第759章 保大保小(1/2)
谷歌地下数据中心。温度不知不觉升到了32度。
这座位于山景城地下十五米的数据中心。
一向都是业内恒温恒湿、一尘不染的典范。
但此时此刻,墙壁上的温度计正在疯狂爬升。
即便冷却系统的管道表面结满了冰霜,却依然压不住服务器散发出来的滚滚热浪。
警报声此起彼伏。
红色的警示灯像节日的彩灯一样闪烁。
可惜今天不是圣诞节——是末日,谷歌主动招惹的末日。
佩奇站在指挥台前。
从攻击开始到现在,两个多小时没有离开过。
在他和微软的统一协调下,硅谷其他企业一起发力。
他亲眼看着攻击流量从零飙升到1.85t。
亲眼看着扬帆科技,全球十二个数据中心濒临崩溃。
亲眼看着星云办公页面的加载时间,从零点几秒飙升到三十秒。
距离成功只差最后一步。
只要再坚持十分钟,扬帆科技就会彻底崩溃——
星云办公就会宣告失败,星图搜索也跟着一起完蛋!
Facebook也跑不了,包括ttalk都会消失……
扬帆科技。
这个让谷歌夜不能寐的对手,就会在今天从这个世界上被抹去,想要重组至少需要半年。
佩奇的嘴角勾起残忍的笑。
但下一刻,他的笑就僵住了。
大屏幕上,攻击流量曲线正在疯狂下降:
1.85t→1.80t→1.70t→1.50t……
十分钟内,跌到了1.2t。
而让他真正恐惧的,是另一条曲线——
代表谷歌自身服务器负载的蓝色曲线,正在以令人窒息的速度向上攀升:20%→30%→40%→50%。
技术总监约翰·泰勒转过身来。
这个亲手设计了整套攻击架构的网络安全专家,脸色白得停尸房里的尸体。
“先生,我们的攻击节点……正在被反向攻击。”
“攻击流量被镜像回来了,我们发送出去的ddoS流量,被对方的反向工具拦截、标记特征,然后原封不动地送回来。”
“对方利用了tcp/Ip协议栈的一个反射特性,这个特性理论上存在,但从来没有人在实战中用过。”
佩奇一把抓住泰勒的衣领:“你在开玩笑吗?不是说那些Ip经过了七层跳板,就算国安局来了也查不到吗?”
泰勒没有挣扎。
“那个仓库里的反击工具,用了一种全新的流量特征标记算法。”
“它没有追踪Ip,它追踪的是攻击行为的流量特征。”
“我们的每一个攻击节点,在发送数据包时都会留下独特的协议栈指纹。正常来说没有人能提取这种指纹,但对方把指纹编成了特征码,然后扫描全球的流量。”
“每一个携带这些特征码的Ip,不管经过多少层跳板,都会被识别出来,然后被反向镜像工具锁定,然后流量回流。”
tcp/Ip协议栈的反射特性。
这是互联网底层协议的一个漏洞——
一个存在了许多年,但从来没有人,大规模利用过的漏洞。
因为利用这个漏洞,需要同时满足三个条件:
第一,知道攻击源的真实Ip。
第二,有足够的带宽将攻击流量镜像回去。
第三,有足够多的服务器同时执行镜像操作。
这三个条件,在2002年,几乎不可能同时满足。
但今天,同时满足了。
第一,攻击源的真实Ip,被那个“Facebook-Utack”仓库全部曝光了。
第二,全球超过数万台服务器,提供了足够的带宽。
第三,全球超过十几万名开发者,同时执行了镜像操作。
于是,不可能变成了可能。
于是,谷歌的攻击,变成了自杀。
“我们的服务器还能撑多久?”佩奇无力地问道。
“最多二十分钟,现在全球都在反击这些Ip,攻击谷歌反击工具的服务器数量已经超过了一万台……不,可能更多。”
“你看这里——”泰勒指向另一块屏幕,“负载曲线在二十分钟内从20%飙升到了95%。cpU温度突破70c,冷却系统满载,但温度还在上升。”
“再这样下去,不是流量清洗的问题,是物理损毁,服务器会烧掉。”
佩奇的手在发抖。
他以为扬帆科技只是一家华夏企业。
他以为那个十九岁的杨帆,只是个写了点代码就不知道天高地厚的小子。
他以为只要把服务器打趴下、把发布会搅黄、让全球用户看到星云办公的“不稳定性”,一切就会按照他写的剧本走——
硅谷巨头重掌秩序,扬帆科技沦为笑柄,一切照旧。
本章未完,点击下一页继续阅读。