北京的深夜不像白天那樣喧囂,馬路上的車很少,偶爾有一輛計程車從旁邊駛過,尾燈在黑暗中拖出一道紅色的光痕,很快就消失了。
她閉上了眼睛,但沒有睡著。
腦子裡一直在轉——爬蟲、流量、伺服器、證據、防線。
這些詞像是一顆一顆的珠子,被一根線串在一起,那根線就是攜程。
到了公司,技術區的燈全亮著。
趙磊坐在伺服器前面,螢幕上是即時流量監控的圖表,綠色的曲線正常地起伏著,但上面覆蓋著一層密密麻麻的紅色小點,每一個紅點都是一次異常請求。
小李在旁邊的工位上盯著另一臺螢幕,小張在角落裡打電話,聲音壓得很低,像是在跟什麼人確認技術細節。
趙磊看到俞飛鴻進來,從椅子上站起來,指了指螢幕上的那些紅點。
“從昨晚十點到現在,累計異常請求已經超過五十萬次。
對方的手法很專業,請求間隔隨機化,User-Agent也是輪換的,偽裝得跟真實使用者幾乎一樣。
如果不是頻率太高,我們很難分辨出來。”
“能定位到對方的伺服器嗎?”
“很難。
他們用了多層代理,真實的來源IP被隱藏了。
但從資料特徵來看,對方對攜程的資料結構非常熟悉,知道哪些介面返回的資料最有價值。
這不是一個陌生的攻擊者,是對我們很瞭解的人。”
俞飛鴻在趙磊旁邊坐下來,看著螢幕上那些密密麻麻的紅點。
它們像是某種病毒的擴散圖,從一個點開始,蔓延到整個螢幕,越來越多,越來越密。
她看了十幾秒,把目光移開。
“趙磊,你按我說的做。
第一,把異常流量的特徵全部記錄下來,時間、頻率、IP段、抓取的資料型別,每一條都要存。
第二,先做限流,不要全封。
把每IP每秒鐘的請求次數限制在十次以內,超過的自動返回空資料。
第三,你和小李小張分三班,二十四小時盯著。
我不希望伺服器在半夜掛了沒人知道。”
趙磊在筆記本上飛快地記下來,寫完之後抬起頭。
“限流的話,會不會誤傷真實使用者?有些使用者操作很快,一秒內可能會連續點好幾個按鈕。”
“你先按十次來設,觀察幾個小時。
。次五十到整調再,重嚴況的傷誤果如
”。掉掛服伺讓能不是鍵關
。盤鍵敲始開過轉,頭點了點磊趙
。了到“:息訊條一了發浩陳給,機手出拿,裡廊走的面外區技到走,來起站鴻飛俞
”。了做在磊趙
。著等,上牆的廊走在靠,後之去出發息訊
。中暗黑在站己自讓,腳跺有沒,了滅燈控聲的裡廊走
。了震機手,秒幾十了過概大
。好“
”?嗎了來過發誌日量流
。備準在磊趙“
”。箱郵你到發後鐘分十
。到收“
。著站要不,下一坐方地個找你
”。好不腰的你
。下一了翹微微中暗黑在角,字行那著看鴻飛俞
。上朝幕螢,上桌在放機手把,來下坐上子椅空的邊旁磊趙在,區技回走
。多得雜複要的想預比作工級升的統系蟲爬反
。端前最的服伺在署部,統系制控率頻問訪的新個一了出寫,夜三天三了作工續連隊團著帶磊趙
——析分時即做求請個一每對,求請個百幾理要都統系,鐘秒一每
——式模為行、tnegA-resU、徑路問訪、率頻求請、址地PI
?流限是還截攔是還行放是?蟲爬是還者用使實真是:斷判出做秒幾點零在,遍一算部全
。題問了現出就,時小個兩到不了行運後之線上統系,天一第
。來進了打話電訴投,開不打面頁,蟲爬為判誤被作續連間時短在者用使實真些一,了低太得設值閾流限
。了去上又載負的服伺但,了減況的傷誤,時小個兩了察觀,次十二了到調又,次五十了到調次十從值閾把急磊趙
。摔會也點一偏右往,摔會點一偏左往,鋼細一走在是像,整調覆反間之力能載承的服伺和值閾在他
】!行也電發為的費免,禮求跪【








