第274章 宙斯的手段 带着手机重生,目标科技教父
“哈希碰撞?”夏冬愣了一下,隨即恍然大悟。
这是后世很出名的一个漏洞,但在2008年,这简直就是核武器级別的漏洞!没人防得住,因为大家根本没意识到哈希表还能这么玩!
“这黑客是个天才啊……”夏冬顾不上感嘆了。
外面的嘈杂声已经越来越大,他甚至听到了杨建在对著电话怒吼,似乎是在请求西山基地的支援,但远水解不了近渴。
必须现在就动手。
但他不能直接衝出去说“我会修”。那样没法解释。
夏冬深吸一口气,坐直了身体。
他的手指悬在键盘上方,眼神变得锐利起来。作为“影子节点”,他拥有最高权限的密钥,虽然杨建没指望他用,但那个u盘就在抽屉里。
插上u盘。
认证通过。
夏冬切入到了核心负载均衡器的控制台。
他不能去改代码,那太慢了,而且需要重新编译部署,时间来不及。
他只能用最简单、最粗暴,但也最有效的方法——在入口处截断。
既然攻击原理是利用大量的参数来製造碰撞,那就把参数数量给锁死!
正常的用户访问,谁会一次性提交几万个参数?只有攻击者才会这么干。
夏冬的手指在键盘上敲下了一行配置指令。
这不是什么高深的代码,仅仅是反向代理的一行配置参数修改。
夏冬根据豆包的提示,直接修改了web应用防火墙的规则脚本。
简单。
粗暴。
甚至有点不讲理。
只要你的请求参数超过100个,或者发过来的数据包莫名其妙的大,直接滚蛋,连伺服器的门都不让你进,更別想去触碰后端的哈希表。
“走你!”
夏冬重重地敲下了回车键。
规则即时生效,同步分发到了所有前端网关。
指挥大厅內。
杨建已经掛了电话,脸色灰败,仿佛苍老了十岁。
雷震一拳砸在桌子上,指关节都破了皮。
季晋摘下眼镜,捂著脸,不敢看屏幕。
就在这令人窒息的绝望中,一直盯著屏幕发呆的林雪,突然发出了一声尖叫。
“动了!”
“什么动了?”雷震猛地抬头。
“曲线!cpu曲线!”林雪指著屏幕,手指都在哆嗦,“掉下来了!掉下来了!”
眾人齐刷刷地看过去。
只见那四条代表cpu占用率的红色死线,就像是断了线的风箏,从100%的高位,垂直坠落!
90%……50%……10%……
与此同时,代表业务响应的绿色曲线,从零点开始,倔强地抬起了头,然后迅速攀升,回到了正常的吞吐量水平。
“恢復了?”
季晋难以置信地扑到键盘前,快速敲击了几下,“服务响应正常!延迟……延迟只有20毫秒!天哪,我们活过来了!”
“怎么回事?对方撤退了?”杨建感觉自己的心臟都要跳出来了。