第1778章 我们要从中学到东西，成长起来(1/2)
“第三，最重要的一点——部署反向代理。
把真实服务器隐藏起来，所有请求先经过代理层。
代理层做初步过滤，合法的才转发给后端。”
“这个怎么部署？”贾瀞雯问。
“用nginx，开源软件，可以现装。”陈浩说，“你让李明查资料，现在就去搞。
虽然临时部署效果有限，但能挡一部分。”
“好。”
“第四，分析攻击特征。
他们不是随机攻击，一定有模式。
找出模式，针对性防御。”
贾瀞雯全部记下，冲出办公室。
“李明！部署反向代理，用nginx！张涛，调整防火墙，按这个策略……”
她把陈浩的指示一条条传达。
团队立刻行动起来。
有了明确的方向，大家精神一振。
李明开始装软件，张涛改配置，王磊协调机房。
凌晨五点，第一波防御措施上线。
效果立竿见影。
监控屏幕上，请求量开始下降。
从八十万降到七十万，再降到六十万。
“清洗设备升级了！”李明喊，“机房说加了两台新设备！”
“反向代理生效了！”张涛也喊，“过滤掉百分之三十的垃圾请求！”
贾瀞雯长舒一口气，但不敢放松。
攻击还在继续，只是强度降低了。
早上七点，天亮了。
攻击强度降到正常值的十倍左右。
网站可以访问了，虽然还是慢，但至少不瘫痪了。
办公室里，所有人都精疲力尽。
有人趴在桌上睡着了，有人靠在椅子上闭着眼。
贾瀞雯给自己冲了杯浓咖啡。
她已经连续十七个小时没合眼，但不敢睡。
上午十点，攻击突然停止了。
就像它突然开始一样，突然结束了。
监控屏幕上的曲线断崖式下跌，回到正常水平。
“停了？”张涛不敢相信。
“停了。”李明确认，“所有指标恢复正常。”
办公室里先是安静，然后爆发出欢呼。
有人击掌，有人拥抱。
贾瀞雯没有欢呼。
她坐下来，感觉全身的力气都被抽空了。
攻击持续了十二个小时。
十二个小时里，她没有合过眼，没有吃过东西，只喝了几口水。
下午两点，贾瀞雯召集核心团队开会。
六个人，个个眼圈发黑，但都来了。
“首先，谢谢大家。”贾瀞雯开口，声音有点哑，“昨晚辛苦了。”
“贾总更辛苦。”李明说，“你一直没休息。”
“不说这个。”贾瀞雯摆摆手，“我们要分析这次攻击。
谁干的？为什么？怎么防范下一次？”
张涛调出分析报告“攻击源主要是国内教育网和网吧的ip。
僵尸网络控制了几千台机器，同时发起请求。
攻击目标明确——搜索接口。
攻击时间选择在凌晨，这时候我们人力最少。”
“竞争对手干的？”王磊问。
“有可能，但不一定。”李明说，“也可能是黑客练手，或者敲诈勒索——虽然没人联系我们。”
“安全体系太薄弱了。”贾瀞雯说，“陈总说得对，我们只顾着发展功能，忽略了安全。
这次是警告。”
她看看表“四点，陈总会视频参会。
大家准备一下。”
四点整，视频接通了。
陈浩出现在屏幕上，背景是片场的休息室。
他也一脸疲惫，显然昨晚没睡好。
“大家辛苦了。”他开口第一句，“昨晚的事，我都知道了。”
贾瀞雯汇报了处理过程和事后分析。
陈浩认真听着，不时点头。
“做得很好。”陈浩说，“尤其是瀞雯，临场指挥很冷静。
团队执行也很到位。”
他顿了顿“但这次事件暴露了一个严重问题——我们的安全体系是后置的，出了事才补救。
这是不对的。”
屏幕上，陈浩的表情很严肃。
“安全必须前置。
从架构设计阶段就要考虑。
我提几个要求第一，建立专门的安全团队，招安全工程师。
第二，所有新功能上线前，必须通过安全审计。
第三，定期进行攻防演练，模拟各种攻击场景。”
他看着镜头，像在看着每一个人。
“这次我们侥幸扛住了。
但下次呢？如果攻击再强一倍呢？如果我们当时在发布新版本呢？后果不堪设
本章未完，请点击下一页继续阅读》》
把真实服务器隐藏起来，所有请求先经过代理层。
代理层做初步过滤，合法的才转发给后端。”
“这个怎么部署？”贾瀞雯问。
“用nginx，开源软件，可以现装。”陈浩说，“你让李明查资料，现在就去搞。
虽然临时部署效果有限，但能挡一部分。”
“好。”
“第四，分析攻击特征。
他们不是随机攻击，一定有模式。
找出模式，针对性防御。”
贾瀞雯全部记下，冲出办公室。
“李明！部署反向代理，用nginx！张涛，调整防火墙，按这个策略……”
她把陈浩的指示一条条传达。
团队立刻行动起来。
有了明确的方向，大家精神一振。
李明开始装软件，张涛改配置，王磊协调机房。
凌晨五点，第一波防御措施上线。
效果立竿见影。
监控屏幕上，请求量开始下降。
从八十万降到七十万，再降到六十万。
“清洗设备升级了！”李明喊，“机房说加了两台新设备！”
“反向代理生效了！”张涛也喊，“过滤掉百分之三十的垃圾请求！”
贾瀞雯长舒一口气，但不敢放松。
攻击还在继续，只是强度降低了。
早上七点，天亮了。
攻击强度降到正常值的十倍左右。
网站可以访问了，虽然还是慢，但至少不瘫痪了。
办公室里，所有人都精疲力尽。
有人趴在桌上睡着了，有人靠在椅子上闭着眼。
贾瀞雯给自己冲了杯浓咖啡。
她已经连续十七个小时没合眼，但不敢睡。
上午十点，攻击突然停止了。
就像它突然开始一样，突然结束了。
监控屏幕上的曲线断崖式下跌，回到正常水平。
“停了？”张涛不敢相信。
“停了。”李明确认，“所有指标恢复正常。”
办公室里先是安静，然后爆发出欢呼。
有人击掌，有人拥抱。
贾瀞雯没有欢呼。
她坐下来，感觉全身的力气都被抽空了。
攻击持续了十二个小时。
十二个小时里，她没有合过眼，没有吃过东西，只喝了几口水。
下午两点，贾瀞雯召集核心团队开会。
六个人，个个眼圈发黑，但都来了。
“首先，谢谢大家。”贾瀞雯开口，声音有点哑，“昨晚辛苦了。”
“贾总更辛苦。”李明说，“你一直没休息。”
“不说这个。”贾瀞雯摆摆手，“我们要分析这次攻击。
谁干的？为什么？怎么防范下一次？”
张涛调出分析报告“攻击源主要是国内教育网和网吧的ip。
僵尸网络控制了几千台机器，同时发起请求。
攻击目标明确——搜索接口。
攻击时间选择在凌晨，这时候我们人力最少。”
“竞争对手干的？”王磊问。
“有可能，但不一定。”李明说，“也可能是黑客练手，或者敲诈勒索——虽然没人联系我们。”
“安全体系太薄弱了。”贾瀞雯说，“陈总说得对，我们只顾着发展功能，忽略了安全。
这次是警告。”
她看看表“四点，陈总会视频参会。
大家准备一下。”
四点整，视频接通了。
陈浩出现在屏幕上，背景是片场的休息室。
他也一脸疲惫，显然昨晚没睡好。
“大家辛苦了。”他开口第一句，“昨晚的事，我都知道了。”
贾瀞雯汇报了处理过程和事后分析。
陈浩认真听着，不时点头。
“做得很好。”陈浩说，“尤其是瀞雯，临场指挥很冷静。
团队执行也很到位。”
他顿了顿“但这次事件暴露了一个严重问题——我们的安全体系是后置的，出了事才补救。
这是不对的。”
屏幕上，陈浩的表情很严肃。
“安全必须前置。
从架构设计阶段就要考虑。
我提几个要求第一，建立专门的安全团队，招安全工程师。
第二，所有新功能上线前，必须通过安全审计。
第三，定期进行攻防演练，模拟各种攻击场景。”
他看着镜头，像在看着每一个人。
“这次我们侥幸扛住了。
但下次呢？如果攻击再强一倍呢？如果我们当时在发布新版本呢？后果不堪设