第18章 網路攻擊(第1/2 頁)

程遠猜想對方可能會有進一步動作，卻沒想到來的這麼快。

剛過午休時間，技術部主管李浩滿頭大汗地出現在程遠的辦公室。

“程總，我們的網站伺服器被攻擊了！”

李浩也是今年的應屆畢業生，由於是計算機資訊管理專業的研究生，所以被安排成為技術部主管。

雖然遠光科技是一家以人工智慧為主業的科技型企業，但是它的技術部門只有3名員工，主要任務就是負責建設和維護公司網站，以及快鬥平臺的賬號。

當然這項工作也十分重要，因為網際網路使用者一般都是透過遠光科技的官網，下載智貓客戶端軟體的。

所以當聽到公司網站伺服器被攻擊時，程遠立刻操作面前的電腦訪問了遠光科技的網址，果然已經無法正常開啟，只有一個“503服務不可用”的提示。

“具體是什麼情況？”程遠問道。

“我已經問過科創雲那邊，他們反饋說是有人在使用ddoS攻擊我們的伺服器。”

由於遠光科技的網站主要用來提供下載，沒有太多複雜的功能，所以網站就直接託管在了國內一家專門為創業型科技企業提供雲伺服器的“科創雲”上，沒想剛開張不到半個月，網站就被攻擊了。

ddoS，即分散式拒絕服務攻擊，是一項古老但非常有用的網路攻擊方式。它的原理也很簡單，就是利用數萬甚至數十萬臺被控制的可上網裝置（俗稱“傀儡”或“肉雞”），同時訪問要攻擊的網站伺服器。

由於這些被控制的上網裝置來自全國，甚至世界各地，當他們同時訪問網站時，網站伺服器沒辦法判斷訪問者是正常的網友，還是惡意裝置。網站的伺服器和頻寬資源就會被消耗殆盡，這樣一來正常的網友也無法訪問網站了。

“伺服器開啟Ip篩選了嗎？我們的客戶主要來自國內，海外的Ip地址可以全部拒絕掉。”

程遠的這個方法，也是對付ddoS攻擊的主要手段之一，但是李浩卻搖了搖頭。

“科創雲那邊說，攻擊網站的裝置大部分都來自國內，根本無法判斷哪些是正常的訪問者。”

“科創雲有什麼建議嗎？”

“最好的辦法就是增加伺服器的數量和網路頻寬。”

由於ddoS攻擊的原理很簡單，因此應對的方法也同樣簡單，就是比對方有錢就可以了。只要伺服器的數量和網路頻寬足夠多，再多的訪問者也不會對網站造成影響。

比如每年6月18日和11月11日這兩個傳統的電商節日，一些購物網站會在短時間內承受數千萬次的訪問，所以在這兩個節日之前，電商網站就會調動足夠的伺服器和頻寬資源，來保證使用者訪問的通暢。

但是程遠卻搖了搖頭，道：“這只是治標不治本的方法罷了。”

還有一句話程遠沒說，就是這方法真的很費錢。雖然遠光科技官網只有一個下載功能，但是智貓客戶端在增加了繪圖功能之後，體積已經膨脹到了30Gb，平時供網友下載已經需要很大的頻寬了。為了應對攻擊再增加頻寬的話，這幾天公司賺到的錢恐怕都要投進去。

“有沒有辦法判斷攻擊者的身份，來有針對的拒絕他們訪問網站伺服器呢？”

程遠並沒有開口，而是透過行動式終端向零光問道。

“方法是有的，不過我得接近伺服器才行，目前的能量還不足以進行大規模的遠端計算。”

然而科創雲的機房遠在西南，想要在短時間內前往那裡顯然是不可能的。

於是程遠當機立斷：“李浩，你立刻打電話給本地的電信運營商，讓他們儘快給公司開通一條10tb的商用寬頻。我現在就訂購一臺伺服器，然後把網站從雲端轉移到公司網路上