第五十七章 分布式防御体系
推荐阅读：弃宇宙、剑来、渡劫之王、天下第九、三寸人间、大符篆师、飞剑问道、仙宫、大侠萧金衍、大华恩仇引
一秒记住【谷粒小说网 www.gulixi.com】，精彩小说无弹窗免费阅读！
“张哥，怎么样，你那边有什么头绪吗？”李小明抓了抓已经乱成鸡窝的头发，无奈地问道。
这已经是李小明在公司待的第十个小时了，他们一伙总计6个人，从大早上开始就认真地梳理之前的攻击数据，直到现在，对这个神秘的敌人依旧毫无头绪。
对方使用的攻击手段极为简单粗暴，就是单纯的ddos流量攻击，甚至连cc都不削于使用，就更别提什么入侵服务器篡改和盗窃数据之类的了。
从之前的监控图表来看，网通机房在受到高达45gbps的流量攻击后，瞬间瘫痪，这直接没有给李小明任何的反应时间。
更严重点的说法是，一般机房都有大流量自动阻断的功能，以确保机房其他的服务器和总带宽的使用安全。
然而，这个机制都还没启动，整个网通机房就被干趴下了，期间绝对波及了不少其他公司的服务器，只是这会李小明还没去搭理他们而已。
至于电信这边，则是遭到了80gbps的流量攻击！而且，是和网通机房同时遭遇的，也就比海外的那些服务器慢了十来分钟，攻击就到了。
按照这个量来进行预估，对方手上至少掌握了150gbps的攻击能力。
这特么才2000年年底！这个级别的攻击能力，如果真的全部集中起来，简直可以把全世界任意一个他们想攻击的目标瞬间干趴下了！
张立听着李小明的问话，也沮丧地摇了摇头：“没有头绪，太散乱了，这几百万个ip里面要找出真正的那个，比登天还难啊！”
剩下的众人闻言，也都七嘴八舌地发表着自己的看法。
反正总结起来就一点：无奈，没办法，一脸懵逼。
李小明眼睛出神地看着筛选出来的这个ip统计页面，也感到万般无奈。
这些ip的归属地，世界各地都有，真正的攻击爆发在米国这点没有问题，但是就算是他们对米国的ip已经进行了数次筛选和追踪，都没起到半点作用，太散了！
再说了，鬼知道这些ip到底是肉鸡还是真的主机？要是他们一个个的去追踪，明年这个时候都不一定有结果。
这下李小明是彻底麻了爪子了。
他倒是想搞出后世那些牛逼的硬件防火墙，软件他倒是明白原理，但是问题是现在的电脑处理速度不可能跟得上现在这种量级的吞吐量，这也是为什么网通机房直接挂掉的原因。
甚至到现在他都还没太明白尹渊是怎么帮他们处理好的这次的攻击，因为在他的理解里现在无论软件还是硬件都无法支撑这种量级的监测和过滤。
李小明最后发现，任自己在这里想多久，都不会有答案了。
于是他纠结地拿出手机，点出尹渊的号码犹豫了片刻，轻轻叹了一口气，按下了拨号键。
“喂，小明啊，怎么了？”电话里传出来的依旧是尹渊独有的一种镇定人心的语气。
“尹哥啊，我琢磨好些天了，实在是没答案，只有来请教你了。”
“关于上次攻击的？”
“对。”
“想不明白我怎么办到的？”
“不明白。”
“很简单，对方指向的是你们的机房，而我是在更上层的骨干线路进行的拦截。”
李小明恍然大悟！怪不得在机房都死了的情况下，尹渊还能起死回生。
这就好比一个已经装满了水的湖泊，李小明还在想这湖泊的水往哪去，而尹渊则是直接在不断给湖泊灌水的上游河流开辟了一条支流。
问题是这个玩意他学不来啊，哪个运营商会给他开这种权限，疯了差不多。
说白了，湖泊都是他和别人共用的，这次攻击搞得别人都已经受了无妄之灾，更别说上游的河流了。
“唉，这也就尹哥你能这么玩了，这我学不来啊。”李小明懂了，所以他更郁闷了。
“你可以学啊，花钱也可以有其他办法。”尹渊理所当然地说道。
李小明闻言一喜：“什么办法？”
“花重金弄超级计算机，然后嵌入程序做硬件防火墙。”
“……尹哥，说点实际的，那个玩不起。”
“哈哈，开个玩笑，现在的硬件支撑整个机房的防御确实比较麻烦，但是你可以做分布式的防御体系啊。”
“分布式的？”李小明突然觉得脑子里灵光一闪，但是就还差那么一点点，就那么一点点就通了。
“对啊，弄他百十台服务器来做硬防，一台负责一个机柜不就得了，干嘛想着整个机房你都要护着，其他人的关你啥事？”尹渊依旧是个波澜不惊的语气，淡淡地说道。
“哈哈，对啊，尹哥一语惊醒梦中人啊！多谢多谢啦！那我去安排安排，到时候麻烦你帮我写套防御软件，我嵌入进去？”
“行啊，小事。”
“哈哈，多谢尹哥啦，我去把服务器搞定了再来麻烦你！”
两人说完话之后，李小明喜滋滋地挂断了电话。
也难怪他想不到这个办法，毕竟后世的服务器硬件已经极其成熟，带宽也足够，一台超高配置的硬防大多时候还真能处理一个机房的攻击问题，这就导致李小明直接忘记了几年后延续了差不多十年的分布式防御体系。
毕竟，用惯了高端产品再去想低端的时候，多半都想不明白。
这就犹如你天天和志玲姐姐做伴，那你肯定不可能去看见凤姐的尊容还会分泌荷尔蒙。
于是李小明赶紧和张立几人商量了起来。
“这是个好办法啊！一台目前顶配的服务器防御一台机柜绝对是绰绰有余了，linux的系统本来就比windows的稳定，弄好了咱们以后还怕啥？”张立听了这个主意，也是兴奋得不行。
“那就这么办？赶紧去采购服务器，张哥你就带着这几个哥们一起去把这事给办了，一周时间够吗？”
“够了，完全足够，我先简单写个规则过滤装服务器里，保证防火墙的正常接入，然后等你那位神通广大的尹哥出手，咱们就妥了！”
“哈哈，行！那就赶紧把咱们的分布式防御系统建立起来，到时候看那个黑手抓不抓瞎，对了，你联系一下海外的两个兄弟公司，也让他们照办。”
“行，我马上安排。”
李小明得了这个防御武器的点子，心里总算是安心了下来。
“张哥，怎么样，你那边有什么头绪吗？”李小明抓了抓已经乱成鸡窝的头发，无奈地问道。
这已经是李小明在公司待的第十个小时了，他们一伙总计6个人，从大早上开始就认真地梳理之前的攻击数据，直到现在，对这个神秘的敌人依旧毫无头绪。
对方使用的攻击手段极为简单粗暴，就是单纯的ddos流量攻击，甚至连cc都不削于使用，就更别提什么入侵服务器篡改和盗窃数据之类的了。
从之前的监控图表来看，网通机房在受到高达45gbps的流量攻击后，瞬间瘫痪，这直接没有给李小明任何的反应时间。
更严重点的说法是，一般机房都有大流量自动阻断的功能，以确保机房其他的服务器和总带宽的使用安全。
然而，这个机制都还没启动，整个网通机房就被干趴下了，期间绝对波及了不少其他公司的服务器，只是这会李小明还没去搭理他们而已。
至于电信这边，则是遭到了80gbps的流量攻击！而且，是和网通机房同时遭遇的，也就比海外的那些服务器慢了十来分钟，攻击就到了。
按照这个量来进行预估，对方手上至少掌握了150gbps的攻击能力。
这特么才2000年年底！这个级别的攻击能力，如果真的全部集中起来，简直可以把全世界任意一个他们想攻击的目标瞬间干趴下了！
张立听着李小明的问话，也沮丧地摇了摇头：“没有头绪，太散乱了，这几百万个ip里面要找出真正的那个，比登天还难啊！”
剩下的众人闻言，也都七嘴八舌地发表着自己的看法。
反正总结起来就一点：无奈，没办法，一脸懵逼。
李小明眼睛出神地看着筛选出来的这个ip统计页面，也感到万般无奈。
这些ip的归属地，世界各地都有，真正的攻击爆发在米国这点没有问题，但是就算是他们对米国的ip已经进行了数次筛选和追踪，都没起到半点作用，太散了！
再说了，鬼知道这些ip到底是肉鸡还是真的主机？要是他们一个个的去追踪，明年这个时候都不一定有结果。
这下李小明是彻底麻了爪子了。
他倒是想搞出后世那些牛逼的硬件防火墙，软件他倒是明白原理，但是问题是现在的电脑处理速度不可能跟得上现在这种量级的吞吐量，这也是为什么网通机房直接挂掉的原因。
甚至到现在他都还没太明白尹渊是怎么帮他们处理好的这次的攻击，因为在他的理解里现在无论软件还是硬件都无法支撑这种量级的监测和过滤。
李小明最后发现，任自己在这里想多久，都不会有答案了。
于是他纠结地拿出手机，点出尹渊的号码犹豫了片刻，轻轻叹了一口气，按下了拨号键。
“喂，小明啊，怎么了？”电话里传出来的依旧是尹渊独有的一种镇定人心的语气。
“尹哥啊，我琢磨好些天了，实在是没答案，只有来请教你了。”
“关于上次攻击的？”
“对。”
“想不明白我怎么办到的？”
“不明白。”
“很简单，对方指向的是你们的机房，而我是在更上层的骨干线路进行的拦截。”
李小明恍然大悟！怪不得在机房都死了的情况下，尹渊还能起死回生。
这就好比一个已经装满了水的湖泊，李小明还在想这湖泊的水往哪去，而尹渊则是直接在不断给湖泊灌水的上游河流开辟了一条支流。
问题是这个玩意他学不来啊，哪个运营商会给他开这种权限，疯了差不多。
说白了，湖泊都是他和别人共用的，这次攻击搞得别人都已经受了无妄之灾，更别说上游的河流了。
“唉，这也就尹哥你能这么玩了，这我学不来啊。”李小明懂了，所以他更郁闷了。
“你可以学啊，花钱也可以有其他办法。”尹渊理所当然地说道。
李小明闻言一喜：“什么办法？”
“花重金弄超级计算机，然后嵌入程序做硬件防火墙。”
“……尹哥，说点实际的，那个玩不起。”
“哈哈，开个玩笑，现在的硬件支撑整个机房的防御确实比较麻烦，但是你可以做分布式的防御体系啊。”
“分布式的？”李小明突然觉得脑子里灵光一闪，但是就还差那么一点点，就那么一点点就通了。
“对啊，弄他百十台服务器来做硬防，一台负责一个机柜不就得了，干嘛想着整个机房你都要护着，其他人的关你啥事？”尹渊依旧是个波澜不惊的语气，淡淡地说道。
“哈哈，对啊，尹哥一语惊醒梦中人啊！多谢多谢啦！那我去安排安排，到时候麻烦你帮我写套防御软件，我嵌入进去？”
“行啊，小事。”
“哈哈，多谢尹哥啦，我去把服务器搞定了再来麻烦你！”
两人说完话之后，李小明喜滋滋地挂断了电话。
也难怪他想不到这个办法，毕竟后世的服务器硬件已经极其成熟，带宽也足够，一台超高配置的硬防大多时候还真能处理一个机房的攻击问题，这就导致李小明直接忘记了几年后延续了差不多十年的分布式防御体系。
毕竟，用惯了高端产品再去想低端的时候，多半都想不明白。
这就犹如你天天和志玲姐姐做伴，那你肯定不可能去看见凤姐的尊容还会分泌荷尔蒙。
于是李小明赶紧和张立几人商量了起来。
“这是个好办法啊！一台目前顶配的服务器防御一台机柜绝对是绰绰有余了，linux的系统本来就比windows的稳定，弄好了咱们以后还怕啥？”张立听了这个主意，也是兴奋得不行。
“那就这么办？赶紧去采购服务器，张哥你就带着这几个哥们一起去把这事给办了，一周时间够吗？”
“够了，完全足够，我先简单写个规则过滤装服务器里，保证防火墙的正常接入，然后等你那位神通广大的尹哥出手，咱们就妥了！”
“哈哈，行！那就赶紧把咱们的分布式防御系统建立起来，到时候看那个黑手抓不抓瞎，对了，你联系一下海外的两个兄弟公司，也让他们照办。”
“行，我马上安排。”
李小明得了这个防御武器的点子，心里总算是安心了下来。