慣了高端產品再去想低端的時候，多半都想不明白。
這就猶如你天天和志玲姐姐做伴，那你肯定不可能去看見鳳姐的尊容還會分泌荷爾蒙。
於是李小明趕緊和張立幾人商量了起來。
“這是個好辦法啊！一臺目前頂配的服務器防禦一臺機櫃絕對是綽綽有餘了，Linux的系統本來就比indos的穩定，弄好了咱們以後還怕啥？”張立聽了這個主意，也是興奮得不行。
“那就這麽辦？趕緊去采購服務器，張哥你就帶著這幾個哥們一起去把這事給辦了，一周時間夠嗎？”
“夠了，完全足夠，我先簡單寫個規則過濾裝服務器裏，保證防火墻的正常接入，然後等你那位神通廣大的尹哥出手，咱們就妥了！”
“哈哈，行！那就趕緊把咱們的分布式防禦系統建立起來，到時候看那個黑手抓不抓瞎，對了，你聯系一下海外的兩個兄弟公司，也讓他們照辦。”
“行，我馬上安排。”
李小明得了這個防禦武器的點子，心裏總算是安心了下來。
本站無廣告，永久域名（fanyan.cc）
這已經是李小明在公司待的第十個小時了，他們一夥總計6個人，從大早上開始就認真地梳理之前的攻擊數據，直到現在，對這個神秘的敵人依舊毫無頭緒。
對方使用的攻擊手段極為簡單粗暴，就是單純的DDOS流量攻擊，甚至連CC都不削於使用，就更別提什麽入侵服務器篡改和盜竊數據之類的了。
從之前的監控圖表來看，網通機房在受到高達45Gbps的流量攻擊後，瞬間癱瘓，這直接沒有給李小明任何的反應時間。
更嚴重點的說法是，一般機房都有大流量自動阻斷的功能，以確保機房其他的服務器和總帶寬的使用安全。
然而，這個機制都還沒啟動，整個網通機房就被幹趴下了，期間絕對波及了不少其他公司的服務器，只是這會李小明還沒去搭理他們而已。
至於電信這邊，則是遭到了80Gbps的流量攻擊！而且，是和網通機房同時遭遇的，也就比海外的那些服務器慢了十來分鐘，攻擊就到了。
按照這個量來進行預估，對方手上至少掌握了150Gbps的攻擊能力。
這特麽才2000年年底！這個級別的攻擊能力，如果真的全部集中起來，簡直可以把全世界任意一個他們想攻擊的目標瞬間幹趴下了！
張立聽著李小明的問話，也沮喪地搖了搖頭：“沒有頭緒，太散亂了，這幾百萬個I裏面要找出真正的那個，比登天還難啊！”
剩下的眾人聞言，也都七嘴八舌地發表著自己的看法。
反正總結起來就一點：無奈，沒辦法，一臉懵逼。
李小明眼睛出神地看著篩選出來的這個I統計頁面，也感到萬般無奈。
這些I的歸屬地，世界各地都有，真正的攻擊爆發在米國這點沒有問題，但是就算是他們對米國的I已經進行了數次篩選和追蹤，都沒起到半點作用，太散了！
再說了，鬼知道這些I到底是肉雞還是真的主機？要是他們一個個的去追蹤，明年這個時候都不一定有結果。
這下李小明是徹底麻了爪子了。
他倒是想搞出後世那些牛逼的硬件防火墻，軟件他倒是明白原理，但是問題是現在的電腦處理速度不可能跟得上現在這種量級的吞吐量，這也是為什麽網通機房直接掛掉的原因。
甚至到現在他都還沒太明白尹淵是怎麽幫他們處理好的這次的攻擊，因為在他的理解裏現在無論軟件還是硬件都無法支撐這種量級的監測和過濾。
李小明最後發現，任自己在這裏想多久，都不會有答案了。
於是他糾結地拿出手機，點出尹淵的號碼猶豫了片刻，輕輕嘆了一口氣，按下了撥號鍵。
“餵，小明啊，怎麽了？”電話裏傳出來的依舊是尹淵獨有的一種鎮定人心的語氣。
“尹哥啊，我琢磨好些天了，實在是沒答案，只有來請教你了。”
“關於上次攻擊的？”
“對。”
“想不明白我怎麽辦到的？”
“不明白。”
“很簡單，對方指向的是你們的機房，而我是在更上層的骨幹線路進行的攔截。”
李小明恍然大悟！怪不得在機房都死了的情況下，尹淵還能起死回生。
這就好比一個已經裝滿了水的湖泊，李小明還在想這湖泊的水往哪去，而尹淵則是直接在不斷給湖泊灌水的上游河流開辟了一條支流。
問題是這個玩意他學不來啊，哪個運營商會給他開這種權限，瘋了差不多。
說白了，湖泊都是他和別人共用的，這次攻擊搞得別人都已經受了無妄之災，更別說上游的河流了。
“唉，這也就尹哥你能這麽玩了，這我學不來啊。”李小明懂了，所以他更郁悶了。
“你可以學啊，花錢也可以有其他辦法。”尹淵理所當然地說道。
李小明聞言一喜：“什麽辦法？”
“花重金弄超級計算機，然後嵌入程序做硬件防火墻。”
“……尹哥，說點實際的，那個玩不起。”
“哈哈，開個玩笑，現在的硬件支撐整個機房的防禦確實比較麻煩，但是你可以做分布式的防禦體系啊。”
“分布式的？”李小明突然覺得腦子裏靈光一閃，但是就還差那麽一點點，就那麽一點點就通了。
“對啊，弄他百十臺服務器來做硬防，一臺負責一個機櫃不就得了，幹嘛想著整個機房你都要護著，其他人的關你啥事？”尹淵依舊是個波瀾不驚的語氣，淡淡地說道。
“哈哈，對啊，尹哥一語驚醒夢中人啊！多謝多謝啦！那我去安排安排，到時候麻煩你幫我寫套防禦軟件，我嵌入進去？”
“行啊，小事。”
“哈哈，多謝尹哥啦，我去把服務器搞定了再來麻煩你！”
兩人說完話之後，李小明喜滋滋地掛斷了電話。
也難怪他想不到這個辦法，畢竟後世的服務器硬件已經極其成熟，帶寬也足夠，一臺超高配置的硬防大多時候還真能處理一個機房的攻擊問題，這就導致李小明直接忘記了幾年後延續了差不多十年的分布式防禦體系。
畢竟，用慣了高端產品再去想低端的時候，多半都想不明白。
這就猶如你天天和志玲姐姐做伴，那你肯定不可能去看見鳳姐的尊容還會分泌荷爾蒙。
於是李小明趕緊和張立幾人商量了起來。
“這是個好辦法啊！一臺目前頂配的服務器防禦一臺機櫃絕對是綽綽有餘了，Linux的系統本來就比indos的穩定，弄好了咱們以後還怕啥？”張立聽了這個主意，也是興奮得不行。
“那就這麽辦？趕緊去采購服務器，張哥你就帶著這幾個哥們一起去把這事給辦了，一周時間夠嗎？”
“夠了，完全足夠，我先簡單寫個規則過濾裝服務器裏，保證防火墻的正常接入，然後等你那位神通廣大的尹哥出手，咱們就妥了！”
“哈哈，行！那就趕緊把咱們的分布式防禦系統建立起來，到時候看那個黑手抓不抓瞎，對了，你聯系一下海外的兩個兄弟公司，也讓他們照辦。”
“行，我馬上安排。”
李小明得了這個防禦武器的點子，心裏總算是安心了下來。
本站無廣告，永久域名（fanyan.cc）