DDOS是DistributedDenialOfService的首字母简写,英文直译过来是“分布式拒绝攻击服务”的意思。这个名词看着高深,其实不难理解。打个比方,你开了一个专卖牛仔裤专卖店,店面比较小。同时进来十人、八人的,店里就站满了。竞争对手为了干扰你做生意,就请了二、三十个社会闲散人员,十人一拨地走进你的店里,一个个扯着个嗓门大声地吆喝:“老板,老板,有没包子卖呀?啊?不卖包子,只卖牛仔裤?为什么?为什么不卖包子?”这些看似顾客,实际上是来捣乱的人挤在你的店里,把真正购买的顾客挤跑了,还有想进来的进不来。你的商店的服务能力已经完全被占用了。那么嘈杂、拥挤的小店,谁愿意在里面买东西呀。这样,你的店很难有营业额。这就是DDOS攻击。
遇到这种情况,我们能做的,就是扩大店内面积,或者关上店门,不让人进来了。做生意的,怎么可能不让人进店买东西呢?扩大商店的营业面积,难度很大,短期内是不可能的。
还好,在网络上,扩大网店的“容量”还是比较容易的。海城精品这次为年底促销早就为各区准备了备用的服务器,已经运抵各地中心机房,只等网管们适时把它们并入正在运转的网站系统。当然,这是公司原来就制订的计划,赵雅朋并不是很清楚。所以,王琨介绍说:“赵总,我们准备将七大区备用的10台服务器陆续投入使用。西北区的服务器最先被‘累趴’,所以,先将西北区的备用服务器投入使用。”说完,他将面前的笔记本电脑屏幕切换到大屏幕上。屏幕上显示的是PuTTY远程登录到一台LinuxCentOS6.0的Shell界面。top程序不断地变换着正在运行的程序的位置和占用CPU、内存的比例,以及程序的执行时间等信息。CPU和内存的占用率在持续不断地在增加。不到五分钟的功夫就从不到1%,上升到9%。赵雅朋说:“王经理,请让我们看看Apache的进程数。”王琨在屏幕上敲出一串字符:#psaux|grephttpd|wc-l
下面显示折数字是120,重新执行一下前面那个命令行,又显示是128,再执行,显示139,进程数也在增加。
安全职能组的李获插话道:“如果一直这样增加下去,这台新服务器迟早也要过载。”在场所有的人都知道,这台服务器所能承受的最高上限也是20000个进程。赵雅朋仍然保持镇定:“王经理,我们看一看攻击日志。”
一阵噼里啪啦的键盘声后,屏幕上显示出#cataccess_log|grep404
再然后整屏整屏的字符就像瀑布一样从屏幕上倾泻而下。最后终于停下来,所有人都眯起眼睛,看着那密密麻麻的日志条目。赵雅朋说:“李经理,你把这些日志提供给网监,请他们帮我们核查一下这些IP地址。”李获说:“赵总,这些IP肯定都是肉鸡1的IP地址。一般发动DDOS攻击的程序,在控制肉鸡的电脑后,会自动删除来访IP,中断与真正的入侵主犯电脑的联系。肉鸡电脑一开机它就自动加载到内存中,并把硬盘上的程序删除。肉鸡电脑一关机,它又自动写回到硬盘上。肉鸡电脑的主人一般都看不到DDOS攻击程序。”
赵雅朋沉吟着说道:“有道理,但这些日志却是罪证,虽然不能帮助我们抓住这个坏蛋。等等……大家发现没有,攻击程序构造的每个路径字串中,都有一个共同的特征?”
一阵沉默之后,数据职能组的陈东进最先喊出来:“我知道了,每个路径字串中都三个相同的字符。公司域名之后从第三、四、五个字符全部都是w、t、l。我说的对吧?赵总?”
大家虽然心里在惊讶这位新来的总监观察如此仔细,但心里又有些不以为然:知道这个规律又有什么用呢?负责安全的李获说:“这三个字符可能是黑客的代号。”
赵雅朋扫视了一眼在会议桌四周正襟危坐的同事们,问道:“有谁知道这三个字符代表着什么意思吗?”十几个人不是摇头,就是一脸茫然。看样子,都不知道。赵雅朋突然想起了一个人。他掏出手机打电话给那位曾经在图书馆与自己同甘苦共患难的兄弟龙涛:“小龙,有个问题想请教你……真的,不跟你客气……有一个发动DDOS攻击的软件,构造的每一个路径字串中,第三、四、五个字符分别是w、t、l,你知道是什么意思吗?”
本来没有抱有多大希望,龙涛的回答让他非常兴奋。龙涛说:“兄弟,你可真迟钝啊。下载一份你在图书馆洗手间内的**视频,叫什么完整版的,你就会变成一个准肉鸡。说是准肉鸡,是因为这个程序虽然控制不了你的电脑,但它却会背着你偷偷地访问海城精品的网站。一开始,还以为是海城精品搞的下三滥营销手段,以获取更多的IP流量给老板看呢。后来才发现,它并不弹出浏览器窗口,而且访问的网址都是错误的,一次开十个窗口,会给海城精品造成很大的压力。看来,是有人想对付海城精品啊。”
赵雅朋捂住话筒,对会议室内的人说:“各位,请尽快将备用服务器投入使用,我去打个电话。”他不想让公司的人知道那段视频的事情。赵雅朋一边往自己的办公室走,一边说:“小龙,你可真行啊,你咋就知道这么多呢?”龙涛说:“兄弟,我自认为是个‘社工’,肯定会使用一些基本的工具,记录自己的电脑到底在干嘛吧?而且,你的**视频那么‘**’,我怎么可能不看呢。”
“实话跟你说吧,小龙,我现在就在海城精品上班呢。请你帮帮忙,研究一下那个木马。我也看一看,等一会我们网上聊。”赵雅朋压低声音说。
哦豁,小伙伴们如果觉得倾城文选不错,记得收藏网址 或推荐给朋友哦~拜托啦 (>.<)
传送门: 神级网咖系统 神级宅男网管小说