三十一章 致命攻擊

回到2000年做游戲 三十一章 致命攻擊

31致命攻擊

熊總還來不及對電話反應，第一組第二組服務器的用戶幾乎全部掉線。

幾分鐘內客服和gm的聯系qq瞬間被轟炸，根本來不及說明和安慰，而大家一直盯著的在線人數瞬間下滑了3000多。

第三組服務器在十分鐘的高負荷后漸漸恢復了平靜，如果玩家愿意，也就能登錄服務器進行游戲了……

大家知道，偶然突發的網絡斷開，服務器崩潰玩家是可以接受的，如果連續發生，則玩家很可能離開這個游戲。總之，這是致命的攻擊，比之前模擬玩家的搗亂要狠得多。有過互聯網安全經驗的知道，這是標準的DDOS攻擊，主要采用幾種方法：

簡單的說是一種流量攻擊，大量攻擊的數據包不斷的沖擊服務器的連接，這樣的數據包擁塞了帶寬，導致服務器無法響應正常用戶的。此外通過“肉雞”電腦發出大量的虛假數據包，持續的連接服務器，使得服務器高度負載。比這種情況嚴重的是，如果攻擊方對服務器架設，漏洞有了解的話，而已針對服務器的缺陷，反復高速的發出特定的服務請求，這樣游戲服務器無法處理，陷入崩潰狀態。

道理很簡單，后果很嚴重。三個服務器的玩家被集體清退，那么其他的服務器呢？似乎暫時沒有受到影響。大家只看到熊總陰沉著臉從會議室出來，手機屏幕還亮著，熊總說：“對方表示，測試三天，滅掉我們三個服務器，明天收不到錢，滅四個……怎么辦”

一片沉寂中，有網絡攻防經驗的都知道，DDOS攻擊是最簡單，也幾乎是最有效的。防御這種攻擊的主要方法是

更好的服務器和帶寬（硬件級別）

這些方法大家都知道，可以有用嗎，或者說一天內有辦法解決嗎？

這已經到了刺刀見紅的時候了，要么認輸服軟，要么對抗到底。認輸服軟就是任人宰割，對抗就要做好魚死網破的覺悟。

曲文豪檢索了攻擊數據的日志后這樣分析：“這些部分流量攻擊來自天南海北，是對方控制的肉雞機器人電腦（即通過木馬等控制的個人電腦，在電腦上安裝了后臺軟件，聽到命令后，就向服務器發起攻擊），但是另一部分流量雖然做了隱藏，還是都發自廣州附近的一些IP，這說明我們的判斷是對的，敵人的核心一定在廣州附近！”

熊總不解：“這個我們知道了又能如何呢？報警，中止他的攻擊？我在本地報警還是去當地呢？”

吳導突然插過來說：“他是不是考慮到如果徹底把我們全部摧毀了，也就要不到錢了？所以一點點示威……所以沒有持續不斷的攻擊。如果這樣，意味著我們還有斡旋的余地，還有緩存的機會，既然對方為了錢而不是為了仇恨。

早已經急的焦頭爛額的熊總說：“你們談技術，有沒有具體的方法呢？”

曲文豪說：“對方應該是測試過我們的游戲客戶端，并且通過抓包和反編譯的方法得到了我們的協議（抓包和協議指的是服務器客戶端之間通訊信息和規則），我甚至覺得他接觸過服務器的一些相關東西……”

曾啟插話說：“我有個消息，管同網絡的運維工程師和這個工作室有交集。”

這下很多線索可以查實了

管同網絡在廣州，敵人的總部在廣州附近

管同網絡提供服務器，管同網絡的一位運維工程師和敵人相識。

熊總問：“那么我們聯系管同網絡的老大，讓他出面，先把這個工程師控制起來，然后順藤摸瓜，查出這個勒索的工作室如何？”

曾啟說：“這個人也可能只是打聽信息，不一定參與了，首先需要足夠的證據，讓管同網絡報警，才能抓人。否則就是非法拘禁，可以想象，這個人一旦被抓，保不定敵人就知道，那么一定會往死里攻擊！還有，通過這個人，找到這個工作室恐怕也不是一天兩天的事情，這段時間內地方的攻擊怎么處理？”

熊總一下癱坐在地上：“我不甘心啊，難道就要被勒索錢，這才測試三天啊！”

曾啟默然，互聯網鏟平，除了產品設計，營收，利潤等等，要做好運營管理，此外，還有就是不能犯錯，且以電商為例，一旦犯錯可能被“羊毛黨”活活薅死。以當下為例，阿里巴巴一天可能會受到22億次攻擊，你不能錯殺用戶，要在問題用戶出現之前來抵制他，很多互聯網小公司一夜間崛起，也就在一夜間消亡。

曲文豪利用自己的經驗提出了短期，中期，長期三個方案

1短期，聯系管同網路搭設防火墻，這會提高服務器開支，也沒有辦法

2中期，修改游戲協議，進行新的加密準則，并且不斷的升級，應對一次次新的攻擊

3長期，報警，找到敵人，懲罰以公示嚇唬別人

看起來只有如此了，熊總長嘆到：“難道就不能快速把他們繩之以法嗎？”

曲文豪說：“還是盡快更新一點協議，讓我們的客戶端在線更新吧，這樣就會減少一些攻擊量，簡單改一點一會就可以搞定。”

這句話讓曾啟突然有了一個點子！

其中，他們從廣州附近發動的流量是手動控制的，填入游戲IP即開始主動攻擊。那些客戶端，就是一開始注冊了不同小號的客戶端是真實的客戶端（雖然里面的機器人號已經封死了，但是客戶端還是能用的），既然是游戲的客戶端，就必然能在線更新……

回到之前的線索，最好的方法是利用管同網絡報警，那就要讓敵人攻擊管同網絡，怎么才能把敵人的流量攻擊導引過去呢？

曾啟想到了一個辦法，就是利用敵人控制的肉雞客戶端，敵人能用，我為什么不能用？想到這里，曾啟拉著幾個核心人員從技術上驗證下可能性，大家模擬了一下，認為可以執行這個方案。

接著曾啟又給管同網絡荊總的助理MIKE打了個電話，預告明天下午可能發生的事情，讓他先不要告知荊總，但是要做好匯報準備，當然，順便也提架設增加防火墻的需求。

第二天下午，四點半到五點，對方打電話過來，問熊總有沒有轉賬。熊總繼續老一套口吻，轉了速度慢，請耐心。

對方早已經被這種推脫的口吻煩透了，估計覺得還需要再威懾一下，于是也不多話，說沒有：“我既然沒有看到錢，順便幫你們維護下服務器……”

這是一場生與死的搏斗！