第1778章 我们要从中学到东西，成长起来
“第三，最重要的一点——部署反向代理。
把真实伺服器隱藏起来，所有请求先经过代理层。
代理层做初步过滤，合法的才转发给后端。”
“这个怎么部署？”贾瀞雯问。
“用nginx，开源软体，可以现装。”陈浩说，“你让李明查资料，现在就去搞。
虽然临时部署效果有限，但能挡一部分。”
“好。”
“第四，分析攻击特徵。
他们不是隨机攻击，一定有模式。
找出模式，针对性防御。”
贾瀞雯全部记下，衝出办公室。
“李明！部署反向代理，用nginx！张涛，调整防火墙，按这个策略……”
她把陈浩的指示一条条传达。
团队立刻行动起来。
有了明確的方向，大家精神一振。
李明开始装软体，张涛改配置，王磊协调机房。
凌晨五点，第一波防御措施上线。
效果立竿见影。
监控屏幕上，请求量开始下降。
从八十万降到七十万，再降到六十万。
“清洗设备升级了！”李明喊，“机房说加了两台新设备！”
“反向代理生效了！”张涛也喊，“过滤掉百分之三十的垃圾请求！”
贾瀞雯长舒一口气，但不敢放鬆。
攻击还在继续，只是强度降低了。
早上七点，天亮了。
攻击强度降到正常值的十倍左右。
网站可以访问了，虽然还是慢，但至少不瘫痪了。
办公室里，所有人都精疲力尽。
有人趴在桌上睡著了，有人靠在椅子上闭著眼。
贾瀞雯给自己冲了杯浓咖啡。
她已经连续十七个小时没合眼，但不敢睡。
上午十点，攻击突然停止了。
就像它突然开始一样，突然结束了。
监控屏幕上的曲线断崖式下跌，回到正常水平。
“停了？”张涛不敢相信。
“停了。”李明確认，“所有指標恢復正常。”
办公室里先是安静，然后爆发出欢呼。
有人击掌，有人拥抱。
贾瀞雯没有欢呼。
她坐下来，感觉全身的力气都被抽空了。
攻击持续了十二个小时。
十二个小时里，她没有合过眼，没有吃过东西，只喝了几口水。
下午两点，贾瀞雯召集核心团队开会。
六个人，个个眼圈发黑，但都来了。
“首先，谢谢大家。”贾瀞雯开口，声音有点哑，“昨晚辛苦了。”
<div>
“贾总更辛苦。”李明说，“你一直没休息。”
“不说这个。”贾瀞雯摆摆手，“我们要分析这次攻击。
谁干的？为什么？怎么防范下一次？”
张涛调出分析报告：“攻击源主要是国內教育网和网吧的ip。
殭尸网络控制了几千台机器，同时发起请求。
攻击目標明確——搜索接口。
攻击时间选择在凌晨，这时候我们人力最少。”
“竞爭对手乾的？”王磊问。
“有可能，但不一定。”李明说，“也可能是黑客练手，或者敲诈勒索——虽然没人联繫我们。”
“安全体系太薄弱了。”贾瀞雯说，“陈总说得对，我们只顾著发展功能，忽略了安全。
这次是警告。”
她看看表：“四点，陈总会视频参会。
大家准备一下。”
四点整，视频接通了。
陈浩出现在屏幕上，背景是片场的休息室。
他也一脸疲惫，显然昨晚没睡好。
“大家辛苦了。”他开口第一句，“昨晚的事，我都知道了。”
贾瀞雯匯报了处理过程和事后分析。
陈浩认真听著，不时点头。
“做得很好。”陈浩说，“尤其是瀞雯，临场指挥很冷静。
团队执行也很到位。”
他顿了顿：“但这次事件暴露了一个严重问题——我们的安全体系是后置的，出了事才补救。
这是不对的。”
屏幕上，陈浩的表情很严肃。
“安全必须前置。
从架构设计阶段就要考虑。
我提几个要求：第一，建立专门的安全团队，招安全工程师。
第二，所有新功能上线前，必须通过安全审计。
第三，定期进行攻防演练，模擬各种攻击场景。”
他看著镜头，像在看著每一个人。
“这次我们侥倖扛住了。
但下次呢？如果攻击再强一倍呢？如果我们当时在发布新版本呢？后果不堪设想。”
会议室里鸦雀无声。
“网际网路不是乌托邦。”陈浩继续说，“有竞爭，有恶意，有黑暗面。
我们要做最坏的打算，最好的准备。
安全不是成本，是投资。
投资在安全上的每一分钱，都可能在未来救公司一命。”
他看向贾瀞雯：“这件事你负责。
下周给我一个完整的安全建设方案。”
“好。”贾瀞雯点头。
“另外，”陈浩说，“这次攻击虽然被遏制了，但可能还有后续。
保持警惕。
防火墙策略不要马上撤，观察几天。”
视频会议持续了四十分钟。
<div>
结束时，大家都沉默了。
贾瀞雯最后发言：“陈总说得对。
安全不能再拖了。
李明，你牵头成立安全小组。
张涛，你配合做架构加固。
王磊，你制定应急响应流程。”
她站起来：“这次是我们第一次危机，但不是最后一次。
我们要从中学到东西，成长起来。
散会。”
大家陆续离开。
贾瀞雯一个人坐在会议室里。
她打开手机，给陈浩发了条简讯：“谢谢。
昨晚如果没有你，我们可能真的会关站。”
几分钟后，回復来了：“你成长了。
昨晚大部分时间是你自己在指挥。
我只是给了方向。”
贾瀞雯看著那句话，眼眶有点热。
她关掉手机，走到窗边。
外面是下午的阳光，明亮而温暖。
十二个小时的危机，结束了。
但新的挑战，刚刚开始。
安全体系，团队建设，技术加固……
她深吸一口气，回到办公桌，开始写安全建设方案。
危机不会让人成长。
但应对危机的方式，会。
【跪求礼物，免费的为爱发电也行！】
把真实伺服器隱藏起来，所有请求先经过代理层。
代理层做初步过滤，合法的才转发给后端。”
“这个怎么部署？”贾瀞雯问。
“用nginx，开源软体，可以现装。”陈浩说，“你让李明查资料，现在就去搞。
虽然临时部署效果有限，但能挡一部分。”
“好。”
“第四，分析攻击特徵。
他们不是隨机攻击，一定有模式。
找出模式，针对性防御。”
贾瀞雯全部记下，衝出办公室。
“李明！部署反向代理，用nginx！张涛，调整防火墙，按这个策略……”
她把陈浩的指示一条条传达。
团队立刻行动起来。
有了明確的方向，大家精神一振。
李明开始装软体，张涛改配置，王磊协调机房。
凌晨五点，第一波防御措施上线。
效果立竿见影。
监控屏幕上，请求量开始下降。
从八十万降到七十万，再降到六十万。
“清洗设备升级了！”李明喊，“机房说加了两台新设备！”
“反向代理生效了！”张涛也喊，“过滤掉百分之三十的垃圾请求！”
贾瀞雯长舒一口气，但不敢放鬆。
攻击还在继续，只是强度降低了。
早上七点，天亮了。
攻击强度降到正常值的十倍左右。
网站可以访问了，虽然还是慢，但至少不瘫痪了。
办公室里，所有人都精疲力尽。
有人趴在桌上睡著了，有人靠在椅子上闭著眼。
贾瀞雯给自己冲了杯浓咖啡。
她已经连续十七个小时没合眼，但不敢睡。
上午十点，攻击突然停止了。
就像它突然开始一样，突然结束了。
监控屏幕上的曲线断崖式下跌，回到正常水平。
“停了？”张涛不敢相信。
“停了。”李明確认，“所有指標恢復正常。”
办公室里先是安静，然后爆发出欢呼。
有人击掌，有人拥抱。
贾瀞雯没有欢呼。
她坐下来，感觉全身的力气都被抽空了。
攻击持续了十二个小时。
十二个小时里，她没有合过眼，没有吃过东西，只喝了几口水。
下午两点，贾瀞雯召集核心团队开会。
六个人，个个眼圈发黑，但都来了。
“首先，谢谢大家。”贾瀞雯开口，声音有点哑，“昨晚辛苦了。”
<div>
“贾总更辛苦。”李明说，“你一直没休息。”
“不说这个。”贾瀞雯摆摆手，“我们要分析这次攻击。
谁干的？为什么？怎么防范下一次？”
张涛调出分析报告：“攻击源主要是国內教育网和网吧的ip。
殭尸网络控制了几千台机器，同时发起请求。
攻击目標明確——搜索接口。
攻击时间选择在凌晨，这时候我们人力最少。”
“竞爭对手乾的？”王磊问。
“有可能，但不一定。”李明说，“也可能是黑客练手，或者敲诈勒索——虽然没人联繫我们。”
“安全体系太薄弱了。”贾瀞雯说，“陈总说得对，我们只顾著发展功能，忽略了安全。
这次是警告。”
她看看表：“四点，陈总会视频参会。
大家准备一下。”
四点整，视频接通了。
陈浩出现在屏幕上，背景是片场的休息室。
他也一脸疲惫，显然昨晚没睡好。
“大家辛苦了。”他开口第一句，“昨晚的事，我都知道了。”
贾瀞雯匯报了处理过程和事后分析。
陈浩认真听著，不时点头。
“做得很好。”陈浩说，“尤其是瀞雯，临场指挥很冷静。
团队执行也很到位。”
他顿了顿：“但这次事件暴露了一个严重问题——我们的安全体系是后置的，出了事才补救。
这是不对的。”
屏幕上，陈浩的表情很严肃。
“安全必须前置。
从架构设计阶段就要考虑。
我提几个要求：第一，建立专门的安全团队，招安全工程师。
第二，所有新功能上线前，必须通过安全审计。
第三，定期进行攻防演练，模擬各种攻击场景。”
他看著镜头，像在看著每一个人。
“这次我们侥倖扛住了。
但下次呢？如果攻击再强一倍呢？如果我们当时在发布新版本呢？后果不堪设想。”
会议室里鸦雀无声。
“网际网路不是乌托邦。”陈浩继续说，“有竞爭，有恶意，有黑暗面。
我们要做最坏的打算，最好的准备。
安全不是成本，是投资。
投资在安全上的每一分钱，都可能在未来救公司一命。”
他看向贾瀞雯：“这件事你负责。
下周给我一个完整的安全建设方案。”
“好。”贾瀞雯点头。
“另外，”陈浩说，“这次攻击虽然被遏制了，但可能还有后续。
保持警惕。
防火墙策略不要马上撤，观察几天。”
视频会议持续了四十分钟。
<div>
结束时，大家都沉默了。
贾瀞雯最后发言：“陈总说得对。
安全不能再拖了。
李明，你牵头成立安全小组。
张涛，你配合做架构加固。
王磊，你制定应急响应流程。”
她站起来：“这次是我们第一次危机，但不是最后一次。
我们要从中学到东西，成长起来。
散会。”
大家陆续离开。
贾瀞雯一个人坐在会议室里。
她打开手机，给陈浩发了条简讯：“谢谢。
昨晚如果没有你，我们可能真的会关站。”
几分钟后，回復来了：“你成长了。
昨晚大部分时间是你自己在指挥。
我只是给了方向。”
贾瀞雯看著那句话，眼眶有点热。
她关掉手机，走到窗边。
外面是下午的阳光，明亮而温暖。
十二个小时的危机，结束了。
但新的挑战，刚刚开始。
安全体系，团队建设，技术加固……
她深吸一口气，回到办公桌，开始写安全建设方案。
危机不会让人成长。
但应对危机的方式，会。
【跪求礼物，免费的为爱发电也行！】