东方财富大厦。
技术部门。
二十多位技术骨干正面无表情,利用“SYN洪水脚本”冲击财研网的服务器。
所谓的“SYN洪水脚本”,就是利用自动化脚本,伪造出十万,甚至数十万个连接请求,每个请求都带着虚假的源IP地址,像无数封没有回信地址的信件涌入服务器。
仅过去三十秒。
财研网已无法正常访问。
所有用户的正常请求,服务器都没办法响应。
大量网站用户看着“请求超时”弹窗,纷纷前往微博,找到“财富研究网”的官号留言。
[小蹦蛋]:什么情况啊?我还在看文字直播呢,突然间就不更新了,刷新了一下网页,连网站都没办法访问。
[风车呼呼呼]:我还以为我卡了,把宽带连接断掉重连,没想到是网站的问题?
[天才左疯子右]:老板还在美国和巴菲特高谈阔论,自家后花园就先着火了,等张扬回国,财研网的技术部门估计要从头裁到脚咯!
[无态度]:原本我还在看盘炒美股,财研网这样搞,我真得考虑转东方财富和同花顺了。2009年已经有很大一部分的外国股市投资者,特别是投资美股,财研网突然不能访问,肯定会把他们推向同行的财经网站看盘。
学过《心理学》的都知道,人是有习惯性的。
什么是习惯性?
简单来说是习惯做某件事。
比如说健身,可能最开始去健身房的时候,你会痛不欲生,想着这不是花钱买罪受吗?
可当过去一个月,半年,亦或者一年以后,健身就成了潜在习惯,如果不去健身,反而会觉得浑身不舒服。
培养用户习惯,是互联网企业运营的必修课,一旦打破习惯,就容易造成用户流失。
戴书翰在拨通蒋浩然电话后,快速把情况复述了一遍:
“很抱歉打扰你蒋经理,我们财研网目前正遭受到了同行的DoS攻击,有无数连接请求在占用服务器资源,正常用户已经无法使用网站功能,现在应该怎么做?”
“外国地址访问屏蔽了吗?”
蒋浩然询问。
“已经全部屏蔽,但依旧有无数个国内的地址在请求访问,这个可以报警解决吗?”
戴书翰询问。
目前财研网的技术部门都尽数召回,对抗对方的网络攻击。
“没用的,都是肉鸡。”蒋浩然摇了摇头,随后说道:“你们稍等会,我先回公司,待会由阿里安全部门远程接管防护。”
所谓的“肉鸡”,就相当于黑客手中的傀儡,是早早就被植入木马病毒的计算机设备。
在没有唤醒前,计算机使用不受任何影响。
但当黑客把木马程序激活,这些已经中了病毒的计算机就会成为黑客的刀枪,最明显的特征就是CPU占用率过高。
哪怕被反追踪,查到的IP地址也是肉鸡电脑的,真正的幕后主使依旧隐匿在黑暗中。
在把财研网彻底弄瘫痪后,林猿给沈俊打去电话。
“嘟嘟嘟”
电话被瞬间接通。
“怎么样了?”
沈俊迫不及待询问。
“瘫痪了,我们使用了UDP反射脚本,彻底把财研网弄瘫痪了,对方短时间很难恢复。”林猿报喜道。
UDP反射脚本不同于SYN洪水脚本,它是第二套攻击方案,原理是通过向公共DNS服务器发送大量请求,请求头里填上目标服务器的IP地址,让公共服务器去攻击目标网站。
说通俗易懂一点就是,把你手机号填到相亲网站,再使用大量肉鸡电脑去请求注册验证码,你的手机就会收到大量短信。
为了防止黑客利用自家服务器干坏事,很多公司都会设置单一账号的间隔认证。
不过2009年没有设置间隔认证的企业非常多,因此UDP反射脚本应用非常普遍。
SYN洪水和UDP反射基本可以瘫痪掉中小网站,要是再加上针对付费系统页面的CC攻击脚本,哪怕是大型网站都不一定扛得住。
“很难恢复就是有希望恢复,我不管你们用什么办法,要确保未来三小时内,财研网不能正常访问。”沈俊下了死命令。
在他看来,如果能让财研网2000多万打水漂,就有可能把对方扼杀在摇篮里。
沈俊也和阿里巴巴打过交道,它的注资要么伴随着严苛的对赌,要么就是绝对的控制。
资本都是逐利的,想要搞垮一家网站,最好的时机就是在它没有盈利能力前,以迅雷不及掩耳之势抹杀掉!
因为一旦盈利,资本的风险投资部门就会评估具体价值,要是觉得有持续盈利能力,风险资金会源源不断注入网站,直到套现离场。
“保证完成任务!”
林猿提高音量,展示决心。
同一时间。
江浙杭城。
同花顺总部楼。
穿着白色衬衫,搭配一副圆框黑色眼镜,斯文儒雅的易峥,正饶有兴致地目睹这场网络对抗。“是谁这么果断?这倒是省得我这边违约了。”
本来有合