“第一,立刻聯系京城本地的isp(互聯網服務提供商)合作伙伴,啟用他們的備用帶寬入口,分流清洗部分攻擊流量!
第二,防火墻策略調整到最高級別!
啟用syncookie防護!
丟棄所有異常的半開連接!
第三,啟動我們自建的流量清洗集群(簡陋版,基于多臺服務器搭建的過濾系統)!
把所有入站流量先引到清洗集群過一遍!
能過濾多少算多少!
第四,立刻排查我們自身網絡是否存在被利用的放大反射點(如配置不當的dns服務器)!
有的話立刻關閉!”
指令一條條發出,技術團隊如同精密的齒輪高速運轉起來。
備用帶寬艱難地接入了部分流量,防火墻丟棄了海量的無效請求,流量清洗集群的服務器發出不堪重負的轟鳴,但終于,那根代表服務器負載的紅色死亡線,開始極其緩慢、極其艱難地……向下回落!
“江總!
清洗集群扛不住了!
cpu全部100%!”一個工程師絕望地喊道。
“再堅持五分鐘!”
江姍盯著屏幕,眼中布滿血絲,“對方攻擊流量峰值……開始下降了!”
她敏銳地捕捉到攻擊流量的細微變化,“他們在調整策略!
準備下一波!
通知isp,準備啟用b計劃備用入口!
清洗集群……準備重啟釋放資源!”