長生鳥與雲盾的故事

作者：朱家睿

網際網路電商，穩定壓倒一切。網站一個小時無法打開，可能損失大量客戶。雙十一、雙十二，是業務的高峰，也是黑客頻頻下手的事件多發期。

長生鳥公司成立于2003年，是珍珠及其延伸産品的研發、銷售企業。長生鳥于2004年創立b2c店鋪，在2014年成為阿裡雲聚石塔使用者，把公司的站點放在阿裡雲ecs上。長生鳥在獲得消費者青睐的同時，也引來了黑客的注目。

長生鳥在遷往阿裡雲之前，采取傳統的idc托管方式，遇到ddos的政策往往是拔線和重新開機伺服器。每次遭受ddos攻擊都會造成網站癱瘓。

苦于ddos造成的業務不可用，長生鳥曾選擇過上海某公司的雲防護産品，效果不理想，cc誤殺比較大，也防不了大流量ddos，特别是對于防護的申請和處理時間非常長，做活動時，要提前申請調高門檻值來防止誤殺。

2014年11月，長生鳥再次遭到黑客攻擊。這次遭到的攻擊規模是有史以來最大的一次。

2014年11月某天中午，一個黑客找到長生鳥的客服，威脅公司交保護費，并開始對長生鳥的網站進行ddos攻擊。網站打開緩慢。無奈之下，長生鳥技術人員求助雲盾ddos防禦團隊，雲盾ddos防禦團隊快速響應，迅速确定黑客采用了cc攻擊。雲盾ddos防禦團隊指導長生鳥從業人員通過雲盾ddos防禦控制台進行cc防護。網站恢複正常。黑客見狀不斷施加cc壓力，網站始終保持正常。

黑客見網站cc不下來，惱羞成怒，打出一波超大流量的syn-flood ddos攻擊。雲盾ddos團隊緊急響應，調整防護方案，黑客接連打出7波超大流量syn-flood攻擊，雲盾均輕松防禦。黑客打了一個多小時的大流量攻擊後，見仍然無法攻破雲盾，放棄了攻擊。

攻擊過後，雲盾ddos營運團隊幫助長生鳥制定了防攻擊構架優化方案。長生鳥技術人員表示，電商選擇雲服務時，安全服務會是一個非常重要的考慮因素。經過這次事件，對阿裡雲的雲盾産品與安全服務非常滿意，也更加青睐阿裡雲的雲服務。