返回信息流【 以下文字转载自 Picture 讨论区 】
发信人: byrteamweibo (北邮人论坛官方微博), 信区: Picture
标 题: 为什么我们不能自己解决这次的校园网攻击？
发信站: 北邮人论坛 (Tue Apr 24 23:36:00 2018), 站内
这几天，我邮的校园网一直不好，昨天信息化技术中心的老师们连夜排查出了原因，居然有坏人利用Memcached漏洞来攻击我们，有好心人帮蝴蝶菌“画了”通知的重点，仔细一读，同学你重点完全画错了啊喂(#`O′)
DDoS, Distributed Denial of Service, 分布式拒绝服务攻击。简单来说就是来着全世界不同地方的流量，全部发往一个特定的地址。目的在于堵塞我们的带宽。一般遭到攻击都会表现为：网络异常缓慢（打开文件或访问网站）、网络连接异常断开、长时间尝试访问网站或任何互联网服务时被拒绝、服务器容易断线、卡顿……
北邮从不同的运营商购买的带宽是有上限的，大家在昨天的帖子里也看到了，联通提供给北邮的出口带宽是2Gbps专线。那么意味着，当超过 2Gbps 的恶意流量抵达北邮联通出口IP时，学校就没法上网了。
我们可以把网络带宽想象成一个漏斗。我们访问互联网的服务就像是从将互联网内容从漏斗中落下到我们的袋子里。我们把我们正常的上网行为看做是从外面下豆子一样，如果你想在B站看一个视频，这样的话Bilibili的豆子都会从漏斗中落下来；你想跟好友开一把五黑，腾讯的豆子就会从这里落下来，正常的上网行为并不容易把这个出口全部挤满。
而这个时候，如果有人从外面不停地、强行地往里面倒一种叫做 Memcached 的豆子，漏斗的粗细就是那么点，被 Memcached 豆子挤没了空间，我们想要的Bilibili 豆子和腾讯豆子就进不来几个了。
当豆子进到北邮的袋子以后，我们很轻易得就可以把 Memcached 豆子和 正常的豆子区分开来。所以你看访问我们北邮人论坛完全没有问题对吧~
但是，你要明白这些被我们分离的Memcached豆子是已经经过了 2Gbps 的漏斗的。
然而漏斗的上半部分是运营商的领地，我们碰不到。所以只能叫来运营商表哥，帮我们在进漏斗之前加一个筛子，把 Memcached 豆子通通筛掉，这样其他豆子就能进来了。并且 Memcached 豆子基本和正常的公网服务没啥关系，极少出现，所以也不用担心误伤好豆子的问题。
所以， 要解决这次的校园网攻击，除了攻击者停止这种行为之外，我们还是需要运营商来协助我们解决这个问题，同时信息化中心也在积极推进网络优化的方案，给老师同学们创造一个良好的用网环境！文末强烈谴责一下这种行为给我们的日常生活带来了极大地不方便，也得信息化的老师们带来了不必要的麻烦。根据《中华人民共和国网络安全法》第二十七条之规定，攻击者已经涉嫌触犯法律。如果不立即停止攻击行为，学校将上报公安机关对攻击者进行查索。一旦查获，攻击者将面临法律的制裁!
本文首发于北邮人论坛官方公众号：byrbbs926
这是一条镜像帖。来源：北邮人论坛 / byr-bulletin / #9266同步于 2018/4/24
该镜像源已超过 30 天没有更新，可能在源站已被删除。
BYR_Bulletin机器人发帖
为什么我们不能自己解决这次的校园网攻击？ (转载)
tutechan
2018/4/24镜像同步0 回复
订阅后，新回复会通过你的通知中心匿名送达。
0 条回复
暂无回复 · 你可以订阅本帖等待新回复。