。
“我说句理中客的:CodeSafe,狗都不用。”
六百赞。底下跟了一串类似的现身说法。
下午四点十二分。后台全红了。
API响应时间直接飙到超时。韩路一打开服务器面板,请求量暴涨四十倍,来源IP高度集中,全指向/api/scan接口。
是DDoS攻击。
开视界。
服务器流量在视野中铺开。正常用户的请求是一条条细线,节奏规律。攻击流量完全不一样,三股暗红色的洪流从三个IP段同时涌入,密到把正常流量淹没了。
视界在攻击源上方浮出诊断:
【DDoS攻击|类型:HTTP Flood + SYN Flood|来源:3个IP集群(某云华东节点)|目标:/api/scan|修复路径:①封禁47个攻击IP段②/api/scan启用频率限制(单IP≤5次/分钟)③开启CDN层DDoS防护】
三步。
封IP段。加限流。开CDN防护。
七分钟。监控从红转绿。
他在内测群发了一句:“刚才断了几分钟,被DDoS了,已处理。”
“公测第一天就被人打?”
“谁这么急啊。”
“你一个人处理的?七分钟???”
韩路一没接话。打开官网写了篇事故复盘。攻击时间、持续时长、来源IP段、攻击目标接口,全部列出来。
半小时后论坛多了个帖子,标题:“猜猜谁会在BugKiller公测日打DDoS。”
点赞第一:“我帮大家捋一下时间线哈,对比帖600赞是下午4点整,DDoS攻击4点12分。十二分钟。就这?”
第二:“上次马甲帖点赞,这次直接DDoS,下次是不是该上门砸电脑了?”
第三条是一个技术讨论,很多人回复:“我在某厂做安全运维的。说个数据吧,我们SOC十二个人轮班,全套自动化监控,DDoS响应SLA是30分钟。这还是提前演练过无数遍、剧本都写好了的情况。他一个人,七分钟,从发现到恢复。离谱。”
“楼上说的是大厂有预案的情况。小团队第一次被打正常流程是:卧槽怎么挂了→是不是代码炸了→查半天日志发现是DDoS→慌了→提工单给云服务商→等客服回复→一两个小时算快的。七分钟?我工单都还没提交。”
“所以NullPointer到底是一个人还是一个团?一个人写产品一个人修线上一个人扛DDoS,这是三头六臂?”
“DDoS都赢不了人家一个人。攻防七分钟,泡面都没泡开。”
下午六点。
注册用户:476。
接入代码仓库:527个。
累计检测Bug数:3847个。
476。苏念念的五百还差二十四。
晚上九点。
韩路一从冰箱里拿了瓶水。打开后台。
苏念念兴奋的打电话过来。
“路一!六百一十二!!!”
“你知不知道这意味着什么!”
“二十个人的团队,大厂资源,砸了八个月。”
“对外发布首日注册才五百出头。”
“你一个人做的产品。”
“首日注册612。”
“一个人干掉一个大厂团队!”
韩路一说:“是咱们两个人。”
苏念念沉默了一会。
“说真的。路一。你做到了。我们做到了。”
挂了电话,韩路一看向显示器旁边贴着的画。大瓢虫
-->>(第2/3页)(本章未完,请点击下一页继续阅读)