登陆注册
47675600000010

第10章 比一下乒乓球吧!

“哈哈哈哈!小样!吃我一记九幽冥空王霸拳!”

贪狼大吼,手指在键盘上灵活地滚动。

攻击,正式开始。

就在那一刻,全省各地,甚至是国内国外,数万台处于休眠状态的电脑被同时激活!

无数的数据包如潮水般一波接一波涌来。

巨大的流量沿着运营商的主干网络蜂拥而至,猛烈地冲击着网站的服务端口!

“这么羞耻的招数名称,也亏你还敢这么大声喊出来。你是中二病吗?”破军皱眉掩面。

“你懂什么?”贪狼白了他一眼,“大招就是得声嘶力竭地喊出来才对,要的就是这种气势!这样才有对决时的那种热血沸腾的感觉!动画里都这样演的。”

“很抱歉,我已经过了看动画的年龄了。”破军冷冷地道,“况且从逻辑上来说,数据的流量总是一致的,这和你喊不喊毫无关联。”

“真是个没趣的人!”贪狼一撇嘴,“很多事情是不能用理论去解释的,网游里不也有很多玄学定律吗?你不妨试一试,气势上来了,感觉真的会大不一样!你就当……恩,就当是编程调用函数之前必须先声明的那种情形好了!”

“哦?你这么说,我倒是有点理解了!”破军疑惑地点了点头。

“那你也赶紧想个口号试试?记得要吼出气势来!”贪狼在一旁煽风点火。

“好!那就试试吧!”

破军坐直了身体,深吸一口气,大吼一声。

“德玛西亚!”

……

“哦哦哦!来了来了!”

屏幕上的季庶翟手舞足蹈:“规模不小!还真有种两军阵前对垒的感觉!嗯?主攻的是8080页面端口和后台22、23端口?难道我会想不到吗?天真!太天真了!”

“你好像看上去还挺开心的啊?”

孙玉衡一边在翻看截获的数据包一边淡淡地道。

季庶翟挠了挠头,有些不好意思道:“太久没有处理这种DDOS攻击了!这种感觉还真是令人怀念啊,有点让我想起了之前在美国网络实验室里攻防演练的场景。”

“你还去过美国?”孙玉衡有些惊讶。

“那是!别看我现在这样,当年我可是斯坦福大学信息工程专业的TOPTEN!你知道TOPTEN意味着什么吗?”季庶翟一脸得意。

“意味着还有9个人学业比你优秀?”

“我去……”季庶翟突然就哑了,过了好半天才勉强挤出一句:“你这人看问题的思路还真是与众不同……”

“还好吧。我比较习惯于看本质,所以不太会被表面现象蒙蔽而已。”孙玉衡答。

他们两个聊着天,但手头可一点都没闲着!

所有的数据包被季庶翟一一分类解析归类,然后将需要鉴别的内容传递到孙玉衡的屏幕上。

孙玉衡则以最快的速度打开数据包,从一大段枯燥的十六进制代码中标注出其中的特征码并回传。

解析—传送—标注—回传。

一系列的动作如行云流水般迅捷顺畅,形成了一道数据处理的流水线。

“真有你的!”季庶翟有些震惊地看了孙玉衡一眼,赞叹道,“没想到你竟能跟得上我的动作!不简单啊!我平均每秒传送的数据包有21。5KB,换算成ASCII码足有22016个字符!能在这么短的时间阅读完底层数据并找出其中的特征码标注,这绝不是普通人能做到的!你是怎么做到的?!”

“无他,唯手熟尔。”孙玉衡淡淡地答道,“况且我只是承担数据包标注破解的工作而已,破解速率撑死不过上百K而已,而真正的数据分流和过滤的工作都是你这边在做的。说起来,你才真正让我出乎意料,在几个GB的网络数据攻击下,你居然还能有余力说闲话。要不你把我这边的标注工作也一起接过去如何?”

“别开玩笑了!”季庶翟叫了起来,“现在总体攻击的数据量不大,所以还能勉强应付罢了。要后面真来个一百G的DDOS,我可吃不消。”

孙玉衡撇了他一眼:“你不是号称最强的流氓软件吗?就连100G的攻击都防不住?”

季庶翟双膝一软,差点没当场给跪了:“大侠!您说的容易,软件也要硬件支撑的啊。您倒是看看我的硬件配置好不好,几年前的配置了,要是你给我升个级换个CPU什么的,别说100G流量攻击,就算500G我都防给你看!”

“知道了,我就说着玩的。认真你就输了。”

孙玉衡随口答了一句,双眼却紧紧盯住屏幕上不断跳动掠过的数据包。

分布式拒绝服务攻击,俗称DDOS(DistributedDenialofService),一直以来就是困扰业界的重大难题之一,也是黑客们最为青睐的网络攻击模式。

DDOS攻击的实现原理其实不复杂。

就是利用目标系统网络服务功能缺陷或者直接消耗其系统资源,使得该目标系统无法提供正常的服务。

DDOS攻击之所以会困扰业界多年,其原因只有一个。

就是这种攻击方式实在是太流氓了!

打个比方来说吧。

一群恶霸试图让对面那家有着竞争关系的商铺无法正常营业,他们会采取什么手段呢?

模拟场景如下:

手段之一,恶霸们扮作普通客户一直拥挤在对手的商铺,赖着不走,真正的购物者被堵在门口无法进入。

手段之二,恶霸们总是围在柜台前和营业员有一搭没一搭的东扯西扯,让工作人员不能正常服务客户。

手段之三,恶霸们为商铺的经营者提供虚假信息,商铺上上下下忙成一团之后却发现都是一场空,最终放跑了真正的大客户,损失惨重。

怎么样?够流氓不?

不过更流氓的还在后头!

当恶霸们觉得凭单干难以实现目的的时候,他们还会胁迫很多无关人等和他们一起上!

试想一下。

成百上千不明真相光看不买的围观群众,围堵在一家只有三五个营业员的小店门口会是个什么样的场景?

水泄不通!

在这种情形下,别说正常营业,店面没让人拆了就相当不错了!

这就是分布式拒绝服务攻击的实现原理。

这种攻击防不胜防,而且门槛很低。

而攻击的唯一关键点就在于肉鸡的数量!

从理论上来说,只要黑客们能够召集到足够多的肉鸡,就能够攻瘫任何架在互联网上的应用服务器!

网络安全领域业内,在防范DDOS攻击上其实也没有太好的应对方法,主要有以下这么三种。

一是在防火墙的外围架设入侵防御系统,屏蔽每秒连接超过一定数量的IP地址。

这是当下最为流行的做法。

这种防御方式的好处显而易见,只要将攻击地址直接屏蔽掉,就算发再多的数据包也没用!

但坏处也是相当突出的。

就是容易出现误杀。

假如说你不幸处在和被黑客操控的肉鸡电脑同一个局域网,那么恭喜你,就算你并没有做什么出格的事,你的电脑网段也会自动出现在入侵防御系统的黑名单上。

而黑客只需要动动手指,在肉鸡上重新伪造一个地址,就能够随时再次发动攻击!

二是扩充硬件和网络设备。

这个思路也很简单粗暴。

你不是想通过大量的无效数据包拥塞网络吗?

容易!

那我就把店面开得更大,把门口的道路开得更宽,同时雇佣更多更有效率的店员!

你发动1000MB的网络流量攻击,我就把互联网出口带宽提升到10000MB!

你发动10万个肉鸡TCP连接,我就把服务器集群扩充到100台!

只要黑客发动的攻击数据包无法塞满整个网络,应用服务就能够始终保持正常!

这样的做法理论上可以完美地解决DDOS攻击。但美中不足的是,这需要大量的基础设备投入。

于是,其中不可能绕过的核心问题就立刻凸显出来了。

钱!

或许对于部分国家层面的大型项目来说,钱不是问题。

然而对于各种连基础运营费用都要精打细算的小网站来说,钱就是最关键的问题!

没钱,你拿什么来扩充网络?

拿什么来搭建服务器集群?

笑话!

三是索性关机。

这其实已经算不上应对方式了。

既然已经知道防不住,那干脆直接关闭应用服务器得了。

与其等着应用被黑客们攻瘫,倒不如自己预先做好数据备份然后关机来的更实在。

至少能把损失降到最低。

业务数据也不会因此而丢失。

虽然看上去很自暴自弃,但在双方力量强弱悬殊的情形下倒也不失为一种明智的选择。

孙玉衡和季庶翟所采用的方式,并不属于以上三种中的任意一种。

他们不能关机,也没有能够应对攻击的入侵防御系统,更加没有资金扩充设备!

以现有的设备去对抗50万肉鸡甚至以上的DDOS攻击。

这就好像某个小学生扬言要去挑战泰森一样可笑!

“小学生也能够战胜泰森吗?”季庶翟仿佛自言自语地问。

“当然能!”孙玉衡想也不想就回答道,“如果比赛项目不是拳击,而是乒乓球的话。”

“哈哈哈……”季庶翟双眼一亮,随后放声大笑,“说得好!我也是这样想的。一切优势都起源于规则,反之也是如此!规则变了,之前的优势当然也会不复存在。”

孙玉衡却摇了摇头:“你这话说得不对。互联网上本身就没有这样的规则,谁规定说防御网络攻击就一定只能死守的?”

“嗯!”季庶翟这次居然没有反驳。

“事情真是越来越有趣了。”他忽然在屏幕上做了一个李小龙的架势,双手一拍叫道,“放马过来吧,泰森先生!我们这就来比一下……乒乓球!”

……

“勾陈老大,不行啊……”

聊天室里的贪狼垂头丧气哭丧着脸,仿佛一只斗败了的公鸡。

破军也在下面附和道:“是啊,勾陈。对方有高手坐镇,而且肯定也做了一些防御措施。靠我们两个这样强攻下去,恐怕也不是办法。”

杜依依微微有些皱眉,她连按几下F5刷新网警大队的门户网站。

页面打开一切正常,似乎根本没有受到任何DDOS攻击的影响。

“怎么会这样?”杜依依疑惑地自言自语。

这情形实在有些令人费解。

就算对方临时部署了入侵防御系统,所配置的策略也不可能一下子面面俱到。

在这样高强度的DDOS攻击之下,至少能在一定程度上影响服务器的运行。

然而看眼前这页面刷新的速度,好像还要比平时更加流畅一些!

“难道对方采用了其他手段?究竟会是什么手段呢?”

杜依依疑惑了,她随即在聊天室里回:“贪狼、破军,你们马上统计一下,目前已经投入使用的肉鸡数量和瞬时数据包的总流量。”

“老大……咋们这回可连家底都投进去了……8万台肉鸡啊,总计流量10个G!别说这么一个小网站,就是再来十个网站,现在都该瘫掉了……”贪狼哀嚎。

“知道了。”杜依依面容严峻,“总之,先这样维持攻击不要动。巨门,你那边情况怎么样?”

“没辙。”巨门发了个摊手的表情,“找不到对方服务器的备用地址,我估计要么隐藏得太好,要么就是压根没有其他互联网出口。服务器的漏洞倒是扫出一大堆,我已经尝试着攻击了几个,但发过去的攻击数据包还没到服务器端口就被拦截掉了。还真是小看他了,没想到这看起来挺普通的小网站,想要攻下来倒还满困难的。”

看来,对方果然也不是什么易于之辈啊!

杜依依突然莫名地笑了。

她的脸上泛起一阵红晕,嘴角微微向上扬起,笑容可爱而又纯洁。

自从背负上“勾陈”这个名号后,究竟有多久没有再碰到值得一战的对手了?

依稀记得上一次拼进全力发挥,还是自己刚出道不久的时候。

究竟一年前?还是两年前?

那时的对手好像是一个叫做“汉尼拔”的欧洲黑客吧。

这家伙水平确实了得,算的上业内顶尖了。

但经过一番苦战,笑到最后的,终究还是自己。

随着网络技术的日渐精湛,杜依依却惊讶地发现,此时的她,已经找不到对手了。

她攻陷了一个又一个网站,却没有半点的成就感。

“都是一群只会依赖设备性能蠢货啊。”杜依依曾经这样在心里感叹。

而现在,消失已久的感觉仿佛在那一瞬间又全回来了!

突然出现的神秘高手。

他究竟是什么人?

会是网警吗?

杜依依压抑住内心的好奇和兴奋,表面上确是镇定如常。

“廉贞!该是你出场的时候了!”

同类推荐
  • 节操去哪了

    节操去哪了

    王宽第一次抄袭,很是小心翼翼。第二次抄袭,他心中洋洋得意。第三次抄袭,我们的宽哥羞愧不已。第四次,第五次……宽哥说:我从自己脑子里抄东西,应该不算抄吧?
  • 重生获异能追美眉:泡妞任务

    重生获异能追美眉:泡妞任务

    “你好坏”死后重生,从阎王爷那获得穿墙术和变身术两大法宝,火辣女警、清纯村花、风情女贼等极品美女,完成阎王交给他的泡妞任务.
  • 我跟他们有仇

    我跟他们有仇

    我叫苏钦,某一天我得到了一个传说中的系统。可是,这系统的脑回路好像出了问题,总是喜欢跟我过不去,还在关键时候给我下绊子。此时的苏钦正站在楼顶,一边吹着冷风,一边吃着旁边的狗粮,有个狗东西就来搞事了……“助人为乐系统,正在发布任务中!”“请宿主立即选择一项任务,并且完成。1、跳楼。2、在世界中心呼唤爱与和平!”“有没有第三个选择?”“宿主选择了第3选项,正在对宿主的身体进行扫描,准备原地自爆倒计时,10,9……”秋豆麻袋……
  • 大小姐的超级保镖

    大小姐的超级保镖

    神医门大弟子,黑暗世界的王者……奉命回归都市,以未婚夫的身份保护苏家大小姐苏蔓语。原本以为只是一个撩撩妹子的轻松任务;但是随着时间的推进,一层层的黑幕向方桐包围过来。
  • 那个名叫爱情的事

    那个名叫爱情的事

    爱情这种东西,看不见摸不着,我曾经以为我抓住了,然而在现实面前,我才发现原来我根本没有接触过它。缘起缘灭,花开花谢。我叫李健,这是我的故事。
热门推荐
  • 先婚厚爱,总裁太强悍

    先婚厚爱,总裁太强悍

    谭小唯,平平凡凡的她,怎么也想不到自己居然咸鱼翻身,成了韩氏集团韩少的妻子。好事来的太突然,谭小唯有点不相信,在见到韩亦辰时,谭小唯口水都快乐流出来了。一场女主死缠烂打的戏开始上演,最终花落谁家?
  • 夏天的喊叫

    夏天的喊叫

    温亚军,现为北京武警总部某文学杂志主编。著有长篇小说伪生活等六部,小说集硬雪、驮水的日子等七部。获第三届鲁迅文学奖,第十一届庄重文文学奖,《小说选刊》《中国作家》和《上海文学》等刊物奖,入选中国小说学会排行榜。中国作家协会会员。
  • 姬姬

    姬姬

    嘛,虽然书名有点坑,但米娜桑能看懂的吧,大概。本书讲的是一名拥有红魔馆大小姐与二小姐血统的少女领着自己的专属女仆十六夜咲夜到处打11并可耻地卖萌的故事。姬姬如驴硬.嫁人党,你麻麻喊你回家吃饭的说。阿诺...米娜桑能不能投给呜喵几张推荐票...呜喵会感激不尽的说,米娜桑,拜托了!
  • 荞麦花开白雪香

    荞麦花开白雪香

    指腹为婚的未婚夫竟然是堂堂易清城内最富有的人!而她阴差阳错地居然进了未婚夫的府邸做了丫鬟,继而又成了他的妾!这其中的故事没有风花雪月,而是一段刻骨铭心的国愁家恨!曾约定,相忘于江湖,却又彼此怀念到哭泣!
  • 死神的建筑

    死神的建筑

    一所破旧的学校,一扇生锈的铁栅栏门,在错的时间进去会变成迷宫?身边的行尸走肉到底是……?这是一幢死神的建筑。
  • 爱过的那个少年

    爱过的那个少年

    那样一个暑假,她碰上了他,一起学围棋,两人同样的倾城无双。她恍然的发现,她真的爱上了他。高中,他们是邻班,恍恍惚惚的一同上下学,似交往又非交往半年后,他对她忽然冷淡,使她发誓再不爱他,却又无法忘记他。五年过后,优雅淡然的她因他的拒绝变得冷漠,两人关系却已不似从前。他那样倾城,她那样无双,在眼神相遇,双唇相接之时,他们才真正明白了自己的心。
  • 武道旅程

    武道旅程

    天启年间,宦官魏忠贤称九千岁,建生祠,欲成陆地神仙。佛门四大高僧、道门三大宗师、儒门三大先生……各路高人,各显神通……
  • 天行

    天行

    号称“北辰骑神”的天才玩家以自创的“牧马冲锋流”战术击败了国服第一弓手北冥雪,被誉为天纵战榜第一骑士的他,却受到小人排挤,最终离开了效力已久的银狐俱乐部。是沉沦,还是再次崛起?恰逢其时,月恒集团第四款游戏“天行”正式上线,虚拟世界再起风云!
  • 失落的皇储

    失落的皇储

    星隠者传奇首部曲:失落的皇储。只存在少数人遥远记忆中的古老传奇。一个失去战场的战士,在宇宙边陲被遗忘的荒星自我放逐,一連串的意外扰动了他沉寂的心。为了回应人们的信任,解除众人的危机,他高贵的血液再次沸腾。生命,再度发光,在最不可能的地方重获友谊以及跟随者。在血与火和人性的光辉与丑陋之中重新锤炼。这一次,他会重返荣耀,亦或只是昙花一现?
  • 异世之无上帝朝

    异世之无上帝朝

    一块九龙玉佩,一场意外。让情场失意,事业低迷的李问天穿越到地元大陆的一个小国王子身上。地元大陆小国遍布,大国林立,十六王朝称雄,四大皇朝争霸,更有门派领风骚!经历过一个世界的人情冷暖的李问天,会如何打开已经封闭的心门!打破地元大陆万年前的封印,在玄元星上开创一个前所未有的无上帝朝,成为至尊大帝!