正确的提示信息
扫码打开虎嗅APP
从思考到创造
打开APP
资讯
视频
车与出行
年轻一代
十亿消费者
前沿科技
财经
娱乐淘金
医疗健康
文化教育
出海
金融地产
企业服务
创业维艰
社交通讯
全球热点
生活腔调
榜单
虎嗅视界
24小时
活动
妙投APP
虎嗅智库
登录
极速注册
取消
搜索历史
删除
完成
全部删除
数码
互联网
数码
互联网
热搜词
生活态度
区域经济
投资人
投资市场
生活腔调
反垄断
OpenAI
谷歌
印度
账号或密码错误
2013-03-01 15:58
【实录】2月27、28日,虎嗅经历了这么一场服务器反击战
虎嗅
2月27日18时整,虎嗅收到4个监控平台的各种监控报警,提示异常:
1、tcp链接数升速异常
2、cpu使用率飙升
3、http响应时间过长
4、带宽利用率异常
5、数据库压力升高
我们随即登陆服务器查看,18时4分,网站开始出现服务异常,开始收到故障报警:
1、tcp链接数超限
2、cpu使用率100%
3、http服务失去响应
4、带宽利用率100%
5、icmp无响应
远程直接链接直接失去响应,我们只能绕道进入服务器继续查看服务器状况,初步确认虎嗅受到的攻击方式为 ack flood + icmp flood + udp flood +cc。这种组合式攻击复杂程度比较高,可以确信对方做了十足的准备。虎嗅随即对服务器做了相应调整,但攻击流量过大,已经超过我们的总带宽。
实际上,虎嗅前段时间已经遭遇了很多莫名其妙的扫瞄和密码破解。看上去,伏击者准备已久了。
18:05,根据阿里云的流量清洗规则,“云盾”被触发,阿里云对攻击虎嗅的流量进行清洗,我们接到各种恢复提示,看起来一切正常了,虎嗅的流量只剩下被攻击时的1-3%,攻击者的流量基本稳定在虎嗅带宽10倍多点的流量上。
19:50,攻击者开始加压。攻击流量飙升到云盾清洗上限(云盾免费清洗上限),服务器瞬间倒地。
在阿里云同学的帮助下,21点左右,虎嗅开始恢复正常。而同时,攻击者再次加压。
虎嗅网跟阿里盾接受了第二次考验,最高流量一度达到虎嗅网总带宽接近40倍,但在阿里云的服务支持下,始终未对虎嗅网造成致命打击。
随后攻击者改变了攻击方式,嗅哥再次倒地。这时,远在杭州的阿里云团队协助虎嗅网使用了阿里的负载均衡(slb)。虎嗅网再次站了起来。攻击失效后,流量渐渐退去。
第二天白天,虎嗅再次遭受各种形势的攻击,但每次一遭受短暂的影响,我们的云服务商阿里云就及时提供协助,外部攻击始终没有对虎嗅造成太大的影响。
到3月1日攻击还在持续,但已经对虎嗅造不成什么威胁。这次虎嗅服务器反击战基本就收在了2013年2月。
借着这次虎嗅保卫战,我们感受到的是,云时代的攻击与防护方式与传统服务器托管时代有着鲜明的对比。
几年前网站遇到外部攻击,如果是小量,就提高自己的抗攻击能力,从性能和过滤方面着手;如果量级比较大,只能联系机房加大带宽、联系防火墙厂商提供更强大的过滤设备、增加物理服务器数量;攻击再猛烈一些,只能举白旗投降。
传统服务器托管时代,因为办公场所与托管机房之间有物理距离,所以整个过程折腾下来,至少需要6小时。
而在云时代,反击时间已经大大缩短:小攻击自动被过滤;云服务商们的弹性计算也可以提供无缝的性能提升来临时抵御攻击,响应速度、资源匹配上都更快更灵活,这使得网络攻击在未来可能再形不成恶意力量。
深度感谢靠谱的阿里云。感谢期间主动关心、给虎嗅伸出援手的安全宝、绿盟、湖盟、乌云、360以及诸多行内朋友,你们是嗅哥的安全感。
如对本稿件有异议或投诉,请联系tougao@huxiu.com
打开虎嗅APP,查看全文
支持一下
赞赏
0人已赞赏
分享至:
1
大 家 都 在 看
OpenAI潜入黑客群聊,上演“无间道”
量子位
08:48
#电子速谈
黑客难挡,推特都保不住世界首富的数据安全?
小信所长
又是DDoS,你玩的游戏被黑客攻击停服了吗?
游研社
码农卖个艺,给大家来段相声
码农翻身©
当黑客盯上网红产业
脑极体
从降本增笑,到真的降本增效
非法加冯©
腾讯数据库二三事
浅黑科技
53万账号被卖,细数Zoom“十宗罪”
智东西
Facebook 大宕机:远程工作的一曲悲歌
书航
公司部署了一个东西,悄悄盯着你……
编程技术宇宙©
Alexa,黑掉你自己:亚马逊Echo可能在背着你搞事
硅星人
05:38
#内幕大揭秘
蔚来遭遇数据勒索,但普通人无需恐惧
脑极体
05:20
#数码最前线
怕自己被绿,能用Airtag跟踪对象么?
万物BB机
07:40
#高新技术流
WiFi6还没用上,WiFi7就来了?
差评君
08:42
#想通了吗
“偷听”太简单,隐私早完蛋
想通了吗
07:50
#内幕大揭秘
防不胜防,手机里的流氓APP藏得有多深?
暴富研究局
14:52
#数码最前线
鸿蒙手机到底怎么样?HarmonyOS是套壳还是新生?
小白测评
05:20
Wifi 6来了,这次冲吗?
馒头De爸爸
07:49
#高新技术流
我们扫过的每一次码,可能都救过别人的命
虎学研究
14:47
#大公司情报站
程序员进化论,从草莽英雄到达摩院
IC实验室
大 家 都 在 搜
生活态度
区域经济
投资人
投资市场
生活腔调
反垄断
OpenAI
谷歌
印度
APP内打开
好的内容,值得赞赏
您的赞赏金额会直接进入作者的虎嗅账号
自定义
支付:
元
匿名赞赏
支付