出水小蔥水上飄提示您:看后求收藏(詩鼎小說網(wǎng)網(wǎng)m.gzstf.cn),接著再看更方便。
相比之下,軟盟科技就要寒酸很多了,辦公地點(diǎn)是租的,劉嘯連續(xù)給他們打了幾次電話,才摸到了地方,等到的時候,早就過了面試的點(diǎn)。
前臺的接待看劉嘯的滿頭大汗,也不好就這么打發(fā)他走,就帶著他進(jìn)了辦公區(qū)。
軟盟的辦公氛圍讓劉嘯吃了一驚,簡直就是一群游兵散勇,有穿著拖鞋在辦公區(qū)溜達(dá)的,有坐在電腦前吃東西的,還有趴在桌子上睡覺的,甚至有打游戲的。
前臺接待推開最里面的一扇門,喊道:“這里還有一個面試的!”
劉嘯朝里看去,這是一個比較小的辦公區(qū),里面坐了十多個人,各自守著一臺電腦,聽到前臺mm的話,就有一個人抬起了頭,“不是都面試完了嗎?”
前臺mm笑了笑,“找不到地方遲到的!”
那人皺了皺眉,四下里看了一眼,喊道:“你們誰有空,去面試一下。”,喊了半天,沒人答應(yīng),那人只好站了起來,罵罵咧咧地道:“你們這群懶鬼,面試個人能殺了你們啊。”
其他人只是笑,也不搭話。
那人招手把劉嘯叫了進(jìn)去,指著角落的一臺電腦:“這是一臺剛架設(shè)好的web服務(wù)器,還沒有安裝我們軟盟的硬件防火墻,你去搞一搞。搞好了就喊我,我一會要對他進(jìn)行一個syn泛洪攻擊,要求,一,不能死機(jī);二,不能影響正常用戶對網(wǎng)頁的訪問。”說完那人又重新坐回自己的位置忙去了。
劉嘯有些郁悶,自己的簡歷都還沒來得及掏出來呢,看看沒人理自己,只好走到那服務(wù)器跟前,拽過一張椅子坐下,開始在服務(wù)器上做一些設(shè)置的調(diào)整。
syn泛洪攻擊其實(shí)是一種最平常不過的攻擊手段,但因其操作簡單,成功率高,仍然成為有些人惡意攻擊的首選方法。它的攻擊原理很簡單,就是利用了通信協(xié)議上的bug。我們平時訪問網(wǎng)站,只要輸入網(wǎng)址就可以了,至于網(wǎng)址是怎么鏈接到網(wǎng)站的服務(wù)器上,網(wǎng)站服務(wù)器又是怎么把我們需要的信息傳送過來,我們就不需要操心了,這些都是通信協(xié)議所要做的工作。
其實(shí)這個過程很象電影里的特務(wù)接頭,首先,特務(wù)甲向特務(wù)乙發(fā)出暗號“天王蓋地虎”,要求接頭;特務(wù)乙接到暗號后,向特務(wù)甲發(fā)出下半句暗號“寶塔鎮(zhèn)河妖”;特務(wù)甲一看暗號沒錯,是自己人,就向特務(wù)乙發(fā)出“可以接頭了”的信息,然后兩特務(wù)成功碰頭,開始交換信息。
當(dāng)我們訪問一個網(wǎng)站時,我們就是那個特務(wù)甲,而網(wǎng)站的服務(wù)器就是特務(wù)乙,只是由服務(wù)器扮演的這個特務(wù)乙實(shí)在是太笨了。如果特務(wù)甲喊了一句“天王蓋地虎”之后突然跑掉了,特務(wù)乙等不到對方的回復(fù),就會以為對方可能是沒聽見自己的暗號,于是就站在那里,一遍又一遍地喊,“寶塔鎮(zhèn)河妖……鎮(zhèn)河妖……河妖……妖……”,直到把他自己喊成一座“望夫石”。
可是,網(wǎng)站服務(wù)器不可能只面對一個用戶,他要面對的,是許許多多需要接頭的特務(wù)甲。最要命的是,特務(wù)乙的這個弱點(diǎn)被敵人知道了,敵人雇了一大幫子的偽特務(wù)甲,此起彼伏地朝著特務(wù)乙喊“天王蓋地虎”,喊完就消失,隔一會換個地方再喊,可憐的特務(wù)乙,他最后不是宕機(jī)了,就是被活生生給累死了。
而劉嘯現(xiàn)在要做的,就是去拯救這個笨笨的特務(wù)乙,讓他在不累死、不宕機(jī)的前提下,爭取和最大數(shù)量的特務(wù)甲接頭,保證情報(bào)站正常工作的滿負(fù)荷運(yùn)轉(zhuǎn),另外,還要防止他被那些偽特務(wù)甲欺騙。
要做到這些其實(shí)也不難,劉嘯根據(jù)服務(wù)器的配置,設(shè)置了一個同時接待特務(wù)甲的數(shù)量限制,一旦超過這個數(shù),就算特務(wù)甲喊十遍“天王蓋地虎”,服務(wù)器也會裝作聽不見,這樣就沒了宕機(jī)的可能。
不過,敵人雇傭的偽特務(wù)甲的數(shù)量可能會超過服務(wù)器的這個數(shù)量限制,一旦服務(wù)器所有的接待位置都被那些偽特務(wù)甲給霸占住,真正的特務(wù)甲也就沒辦法和特務(wù)乙接頭了,此時就算服務(wù)器不宕機(jī),其實(shí)也和宕機(jī)沒什么兩樣了,自己人都接不上頭,它的作用就一點(diǎn)也沒發(fā)揮出來。
這時候就要限制特務(wù)乙喊“寶塔鎮(zhèn)河妖”的次數(shù)了,不能讓他就那么無限制地喊下去,喊一兩次,見不到對方的回復(fù),就把對方從位置上踢走,讓后面排隊(duì)的特務(wù)甲進(jìn)來,加快輪換速度。
所以,如何合理設(shè)置這兩個數(shù)值就顯得很關(guān)鍵了,劉嘯很好設(shè)置好數(shù)值,然后又搞了一個ip篩選策略,盡可能保證不被虛假ip欺騙。其實(shí),如果對方偽造的虛假ip數(shù)量超出服務(wù)器承受極限的數(shù)倍,乃至于幾十倍,那么這個軟策略可能發(fā)揮的作用并不大,但軟盟的人限定了不能使用硬件防火墻,劉嘯能做的也就是這樣了,不過他還是盡量地增加了一些自己獨(dú)特的設(shè)置。
“好了!”劉嘯確認(rèn)無誤后站了起來,朝著面試自己的那人喊道:“你可以開始了!”
“店小三!你來!”那人頭也不抬,直接喊到。
劉嘯卻嚇了一跳,店小三這個名字他再熟悉不過了,網(wǎng)上赫赫有名的黑客高手,經(jīng)常發(fā)表一些黑客入門知識方面的文章,擁有眾多的粉絲。店小三出道也就比邪劍等人晚了一兩年,在他之后的許多黑客都是在其文章的指引下,才跨入黑客之門的。
只見一個長得很瘦的人慢吞吞從椅子上站了起來,“知道了!”,然后走出去這間辦公室,去了外面大的辦公區(qū),大概是安排人手去了。
“原來店小三是這幅模樣啊!”劉嘯一直以為店小三大概和以前的店小二有點(diǎn)聯(lián)系,油嘴滑舌,滿臉笑意,現(xiàn)在一看,完全不是那么回事,店小三還是蠻冷峻的。
店小三出去之后半天沒回來,劉嘯只好無聊地打量著屋內(nèi)眾人,順便猜測著這些人到底是傳說中的哪位高手,網(wǎng)上那些出了名的高手,有很多都被龍出云籠絡(luò)到了自己的麾下。劉嘯此時有點(diǎn)明白為什么軟盟的人不看自己的簡歷,因?yàn)檫@些黑客高手大部分都是半路出家的野和尚,有些人比起劉嘯來還要慘上幾分,別說是名校了,可能連普通的大學(xué)都沒念過,完全就是靠著興趣和天賦自學(xué)成材的。不過,劉嘯倒是對軟盟這種“用人惟才”的觀念很是贊賞。
又過了十來分鐘的樣子,店小三才走了進(jìn)來,進(jìn)門直奔那臺服務(wù)器而去,嘴里還念念叨叨:“這服務(wù)器你們是不是誰動過了?測試的人已經(jīng)連續(xù)加了兩次的攻擊數(shù)量,不但沒死機(jī),網(wǎng)頁訪問還很正常!”