2001年 4月 1日,南海的碧波被撕裂。
美军 EP-3侦察机的金属翼尖撞上王伟驾驶的歼- 8Ⅱ战机,33岁的飞行员化作海天之间的永恒坐标。
这个消息像病毒般穿透互联网的光纤,在 48小时后点燃了另一场没有硝烟的战争。
4月 4日清晨,网益机房的警报声刺破了广州天河软件园的宁静。
网工小张盯着屏幕上跳动的红色攻击日志,手指在键盘上慌乱地敲击:“PoizonBOx的人来了!他们的数据包像潮水一样涌进来!”
我冲进机房时,技术总监 Jackson正把西装外套甩在椅子上,领带扯到一半:“DNS服务器负载率 98%,再这样下去撑不过半小时。”
中午十二点,客服中心的玻璃隔断上贴满了红色便签。
Sherry把第三杯冷掉的咖啡推到一边,耳机里传来用户愤怒的嘶吼:“我的邮件全没了!你们到底能不能搞定?”
新来的实习生安妮抱着厚厚的投诉记录。
手指被纸张边缘割出细小的伤口,血珠滴在“网益邮箱用户服务协议”的复印件上,晕开一小片暗红。
“系统日志显示有三千个来自美国的 IP在发起 SYN泛洪攻击。”
我把打印出来的攻击路径图拍在会议桌上,咖啡渍顺着纸张褶皱蔓延,“他们用傀儡机伪装成正常访问,实际在耗尽我们的连接资源。”
老谭猛地扯开衬衫领口,指着白板上的网络拓扑图:“必须立刻启用备用 DNS,把解析请求分流到上海和北京的镜像节点。”
夜幕降临时,机房的地板上铺满了速食面包装袋。
Jackson蹲在服务器机柜前,额头上的汗珠滴进机箱风扇,发出滋滋的轻响。
他手里捏着 CrossOver防火墙的配置手册,声音沙哑得像砂纸摩擦:“把 TCP连接超时时间从默认的 60秒降到 15秒,启用半连接队列保护。”
小张的手指在 Cisco路由器的控制台键盘上飞舞,输入 access-list命令时,指甲缝里还嵌着早上拆机时沾上的硅脂。
5月 1日凌晨
当中国黑客组织的反击指令通过 IRC频道传遍网络时,网益的服务器正在经历新一轮洗礼。
我盯着监控屏幕上的新闻弹窗---白宫官网被替换成五星红旗
耳边却传来数据库服务器的报警声——存储邮箱用户数据的 Oracle数据库出现了索引损坏。
“用热备份恢复!”
老谭把备用磁带塞进 IBM磁带机。
磁带转动的嗡鸣声中,他突然想起今天是女儿的三岁生日。
抢修进行到第 30小时,安妮突然尖叫起来。
她发现客服系统的后台日志里,有黑客留下的英文留言:“这只是开始。”
Sherry抢过鼠标点开原始数据包,里面混杂着南海撞机事件的新闻片段。
那一刻,机房里所有人的动作都停顿了半秒。
只有服务器的散热风扇还在不知疲倦地转动,像在为某个远去的生命默哀。
加固工程在 5月的梅雨季节里展开。
5月 4日
红客联盟让白宫官网飘起五星红旗时,我们正在给服务器更换新的 SCSI硬盘。
小张蹲在地上给机柜接地铜排刷防锈漆,嘴里哼着《我的中国心》;
安妮抱着 Windows NT网络操作系统的安装盘,在机房角落搭建测试环境;
Sherry把用户投诉记录整理成厚厚的分析报告,在“最常见问题”一栏里,“邮箱无法发送带附件的邮件”被红笔圈了三次。
加固工程进入第三周。
老谭在全员大会上拿出一份泛黄的业务清单:“光堵漏洞不够,得给所有系统穿上铠甲。“
清单上的红笔圈出了六个核心业务,墨迹透过纸背,在投影幕布上投下淡淡的影子。
“我们得重构所有系统。”我说道。
邮箱系统的重构从 Oracle数据库开始。
Jackson带着我在机房搭建了双机热备集群,用 Veritas Volume Manager将数据同步到杭州和北京的存储阵列。
“把用户邮件分成冷热数据,”
他指着新部署的 EMC CX200存储柜,“三个月前的邮件自动迁移到磁带库,在线数据用 RAID5+1做冗余。”
小张则在 Cisco PIX防火墙后加了层 MailMarshal邮件网关,每封进出邮件都要经过病毒扫描和关键词过滤。
后台日志里,“敏感词拦截”的条目在第一周就突破了五千条。
游戏业务的防护方案引发了最激烈的争论。
当时网益刚代理《精灵》不久,老谭坚持要在游戏服务器前部署 ISS RealSecure入侵检测系统:“玩家的账号数据存在 SQL Server里,一旦被注入攻击,装备被盗的玩家能把客服电话打爆。”
这章没有结束,请点击下一页继续阅读!
喜欢人生何处是归途:花城网事三十年请大家收藏:(m.xtyxsw.org)人生何处是归途:花城网事三十年天悦小说网更新速度全网最快。