第18章 網絡攻擊

 程遠猜想對方可能會有進一步動作，卻沒想到來的這麼快。 

 剛過午休時間，技術部主管李浩滿頭大汗地出現在程遠的辦公室。 

 “程總，我們的網站服務器被攻擊了！” 

 李浩也是今年的應屆畢業生，由於是計算機信息管理專業的研究生，所以被安排成為技術部主管。 

 雖然遠光科技是一家以人工智能為主業的科技型企業，但是它的技術部門只有3名員工，主要任務就是負責建設和維護公司網站，以及快鬥平臺的賬號。 

 當然這項工作也十分重要，因為互聯網用戶一般都是通過遠光科技的官網，下載智貓客戶端軟件的。 

 所以當聽到公司網站服務器被攻擊時，程遠立刻操作面前的電腦訪問了遠光科技的網址，果然已經無法正常打開，只有一個“503服務不可用”的提示。 

 “具體是什麼情況？”程遠問道。 

 “我已經問過科創雲那邊，他們反饋說是有人在使用ddos攻擊我們的服務器。” 

 由於遠光科技的網站主要用來提供下載，沒有太多複雜的功能，所以網站就直接託管在了國內一家專門為創業型科技企業提供雲服務器的“科創雲”上，沒想剛開張不到半個月，網站就被攻擊了。 

 ddos，即分佈式拒絕服務攻擊，是一項古老但非常有用的網絡攻擊方式。它的原理也很簡單，就是利用數萬甚至數十萬臺被控制的可上網設備（俗稱“傀儡”或“肉雞”），同時訪問要攻擊的網站服務器。 

 由於這些被控制的上網設備來自全國，甚至世界各地，當他們同時訪問網站時，網站服務器沒辦法判斷訪問者是正常的網友，還是惡意設備。網站的服務器和帶寬資源就會被消耗殆盡，這樣一來正常的網友也無法訪問網站了。 

 “服務器開啟ip篩選了嗎？我們的客戶主要來自國內，海外的ip地址可以全部拒絕掉。” 

 程遠的這個方法，也是對付ddos攻擊的主要手段之一，但是李浩卻搖了搖頭。 

 “科創雲那邊說，攻擊網站的設備大部分都來自國內，根本無法判斷哪些是正常的訪問者。” 

 “科創雲有什麼建議嗎？” 

 “最好的辦法就是增加服務器的數量和網絡帶寬。” 

 由於ddos攻擊的原理很簡單，因此應對的方法也同樣簡單，就是比對方有錢就可以了。只要服務器的數量和網絡帶寬足夠多，再多的訪問者也不會對網站造成影響。