第436章 另一片战场（下）

詹克仁口中的小王，赫然便是科大网络安全中心的王清尘。

作为目前科院系网安方面的顶尖专家，这次他也被调到了发布会现场协助安防。

只见他飞快的封堵住一轮攻击，同时嘴上说道：

“攻击强度非常高，DDOS、CSRF、SYN Flood攻击全都上了，五分钟前我们刚刚防御住了一轮很强的攻击。”

“不出意外的话，五到八分钟内我们应该会迎来下一轮攻势。”

“如果不是我们前几天已经准备好了一套防御体系，现在恐怕就要和对面拼刺刀了。”

詹克仁闻言表情立刻郑重了许多，追问道：

“小王，能守得住吗？”

【能守得住吗】

实话实说。

在过去的半年里，这句话王清尘听过不止一遍。

无论是科大蟑螂消杀直播。

还是‘一个螂灭’产品刚上市的当天。

亦或是科大舆情发布会现场。

都有不同的人对王清尘问出这个问题。

王清尘每次的答复都是很有笃定的‘能’，并且确确实实的实现了他的承诺。

但这一次.

他有点没信心。

这一次科院的网络安全小组按照个人能力以及应对方式，分成了A与B两个小组。

B组的人数较多，大概有上百号人左右，在蓉城赫赫有名的国家超算蓉城中心进行防御。

他们主要针对的是高流量但相对低技术力的普通攻击，例如常规的DDOS啥的，职能以截流为主。

用游戏术语来说就是清小怪用的。

至于A模块嘛.

则是由王清尘、小榕以及中科院信息所的精英组成的‘特战’小组。

这个小组的成员一共31人，都是发际线高的没边的格子衫大佬。

可以这样讲。

除了那些退圈或者在私人企业上班的高手，国内体质内的顶尖黑客都聚集在了这里。

这是堪称网安圈顶配的阵容，理论上可以碾压99.99%的对手。

但问题是

王清尘和小榕等人这次面临的，却是来自以海对面为首的那个0.01％。

从一些习惯上还能看出，其中不乏王清尘或者说华夏红客的老熟人。

甚至

王清尘还在一次攻击中，隐隐约约的瞥见了一道不应该出现在这个场合的身影：

埃里克·雷蒙德。

根据一些细节来看。

基本上可以排除是他徒弟或者徒孙参与的可行性，百分百是他本人亲自下场。

这位大佬都被拉了出来，可见海对面这次到底投入了多少强兵，态度又有多么坚决。

毫不夸张的说。

这是双方官面上最高战力的交锋。

除了隔壁的毛熊，现如今没有任何一个国家能够有资格参对上二者中的任何一方。

所以说实在的。

王清尘真没多少信心能守住对面——毕竟攻击是要比防御容易一些的。

但眼下这个关头不容许他说丧气话，因此这位看起来很有文艺范儿的知名红客顿时狠狠一咬牙，挺着胸脯道：

“没问题，詹主任，您放心吧，我一定不会让那些家伙坏了咱们的直播的！”

在对詹克仁做好保证后。

王清尘立刻将心绪投放到了网络安全维护中。

啪啪啪——

安全中心内充斥着键盘敲击的声音，外界看起来古井无波的直播背后，充满了看不见的刀光剑影。

终止完一次电脑蠕虫攻击后，王清尘身边忽然传来了一道音调有些沙哑的男音：

“翼哥！TCP连接被攻击了，程序一直在返回ACK报文！”

说话之人是个顶着双黑眼圈的中年男子，头发乱的跟鸟窝似的，一看就知道是个网瘾中年。

他口中喊的也不是王清尘的名字，而是王清尘当初在红客联盟中的代号：

混沌之翼。

没错。

此人也是当初红客联盟的成员之一，参与过当年的中美黑客大战。

或者准确点说.

现场的31人中，有超过60%是当初红客联盟的成员。

剩下的那部分也基本上和王清尘小榕等人有所交集。

要么是他们亲自带过的徒弟。

要么就曾经学习过他们的课程。

这其实很正常。

毕竟当初的中美黑客大战入场的都是国内的顶尖黑客，像王清尘这样被收编的并不在少数。

就连小榕也不例外——他一直为国家工作到了15年，然后才被徐云挖来了华盾生科。

听到黑眼圈男子传来的消息。

王清尘立刻做起了防御。

TCP出问题隶属于SYN Flood攻击的范畴，也就是泛洪攻击，比单纯的DDOS攻击要难上不少——当然了，这里指的是一定量级以下的DDOS攻击。

这辈子是程序猿的同学应该都知道。

通常一次TCP连接的建立包括3个步骤：

客户端发送SYN包给服务器端；

服务器分配一定的资源并返回SYN/ACK包，并等待连接建立的最后的ACK包；

最后客户端发送ACK报文。

这样两者之间的连接建立起来，并可以通过连接传送数据。

SYN Flood攻击的过程就是疯狂地发送SYN报文，而不返回ACK报文。

当服务器未收到客户端的确认包时。

规范标准规定必须重发SYN/ACK请求包，一直到超时，才会将此条目从未连接队列删除。

SYN Flood攻击耗费会CPU和内存资源，而导致系统资源占用过多，没有能力响应其他操作，或者不能响应正常的网络请求。

同时由于TCP/IP相信报文源地址的缘故。

攻击者可以伪造源IP地址，为追查造成很大困难。

直播过程不可能断网，所以王清尘等人必须要在中服务器超过负载之前解决这个问题。

王清尘先是用netstat -na命令查看了下端口连接状态，发现队列中充斥着大量半连接，目的端口号都是不常用的23号端口。

见此情形。

王清尘迅速建立了一个网关超时设置，增加最大半连接来加固了加固TCP/IP协议线。

受此影响。

外界的部分视频信号出现了停顿，黑屏了整整6.7秒，直播平台上瞬间刷过了一阵问号。

好在这个停顿持续的时间不长，王清尘则借此机会又完成了过滤网关的设置。

攻击至此被暂缓。

但王清尘还来不及歇一口气，身边便又想起了一声惊呼：

“糟糕，我的链路层被攻击了！TCP是个佯攻！”

王清尘顿时一愣。

好在现场的能人并不少，在王清尘做出反应之前，另一位科院信息所的大牛便帮忙补上了空缺。

几分钟后。

整个漏洞才被完全堵上。

A小组面临的任务具有急、难的特性，但数量上倒是不多。

所以搞定这些问题后。

王清尘等人总算迎来了一丝喘息的机会。

“给，小王。”

王清尘座位边上的小榕朝他丢了罐魔爪，待王清尘咕噜咕噜灌了一大口后，意有所指的问道：

“小王，你有没有感觉这波攻击有些熟悉？”

王清尘微微一愣，诧异的道：

“怎么，榕哥，你也有这感觉？我还以为是我想多了呢。”

小榕见状沉默片刻，嘴角扬起了一丝莫名的笑意：

“看来我没感觉错小王，01年那些真正的故人来了。”

小榕说这番话的时候，眼中还透露着一丝带着感慨的战意。

早先提及过。

01年的那次兔鹰黑客大战，是华夏有史以来最激烈、知名度最广的一次互联网战斗。

不过那次大战咱们虽然攻破了海对面的很多网站，但自身的损伤也不小。

在整个长达十天的攻防战中。

华夏被破坏了1000多个网站，其中重要网站多达600多个——在01年的背景下，这个数字的涵盖面其实非常的广。

海对面被破坏的网站多达1600个，重要网站900个。

只是相对来说，咱们的门户网站没被攻破而已。

因此当时那场战斗说是‘攻防’，但实际上几乎都是以攻为主。

防御的篇幅其实很小很小。

顺带一提。

拔网线这个战术，也是在那场战斗中被发扬光大的

如今20年过去。

小榕没有想到，自己居然会在这个场合上，意外的与那些故人重逢。

要知道。

在前几次的攻击事件中，小榕虽然零零散散的有见到一些熟人的身影。

但那些身影的数量普遍只有一到两个，有些事后还被确定只是对方的徒弟出手而已——毕竟此前诸多事件的量级都不算高。

但在今天，小榕他们遇到的就不是一两个熟人那么简单了。

比如这一次的佯攻。

这可是凯文·波尔森的成名技艺呢

没错。

凯文·波尔森。

就是曾经海对面五大黑客之一，入侵过五那啥大楼、第一位被指控为间谍罪的计算机罪犯。

不过凯文·波尔森在1996年出狱后就被收编了，明面上做着调查记者，实际上在为海对面工作。

在01年的黑客大战中。

中科院的教育科研网、猪场门户、曙光BBS这几大知名网站，都是由凯文·波尔森率队攻下的。

而如今凯文·波尔森能出面.