“第三，最重要的一点——部署反向代理。
把真实服务器隐藏起来，所有请求先经过代理层。
代理层做初步过滤，合法的才转发给后端。”
“这个怎么部署？”贾瀞雯问。
“用nginx，开源软件，可以现装。”陈浩说，“你让李明查资料，现在就去搞。
虽然临时部署效果有限，但能挡一部分。”
“好。”
“第四，分析攻击特征。
他们不是随机攻击，一定有模式。
找出模式，针对性防御。”
贾瀞雯全部记下，冲出办公室。
“李明！部署反向代理，用nginx！张涛，调整防火墙，按这个策略……”
她把陈浩的指示一条条传达。
团队立刻行动起来。
有了明确的方向，大家精神一振。
李明开始装软件，张涛改配置，王磊协调机房。
凌晨五点，第一波防御措施上线。
效果立竿见影。
监控屏幕上，请求量开始下降。
从八十万降到七十万，再降到六十万。
“清洗设备升级了！”李明喊，“机房说加了两台新设备！”
“反向代理生效了！”张涛也喊，“过滤掉百分之三十的垃圾请求！”
贾瀞雯长舒一口气，但不敢放松。
攻击还在继续，只是强度降低了。
早上七点，天亮了。
攻击强度降到正常值的十倍左右。
网站可以访问了，虽然还是慢，但至少不瘫痪了。
办公室里，所有人都精疲力尽。
有人趴在桌上睡着了，有人靠在椅子上闭着眼。
贾瀞雯给自己冲了杯浓咖啡。
她已经连续十七个小时没合眼，但不敢睡。
上午十点，攻击突然停止了。
就像它突然开始一样，突然结束了。
监控屏幕上的曲线断崖式下跌，回到正常水平。
“停了？”张涛不敢相信。
“停了。”李明确认，“所有指标恢复正常。”
办公室里先是安静，然后爆发出欢呼。
有人击掌，有人拥抱。
贾瀞雯没有欢呼。
她坐下来，感觉全身的力气都被抽空了。
攻击持续了十二个小时。
十二个小时里，她没有合过眼，没有吃过东西，只喝了几口水。
下午两点，贾瀞雯召集核心团队开会。
六个人，个个眼圈发黑，但都来了。
“首先，谢谢大家。”贾瀞雯开口，声音有点哑，“昨晚辛苦了。”
“贾总更辛苦。”李明说，“你一直没休息。”
“不说这个。”贾瀞雯摆摆手，“我们要分析这次攻击。
谁干的？为什么？怎么防范下一次？”
张涛调出分析报告“攻击源主要是国内教育网和网吧的ip。
僵尸网络控制了几千台机器，同时发起请求。
攻击目标明确——搜索接口。
攻击时间选择在凌晨，这时候我们人力最少。”
“竞争对手干的？”王磊问。
“有可能，但不一定。”李明说，“也可能是黑客练手，或者敲诈勒索——虽然没人联系我们。”
“安全体系太薄弱了。”贾瀞雯说，“陈总说得对，我们只顾着发展功能，忽略了安全。
这次是警告。”
她看看表“四点，陈总会视频参会。
大家准备一下。”
四点整，视频接通了。
陈浩出现在屏幕上，背景是片场的休息室。
他也一脸疲惫，显然昨晚没睡好。
“大家辛苦了。”他开口第一句，“昨晚的事，我都知道了。”
贾瀞雯汇报了处理过程和事后分析。
陈浩认真听着，不时点头。
“做得很好。”陈浩说，“尤其是瀞雯，临场指挥很冷静。
团队执行也很到位。”
他顿了顿“但这次事件暴露了一个严重问题——我们的安全体系是后置的，出了事才补救。
这是不对的。”
屏幕上，陈浩的表情很严肃。
“安全必须前置。
从架构设计阶段就要考虑。
我提几个要求第一，建立专门的安全团队，招安全工程师。
第二，所有新功能上线前，必须通过安全审计。
第三，定期进行攻防演练，模拟各种攻击场景。”
他看着镜头，像在看着每一个人。
“这次我们侥幸扛住了。
但下次呢？如果攻击再强一倍呢？如果我们当时在发布新版本呢？后果不堪设想。”
会议室里鸦雀无声。
“互联网不是乌托邦。”陈浩继续说，“有竞争，有恶意，有黑暗面。
我们要做最坏的打算，最好的准备。
安全不是成本，是投资。
投资在安全上的每一分钱，都可能在未来救公司一命。”
他看向贾瀞雯“这件事你负责。
下