因为资金有限,我们学校的服务器比较简单,当初就不是为抵御黑客攻击而设计的,不是那种能防御CC攻击的主机。
眼看我们的服务器在风雨中摇摇欲坠,黄天立刻把服务器的域名解析到127。0。0。1这个地址上。我们知道,127。0。0。1是本地回环IP,是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。
我紧张的看着监测软件,攻击很快少了,一会儿就消失了。
我们又松了一口气。
“不会吧,又尿到裤子了。”江博惊恐的说。
江博上厕所的时候又惊闻“广外女生”攻击了,这次裤链都没拉就跑出来了,而且又尿湿了裤头的一大片。
我们看了都“哈哈”大笑起来。
邓梁说:“你还是不要去尿尿了,看来你今天不宜尿尿。”
“我哪是不宜尿尿啊,我今天是诸事不宜啊。”江博痛苦的说。
网络又恢复了平静。
但我们都知道,更大的暴风雨就要来临了。
果然,不一会儿,“广外女生”又发动了另一场攻击。
这次攻击比前面的要更猛烈,监测软件的尖锐叫声一直没有停过,好像是一个濒危的病人发出绝望的求救声。
“是DDOS流量攻击!”黄天惊恐的说:“我最怕的攻击来了。”
DDOS流量攻击就是DDOS攻击,这种攻击的危害是最大的,可以直接造成网站宕机、服务器瘫痪。DDOS流量攻击的原理就是向目标服务器发送大量数据包,占用其带宽。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。
我们资金有限,没有足够宽的宽带,也没有好的防火墙。
除了带宽和防火墙外,对付DDOS流量攻击最有效的办法是进行CDN和DDOS流量清洗防御。
大部分的CDN节点都有200G的流量防护功能,再加上硬防的防护,可以说能应付目前绝大多数的DDOS流量攻击了。同时,CDN技术不仅对企业网站流量攻击有防护功能,而且还能对企业网站进行加速(前提要针对CDN节点位置),解决部分地区因打开网站缓慢的问题。但这些我们都没有,我们就是一个普通的服务器。
对于DDOS攻击,我们能做的抵御工作是非常有限的。我们唯一能做的就是在路由器上滤掉ICMP。虽然在攻击时无法完全消除攻击,但是过滤掉ICMP后,可以有效的防止攻击规模的升级,也可以在一定程度上降低攻击的级别。
但是,传说中的“广外女生”不是吃素的,他们控制的肉鸡数量不是我们所能想象出来的。很快他们就发来了更多更大的数据包。
在我们还没回过神来的时候,我们的服务器就瘫痪了。
看着瘫痪的服务器,我们四个人做在电脑旁默默无语,监测软件发出的一阵阵尖锐到绝望的声音刺穿了我们的耳朵,刺痛了我们的心。
我们的服务器瘫痪了!我看了一下时间,时针指向23:26。
“算啦,今生能和赫赫有名的‘广外女生’交手,那也是一种荣幸。”邓梁说。
是啊,我们已经尽力了。
我们输了吗?
当然没有,“广外女生”的战略目标是要侵入服务器的网站,然后像黄天一样篡改网站的,但是很明显,他们没有实现这个战略目标。
那我们赢了吗?
当然也没有,我们的服务器不是瘫痪了吗?
那“广外女生”输了?赢了?
其实,在这场“无烟的战场”中,没有输家,大家都是赢家。
就像邓梁说的,能和赫赫有名的“广外女生”交手是一种荣幸,我们的能力也在网战中得到了锻炼。
而“广外女生”已经让我们看到了网络攻击的可怕性。
第十八章最浪漫的爱情
和“广外女生”的网络之战耗费了我们的精力,这几天我们都是在紧张中度过的。服务器一旦被击溃,我们绷紧的神经瞬间便松弛下来,睡意迅速的把我们打垮。
“不管它了,睡觉!”江博哈欠连天,睡眼朦胧的趿着拖鞋,艰难的把身体扭到了床上,一倒床就睡着了。
我们也坚持不下去了,我的床就在我电脑后面,我连衣服都无力去脱,连蹿两步就倒到床上睡着了。
真累啊,现在终于可以休息了。
但是,因为这几天工作强度之大,导致现在睡觉都是满脑子的Windows2000升级、杀毒、扫描漏洞、隐藏IP等等挥之不去的动作画面,一会儿“广外女生”又来攻击了,我们仓皇应战,江博还是从厕所里跑出来,裤子尿湿了一大片;一会儿“广外女生”声色俱厉的问我们要不要投降,我们大义凛然的拒绝了,没想到被他们拖到一个让人触目惊心的大坑,周围黑暗的如同染墨,但还是能够辨认长的像刀斧手的枯树的丫杈。