紧拿出笔记本，御驾亲征，亲临前线跟陆涛和几个程序员，也开始排查起来。
发现不是程序漏洞就缓了一口气，跟老哥沟通，一口气临时封禁几百个IP才挡住这波攻击。
不同于上一次的网络攻击，这次规模更大，攻击性更强。
没过几分钟，又出现一堆其他IP继续对他们进行着不间断攻击。
林朗出于万全考虑，避免影响玩家的游戏体验，他选择全军出击。
把最后的20台服务器全部按比例投进去。
这样即便有突破超防的漏网之鱼，充其量只是耗费一些服务器的资源而已，目前也挺得住。
这种耗费服务器资源来应对非法攻击，属于没有办法的办法。
封一批，来一批新的，对方换IP的成本很低，但他们的成本和效率却不小。
“陆涛，你找几个好手，临时写一个定时任务，每分钟扫描一次，如果1分钟同一IP的请求数高于我们计算出的正常上限。直接加入到IP黑名单，直接封！1小时够不够？”
“40分钟可以上线！”
“好，去吧，我和小张，小李先处理这边的。”
半个小时后，奇防系统简陋版就在这样的情况下，磕磕绊绊上线。
这时候就显示出了不停机上线的巨大优势，可以让玩家无法感知的情况下进行平滑升级，否则白天正值高峰期，玩家又得骂娘了。
奇防系统，分为两部分，硬件则是林朗带领工程师临时从防火墙层面，通过链路分析拆选出来并拒绝非法请求的访问。
软件层面则是1分钟定时扫描一次异常情况，发现漏网之鱼，直接封禁对方IP地址，使其无法访问和登录奇迹。
上线后效果斐然，不用人工手动去筛查和处理，大大提高了效率。
1小时后，对方见攻击没有取得应有效果，偃旗息鼓。
陈昊没有掉以轻心，而是吩咐，奇防系统长期运行。同时抽调出来擅长网络安全的同事，单独成立奇防小组，单独负责奇防系统的完善、更新和维护。
本次进攻事件经过技术部排查汇总，发现攻击的IP地址没有规律，分布各地，来源不一。
这次跟传奇那次不一样，规模更大，攻击性更强。
不过好在也有惊无险的防御了下来。
其实陈昊经历的这两次攻击都属于DDOS攻击。
DDoS，全称为“分布式拒绝服务攻击”，利用合理的请求造成资源过载，导致服务不可用。
攻击方式为：处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
举个例子很容易就理解了，那就是一群混混向一家新开餐馆老板索要10万保护费，店主不惧恶势力坚决不从，混混拿不到钱就把店里的座位占满，赖
请收藏：https://m.biquge63.com
（温馨提示：请关闭畅读或阅读模式，否则内容无法正常显示）