《别催，在破案》爱吃打年糕

51、第51章：Ddos攻击 凌

　　凌晨两点十七分。

　　容色在办公椅上坐直了。

　　屏幕右下角弹出了第一条警报。红色边框在闪烁，尖锐的提示音短促地响了三声。她切过去看，数据流在深色背景上以肉眼几乎无法追踪的速度滚动。警告来源：星穹科技企业服务器集群。攻击类型：大规模DDoS。

　　流量峰值出现在三秒之内。容色调出实时流量图，曲线在屏幕边缘拉成一条陡峭的线，从正常值直接冲到了带宽上限。她盯着那条线，没有动。

　　*来了。*

　　程星说“这只是开始”。他说的不是交通系统。交通系统只是佯攻，用来分散注意力，把她和顾琉玉的注意力拖到城北的数据中心去。真正的攻击在这里——星穹科技的企业服务器。

　　第二条警报弹出来。攻击源IP在迅速增加，从最初的十几个变成了几十个，还在爬。她写了一个过滤脚本，试图从流量里筛出真实攻击源，但脚本跑了一轮就卡住了。攻击源用的都是僵尸网络，IP分布在全球，和棱镜岛的节点特征一致。

　　程星在调用他的服务器集群。

　　容色拿起手机，给顾琉玉发了一条消息：“星穹科技服务器被攻击。大规模DDoS。程星动手了。”

　　回复来得很快：“我在回来的路上。”

　　她放下手机，切到防火墙管理界面。星穹科技的服务器集群用的是三层防护架构，外层是商用防火墙，中层是入侵检测系统，内层是她自己写的加密层。商用防火墙的规则库是标准的，无法自动应对动态变化的DDoS攻击。入侵检测系统正在报警，但拦截率只有百分之六十。流量还在涌入。

　　容色开始手动调整规则。她把防火墙的外层改为主动拦截模式，关闭了自动学习功能，手动输入了一条基于流量特征的黑名单规则。规则生效后，拦截率爬到了百分之七十五。但攻击流量还在涨。

　　她的手指在键盘上飞速敲击，节奏比平时更快。屏幕上，流量曲线还在往上走，逼近带宽极限。企业服务器的响应时间在变慢，部分服务已经开始超时。

　　手机震了一下。顾琉玉的消息：“还有多久到极限？”

　　她看了一眼带宽监控。“三分钟。”

　　“够吗？”

　　“不够也得够。”

　　她切到企业内部通讯系统，发出了一条全员通知：所有非核心服务立即下线，释放带宽。研发部的数据备份暂停，市场部的客户接口暂停，行政部的内部系统暂停。只保留核心服务器和AI系统。

　　通知发出后三十秒，带宽占用率降了百分之十五。容色把省下来的带宽全部划给核心服务器，然后继续加固防火墙。

　　屏幕上，拦截率爬到了百分之八十二。流量曲线在逼近极限的位置上平了一段，没有再往上冲。她看着那条平缓的线，手指没有停。

　　第三条警报弹出来。不是DDoS。来源：内部网络。内容：一个低权限账户在尝试访问核心服务器的管理接口。

　　容色切过去看。账户名：郑某。登录时间：三十秒前。登录IP：公司内网。

　　*他回来了。*

　　*他在公司里。*

　　她调出郑某账户的操作记录。登录之后，他做了一件事——向核心服务器的管理接口发了一条指令。指令内容是：关闭加密层。

　　指令被拒绝了。因为容色两天前就已经把郑某的权限降到了最低，他连读取加密层配置的权限都没有。但他还在试。他在用某种方式绕过权限校验，试图直接向接口发送指令。

　　容色把郑某的账户彻底冻结，然后追踪他的登录IP。IP来自公司技术部的测试服务器。时间：三十秒前。登录方式：物理接入。他人在公司里。

　　她拿起手机，给顾琉玉发了第二条消息：“郑某在公司。技术部测试服务器。物理接入。”

　　回复来得极快：“我快到了。”

　　容色把郑某的账户操作记录存进加密文件夹，然后继续处理DDoS。流量曲线在平缓的位置上维持了大概一分钟，然后又开始往上爬。攻击源在增加，程星又调了一批僵尸网络进来。

　　拦截率爬到了百分之八十九，但流量还在涨。带宽占用率再次逼近极限。她的手指在键盘上敲得飞快，写了一个新的过滤脚本，试图从流量里提取攻击源的指纹特征。脚本跑了一轮，找到了三个高频IP段。她把这三个IP段加入黑名单，流量曲线往下掉了一小截。

　　但程星在调整。他在实时监控攻击效果，根据拦截率调整攻击策略。容色每加一条规则，他就换一批IP。像下棋，她在堵，他在绕。

　　她咬了咬下唇，尝到了一点口红的味道。手指在键盘上停了一拍。

　　*不能跟他耗。*

　　*要打他的根。*

　　她切到暗网监控系统，调出棱镜岛的服务器节点拓扑图。主节点在岛上，从节点分布在全球。DDoS攻击的指令是从主节点发出的，通过从节点分发到僵尸网络。如果她能干扰主节点和从节点之间的通讯，攻击指令就传不出去。

　　她写了一个干扰脚本。脚本会向主节点和从节点之间的通讯信道注入噪声信号，破坏加密握手的完整性。脚本部署之后，攻击流量在十几秒内出现了波动，曲线往上冲了一截又落回来。程星在调整，但干扰脚本的效果在持续。

　　流量曲线开始往下走。拦截率爬到了百分之九十四。带宽占用率从极限位置降了下来。

　　容色靠回椅背，呼出一口气。她的右手有点酸，手指在键盘上连续敲了将近二十分钟没停过。她活动了一下指节，低头看了一眼掌心。创可贴不知道什么时候蹭掉了，伤口露在外面，边缘有一点干涸的血痕。她没管，把手放回键盘上。

　　屏幕上，流量曲线在继续下降。攻击还在，但强度弱了很多。程星在收力。他在评估效果，准备下一轮。

　　她切到企业内部通讯系统，发了一条通知：攻击缓解，核心服务恢复。非核心服务暂缓上线，等通知。

　　然后她站起来，走到落地窗前。窗外，城市的夜色在凌晨的雾气里模糊成一片。远处城北的方向，红蓝警灯已经灭了。顾琉玉的车应该在回来的路上。她低头看了一眼手机。屏幕上没有新消息。但他应该快到了。

　　她站了一会儿，回到书桌前。屏幕上的数据流还在滚动，但比刚才安静了。她端起咖啡杯，发现杯底空了。她放下杯子，重新泡了一杯。瑰夏，浅烘。果酸在舌尖化开，回甘很长。

　　手机震了一下。

　　顾琉玉的消息：“到楼下了。郑某在技术部，人已经控制住了。”

　　她看着那行字，打字：“DDoS攻击缓解。程星收了第一波。可能还有第二波。”

　　回复来得很快：“知道了。我上来。”

　　她把手机放在桌面上，看着屏幕上安静滚动的数据流。攻击流量还在，但已经降到正常阈值的范围内。防火墙的拦截率稳定在百分之九十四。干扰脚本在后台持续运行，主节点和从节点之间的通讯信道被噪声填满。

　　她端起咖啡杯喝了一口。瑰夏的果酸在舌尖上散开，回甘慢慢浮上来。窗外的城市在夜色里安静地呼吸，远处的路灯像一串串沉默的省略号。