林子恒沉思片刻，连忙打开ICQ。
发现果然有消息。
是伊莲娜发过来的。
点开信息窗口，内容只有一句：
【已经搞定任务。收邮件，里面有加密附件，使用伊莲娜的密钥可以打开。】
不用说，这是雷电小姐发过来的。
打开hotail邮箱，就看到了一封新邮件。
收取附件以后，使用伊莲娜的密钥打开，立即看见满篇俄文。
【出乎我的意料，进入目标后台堪称容易。
我顺利获取最高管理权限，向所有OICQ用户发了一明一暗两条消息。
暗的消息：病毒子体。
明的消息：“如果你爱国，你必须进入这个网站看看。它是‘世界排行榜’官网，正对各国文化与科技等进行排行。点击查看详细内容……”
当时，OICQ的在线用户有近五千人。
消息发出去之后，我立即登录0123的中文网站。
通过刷新页面发现，站点访问速度明显变慢了。
不过，网站始终没有宕机。】
看到这里，林子恒不由微微一笑。
做这个网站的时候，他就考虑过用户挤爆服务器的情况。
他甚至考虑过，有人会调用大量肉鸡，对服务器发起DDoS攻击。
他买不起好的硬件防火墙，组建不起专业抗D团队，只能在代码和系统配置层面下功夫。
他在前端网关层做了三级过滤。
第一级是IP连接数限制。
每个源IP最多同时维持两个活跃连接，超出直接返回503，不进系统队列。
第二级是请求排队限流。
超出并发上限的请求，统一进入一个固定长度的内存队列。
队列满了就丢弃后续包，不消耗内存和CPU资源。
第三级是动态封禁。
单个IP在30秒内发起的请求超过阈值，自动拉入黑名单，直接在网关层截断。
这套机制，对付不了真正的僵尸网络大流量冲击。
但在这个时期，绝大多数DDoS攻击的规模还在可控范围内。
此时最猛的MafiaBoy，也不过调用了几千台肉鸡。
在林子恒的限流策略面前，区区几千台肉鸡的请求特征，会被逐层过滤掉。
同时，林子恒还做了数据层面的防护。
每个请求先经过缓存层。
只有缓存未命中，才会穿透到数据库。
首页和排行榜每五分钟生成一次静态HTML，热门帖子的内容也做了本地文本存储。
这样一来，即使有人发起高频请求，命中的也大多是静态缓存，数据库几乎不承受压力。
整条链路走下来，单台服务器在不增加硬件投入的前提下，足以长时间对抗这个时期常见规模的DDoS冲击。
哪怕DDoS攻击正在发生，正常用户的访问也不会受到明显影响。
【我看不懂中文，但我能看到用户正在发帖和投票。
进去的时候，帖子只有3个。
——这该是你原本发的帖子，我在英文网站那边看到过。
等了几分钟，帖子数量开始增加。
当我退出网站时，新帖子已经有19个，发帖总人数超过五百。
另外我要提醒一句：
根据我对一些OICQ帐户的分析，发现很多都是同一用户多次注册。
因为这个原因，很多账号甚至从未登陆过……
好消息是，有二十多万用户在一个月内登录超过十次。
这些人的电脑都被感染了。
如果你的产品不错，他们将会成为你的用户基础。】
看完邮件内容，林子恒立刻打开自己的病毒母体后台。
几乎是第一时间，统计病毒子体的数据就疯狂跳动起来。
每次数据刷新，都是几百上千的增长数。
这是病毒子体不断发出心跳连接请求，并不断被病毒母体检查和统计。
不一会儿，数据变成了23000多。
大约十秒钟后，增速陡然放缓，变成几个或几十个地往上涨。
原因很简单。
病毒子体的心跳频率是10秒钟。
因为每个被感染的电脑开机时间不同，导致病毒子体的连接发起时间不同。
只需要10秒钟，在线的病毒子体都能发出一轮对病毒母体的连接请求。
然而，这个年代的网络环境很差，丢包事件经常发生。
有些连接请求恰好被丢包，导致病毒母体在第一个10秒周期内没统计到对应病毒子体。
有些被感染电脑没有在第一个10秒周期内开机，同样导致病毒母体收不到对应病毒子体。
这是10秒以后还有数据增长的原因。
林子恒等了大约一分钟，发现数据始终没有超过三万，而且新的数据增加变成了几个，他就没有再等了。
重新回到ICQ界面，直接给伊莲娜的信息窗口留言。
【谢谢你，你干得太漂亮了！】
本以为雷电小姐不在线。
对方却很快回复了。
【不用客气。】
林子恒有些惊喜。
随即反应过来。
旧金山和绵阳时差16小时，俄罗斯则未必。
俄罗斯东西太长了，时区直接和绵阳相同的都有。
所以，身为俄罗斯黑客的雷电小姐在线，实在是很正常的事。
【你是怎么攻进去的？】
雷电小姐答道：【我发邮件给他们的HR，从而进入了HR的电脑。借助HR的电脑作跳板，顺利进入局域网……】
林子恒心中暗自感叹：企鹅早期真是大意啊，竟然没在内部设立防火墙。
随即想起，是他要求有点高了。
此时的企鹅，还只有小猫三两只呢。
人少精力就不足，精力不足就不能照顾到方方面面。
当然，也是因为企鹅还没有被黑客毒打过。
六年之后。
企鹅赴港上市已经两年，市值超过250亿港元。
可以说是财大气粗。
若是管理层有着足够安全意识，是完全可以打造出铜墙铁壁的。
结果呢？
2006年8月。
小事小说网