多多读书

手机浏览器扫描二维码访问

第18章 网络攻击（第1页）

程远猜想对方可能会有进一步动作，却没想到来的这么快。

刚过午休时间，技术部主管李浩满头大汗地出现在程远的办公室。

“程总，我们的网站服务器被攻击了！”

李浩也是今年的应届毕业生，由于是计算机信息管理专业的研究生，所以被安排成为技术部主管。

虽然远光科技是一家以人工智能为主业的科技型企业，但是它的技术部门只有3名员工，主要任务就是负责建设和维护公司网站，以及快斗平台的账号。

当然这项工作也十分重要，因为互联网用户一般都是通过远光科技的官网，下载智猫客户端软件的。

所以当听到公司网站服务器被攻击时，程远立刻操作面前的电脑访问了远光科技的网址，果然已经无法正常打开，只有一个“503服务不可用”的提示。

“具体是什么情况？”程远问道。

“我已经问过科创云那边，他们反馈说是有人在使用ddoS攻击我们的服务器。”

由于远光科技的网站主要用来提供下载，没有太多复杂的功能，所以网站就直接托管在了国内一家专门为创业型科技企业提供云服务器的“科创云”上，没想刚开张不到半个月，网站就被攻击了。

ddoS，即分布式拒绝服务攻击，是一项古老但非常有用的网络攻击方式。它的原理也很简单，就是利用数万甚至数十万台被控制的可上网设备（俗称“傀儡”或“肉鸡”），同时访问要攻击的网站服务器。

由于这些被控制的上网设备来自全国，甚至世界各地，当他们同时访问网站时，网站服务器没办法判断访问者是正常的网友，还是恶意设备。网站的服务器和带宽资源就会被消耗殆尽，这样一来正常的网友也无法访问网站了。

“服务器开启Ip筛选了吗？我们的客户主要来自国内，海外的Ip地址可以全部拒绝掉。”

程远的这个方法，也是对付ddoS攻击的主要手段之一，但是李浩却摇了摇头。

“科创云那边说，攻击网站的设备大部分都来自国内，根本无法判断哪些是正常的访问者。”

“科创云有什么建议吗？”

“最好的办法就是增加服务器的数量和网络带宽。”

由于ddoS攻击的原理很简单，因此应对的方法也同样简单，就是比对方有钱就可以了。只要服务器的数量和网络带宽足够多，再多的访问者也不会对网站造成影响。

比如每年6月18日和11月11日这两个传统的电商节日，一些购物网站会在短时间内承受数千万次的访问，所以在这两个节日之前，电商网站就会调动足够的服务器和带宽资源，来保证用户访问的通畅。

但是程远却摇了摇头，道：“这只是治标不治本的方法罢了。”

还有一句话程远没说，就是这方法真的很费钱。虽然远光科技官网只有一个下载功能，但是智猫客户端在增加了绘图功能之后，体积已经膨胀到了30Gb，平时供网友下载已经需要很大的带宽了。为了应对攻击再增加带宽的话，这几天公司赚到的钱恐怕都要投进去。

“有没有办法判断攻击者的身份，来有针对的拒绝他们访问网站服务器呢？”

程远并没有开口，而是通过便携式终端向零光问道。

“方法是有的，不过我得接近服务器才行，目前的能量还不足以进行大规模的远程计算。”

然而科创云的机房远在西南，想要在短时间内前往那里显然是不可能的。

于是程远当机立断：“李浩，你立刻打电话给本地的电信运营商，让他们尽快给公司开通一条10tb的商用宽带。我现在就订购一台服务器，然后把网站从云端转移到公司网络上，这样方便我们进行操作。”

“好的老板！”李浩回答的十分干脆，虽然他并不明白程远这样做的用意，但还是立刻就按程远说的，去给运营商打电话了。