青春行(67)

因为资金有限，我们学校的服务器比较简单，当初就不是为抵御黑客攻击而设计的，不是那种能防御CC攻击的主机。

眼看我们的服务器在风雨中摇摇欲坠，黄天立刻把服务器的域名解析到127.0.0.1这个地址上。我们知道，127.0.0.1是本地回环IP，是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

我紧张的看着监测软件，攻击很快少了，一会儿就消失了。

我们又松了一口气。

“不会吧，又尿到裤子了。”江博惊恐的说。

江博上厕所的时候又惊闻“广外女生”攻击了，这次裤链都没拉就跑出来了，而且又尿湿了裤头的一大片。

我们看了都“哈哈”大笑起来。

邓梁说:“你还是不要去尿尿了，看来你今天不宜尿尿。”

“我哪是不宜尿尿啊，我今天是诸事不宜啊。”江博痛苦的说。

网络又恢复了平静。

但我们都知道，更大的暴风雨就要来临了。

果然，不一会儿，“广外女生”又发动了另一场攻击。

这次攻击比前面的要更猛烈，监测软件的尖锐叫声一直没有停过，好像是一个濒危的病人发出绝望的求救声。

“是DDOS流量攻击！”黄天惊恐的说:“我最怕的攻击来了。”

DDOS流量攻击就是DDOS攻击，这种攻击的危害是最大的，可以直接造成网站宕机、服务器瘫痪。DDOS流量攻击的原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。

我们资金有限，没有足够宽的宽带，也没有好的防火墙。

除了带宽和防火墙外，对付DDOS流量攻击最有效的办法是进行CDN和DDOS流量清洗防御。

大部分的CDN节点都有200G 的流量防护功能，再加上硬防的防护，可以说能应付目前绝大多数的DDOS流量攻击了。同时，CDN技术不仅对企业网站流量攻击有防护功能，而且还能对企业网站进行加速(前提要针对CDN节点位置)，解决部分地区因打开网站缓慢的问题。但这些我们都没有，我们就是一个普通的服务器。

对于DDOS攻击，我们能做的抵御工作是非常有限的。我们唯一能做的就是在路由器上滤掉ICMP。虽然在攻击时无法完全消除攻击，但是过滤掉ICMP后，可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。

但是，传说中的“广外女生”不是吃素的，他们控制的肉鸡数量不是我们所能想象出来的。很快他们就发来了更多更大的数据包。

在我们还没回过神来的时候，我们的服务器就瘫痪了。

看着瘫痪的服务器，我们四个人做在电脑旁默默无语，监测软件发出的一阵阵尖锐到绝望的声音刺穿了我们的耳朵，刺痛了我们的心。

我们的服务器瘫痪了！我看了一下时间，时针指向23:26。

“算啦，今生能和赫赫有名的‘广外女生’交手，那也是一种荣幸。”邓梁说。

是啊，我们已经尽力了。

我们输了吗？

当然没有，“广外女生”的战略目标是要侵入服务器的网站，然后像黄天一样篡改网站的，但是很明显，他们没有实现这个战略目标。

那我们赢了吗？

当然也没有，我们的服务器不是瘫痪了吗？

那“广外女生”输了？赢了？

其实，在这场“无烟的战场”中，没有输家，大家都是赢家。

就像邓梁说的，能和赫赫有名的“广外女生”交手是一种荣幸，我们的能力也在网战中得到了锻炼。

而“广外女生”已经让我们看到了网络攻击的可怕性。

第十八章 最浪漫的爱情

和“广外女生”的网络之战耗费了我们的精力，这几天我们都是在紧张中度过的。服务器一旦被击溃，我们绷紧的神经瞬间便松弛下来，睡意迅速的把我们打垮。

“不管它了，睡觉！”江博哈欠连天，睡眼朦胧的趿着拖鞋，艰难的把身体扭到了床上，一倒床就睡着了。

我们也坚持不下去了，我的床就在我电脑后面，我连衣服都无力去脱，连蹿两步就倒到床上睡着了。

真累啊，现在终于可以休息了。

但是，因为这几天工作强度之大，导致现在睡觉都是满脑子的Windows2000升级、杀毒、扫描漏洞、隐藏IP等等挥之不去的动作画面，一会儿“广外女生”又来攻击了，我们仓皇应战，江博还是从厕所里跑出来，裤子尿湿了一大片；一会儿“广外女生”声色俱厉的问我们要不要投降，我们大义凛然的拒绝了，没想到被他们拖到一个让人触目惊心的大坑，周围黑暗的如同染墨，但还是能够辨认长的像刀斧手的枯树的丫杈。