?生活平淡，波瀾不驚，暴風雨前總是會有那么一段時間的沉寂。

    工作方面一切順利，于經(jīng)理交給他每天三萬行的工作量，在他可以接受的范圍內(nèi)。

    晨跑、上班、吃飯、睡覺、寫程序，這就是陳兵現(xiàn)在的生活狀態(tài)。他厚著臉皮每天晚上下班的時候，讓林蓓蓓出買菜的錢，自己跟著混飯吃，畢竟菜是由他來做的，他倒沒覺得有什么不妥，誰讓他現(xiàn)在窮呢？手機費剛交了20塊錢，除去最近的生活費，他目前的總資產(chǎn)一共是一百三十三塊零兩毛，距離發(fā)工資還有半個多月，這段rì子實在是太難熬了！他沒有向人借錢的習慣，所以每天早晨醒起來就想著如何捱過這一天，大大的“飯”字壓在頭頂，jīng神壓力特別大。

    辦法總是人想出來的，中午下班，他會跟林蓓蓓借她的那輛小綿羊電動車，嘟嘟嘟地開回住處，泡兩袋方便面吃，盡量做到湯多，面少，然后睡上一個老是夢到吃大餐的午覺，醒起來的時候，枕頭邊上總是會有一小灘口水……天吶！這樣的rì子何時才是一個盡頭？

    z國遙遠的另外一個省會城市，有一個人的生活比陳兵還難熬―――周川，如果說陳兵的壓力來自于物質上的，那么周川的壓力全部來自于jīng神方面，嗅探軟件已經(jīng)工作一個星期零兩天了，監(jiān)聽進展緩慢，抓包得到的數(shù)據(jù)解包，結果顯示，這個ip地址包含有二十二個mac地址，二十四小時工作，偶爾會減少一臺左右（那是黃明正在為其中一臺安裝水冷系統(tǒng)造成的），每天晚上七點左右，會出現(xiàn)一個異常的數(shù)據(jù)信號，類似遠程登錄的數(shù)據(jù)包，數(shù)據(jù)包經(jīng)過加密處理，又是那個令人討厭的des算法，媽的！稍微有點創(chuàng)新意識好嗎？周川差點抓狂了！

    陳兵和黃明發(fā)現(xiàn)了防火墻上的告jǐng信息，也沒太在意，只是常規(guī)的掃描信息，他們估計是某位初學者到處亂用掃描工具造成的，出現(xiàn)次數(shù)并不頻繁，僅有幾次，而unix系統(tǒng)的rì志并沒有異常。只要計算機掛在網(wǎng)絡上，誰每天不得被人掃描幾次?。繘]造成破壞的掃描，陳兵是懶得去管的，別人只是在你的住處附近轉悠，看看風景，犯不著跟人急，人不犯我，我不犯人，這是網(wǎng)絡上不成文的規(guī)矩。

    一切處于微妙的平衡當中，這種平衡隨著周川rì夜積累的煩躁情緒，終于被打破……

    某天夜里十點，一間普通的居民房內(nèi)。

    “受不了啦?。。?！”周川一巴掌狠狠拍在電腦桌上，把旁邊煙灰缸里的煙頭震得滿桌都是，“干！你不出來，我他媽逼你出來！”

    周川幾個跳板登錄論壇主機，將那個正在工作的外掛服務端文件刪除，這里的嗅探器已經(jīng)埋下，他只等著陳兵這條魚兒上勾了。

    半個小時之后，反應遲鈍的黃明給陳兵打了電話：“陳兵，外掛好像停了，集體掉線，游戲服務器登錄正常，不知道怎么回事，你檢查一下。”

    陳兵正在搗鼓他的那個工作外掛，聽到這個消息，丟開手中的副業(yè)，立刻開始查找原因。首先登錄unix路由器，檢查這里的發(fā)包狀態(tài)，只有建鏈請求，與游戲外掛的服務端軟件建鏈握手失敗，嗯，估計是那個論壇主機出了問題，跳板之后ping論壇主機地址，咦，是通的，沒有重啟??！難道是管理員發(fā)現(xiàn)了那個異常文件，刪除了？如果是這樣的話，那么那個主機可以拋棄了（可憐的周川），陳兵查找了一下手中的肉雞資源，另外選擇一個穩(wěn)定的主機，上傳游戲外掛服務端，通知黃明修改外掛上的服務器地址，十分鐘之后，無人網(wǎng)吧的營業(yè)恢復正常，效率??！

    周川一直進行雙面監(jiān)聽，外掛服務器端的論壇主機毫無反應，而那個unix地址接到熟悉的加密數(shù)據(jù)包之后，不久二十二臺主機的目標地址指向另外一個ip地址，恢復了一個多星期以來的正常狀態(tài)。

    “媽的！”周川恨恨地罵道，他調出dddos進攻指令發(fā)送程序，看來這次不下血本是不能把那個家伙逼出來了，他在跳板主機上對那個監(jiān)控了差不多十天的ip地址下達攻擊指令，200臺規(guī)模的僵尸主機，同時發(fā)送海量數(shù)據(jù)包，把你轟下線，看你還能堅持多長時間？

    “什么ddos攻擊？我靠！黃明，真的假的？你怎么一玩游戲就有人攻擊你？明顯是人品問題！”陳兵接到電話也是一頭霧水。

    “我也不清楚，rì，我的人品絕對沒問題，陳兵別扯東扯西的啦，現(xiàn)在怎么辦？”黃明很著急，現(xiàn)在就跟養(yǎng)豬似的，小豬崽還沒出欄，就開始鬧豬瘟，他這個豬圈圈長急得像熱鍋上的螞蟻，豬崽晚一天出欄，就晚一天拿到錢，能不著急嗎？

    “等等，讓我想想！待會打電話給你?！标惐鴴鞌嚯娫?，隱約覺得不太對勁，誰這么無聊？ddos攻擊可是需要成本的，犯不著為了一個私人ip這么大動干戈吧？難道是攻擊的時候打錯地址？現(xiàn)在要通往unix路由器的通路已經(jīng)被堵死，想看到具體情況是不可能了，他們申請的ip地址又歸屬主干機房路由器管轄，那里機房里的網(wǎng)監(jiān)可是二十四小時值班的，不過即便是能神不知，鬼不覺的進入電信路由器當中，修改相關的路由數(shù)據(jù)，那也是非常危險的行為，一不小心就有可能被ko，一時間陳兵陷入了沉思當中。

    電信網(wǎng)絡運營商，提供互聯(lián)網(wǎng)存在的物質基礎，如果他們能很好合作的話，ddos攻擊可以很好的被預防，其實方法很簡單，每個運營商在自己管轄的出口路由器商進行源ip地址的驗證，如果在自己的路由表中沒有這個數(shù)據(jù)包ip的路由，便把這個ip數(shù)據(jù)包丟掉，路由器在其中扮演質量檢查員的角sè，不過每天檢查數(shù)以億計的產(chǎn)品質量，任何一個質檢員都要崩潰，這種方法會大大降低路由器的使用效率，所以這種方法采用起來非常的困難。

    難道就沒有其他辦法了？黑洞路由，哈哈！陳兵突然想起前兩天看到的關于新版防火墻的介紹，這倒是個好辦法。

    “喂，黃明，攻擊停了沒有？”陳兵抱著一絲僥幸，希望別人是真的輸錯了攻擊地址。

    “停個毛，nǎinǎi的，今晚看來是廢了，創(chuàng)業(yè)咋就這么難??？你說怎么這么奇怪，先是外掛用不了，然后是被攻擊，是不是有人故意的啊？”黃明郁悶道。

    “有這個可能?！标惐L話短說，“你在路由器上設置一個黑洞路由，應該可以解決問題，實在不行我待會打車過去?！?br/>
    “……”黃明發(fā)蒙道：“什么是黑洞路由？”

    “呃，這個……我短信發(fā)幾條命令給你，你在那臺防火墻上輸進去就可以了?！标惐粫r半會還解釋不清楚，懶得浪費口水了。

    “早說啊，快點發(fā)過來，我都要急死了！你還瞎蘑菇什么？”火燒眉毛了，陳兵這個鳥人還氣定神閑的，黃明就不明白，他咋就這么鎮(zhèn)定呢？

    “……”陳總經(jīng)理在黃董事長的最高指示下，很快便將命令發(fā)了過去，十分鐘后，ddos攻擊被消除。

    “哇，陳兵，牛??！雖然現(xiàn)在網(wǎng)速稍微有點慢，但又能掛機了，哈哈！”黃明高興極了，他也對陳兵的這幾個命令來了興趣：“快告訴我，那個黑洞路由是什么意思？”

    “你都準備拿雙學位的人了，還問我？”陳兵笑道。

    “靠，這叫不恥下問，知道不？”黃明的臉皮還不是一般的厚。

    “……”陳兵費了一番口舌，好不容易才將問題解釋清楚，電話是黃明打過來的，接電話不用錢，不然陳兵還不舍得電話費呢！顧名思義，黑洞路由，便是將所有無關路由吸入其中，使它們有來無回的路由。黑洞路由最大的好處是充分利用了路由器的包轉發(fā)能力，對系統(tǒng)負載影響非常小。如果同樣的功能用acl（地址訪問控制列表）實現(xiàn)，則流量增大時cpu利用率會明顯增加。所以，一直是解決固定dos攻擊的最好辦法。相當于洪水來臨時，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。當然，這只是個比喻，真要是洪水來的時候，正確的方法是―――跑！也許有人會問，跑不掉怎么辦？嗯，這個問題問得好，聽天由命吧！阿門！愿主與你同在！

    “哦，原來是這樣啊！兵哥，你知道得蠻多的嘛，哈哈，不愧為技術總監(jiān)??！”黃明滿意地夸獎道。

    “那當然，哈哈，我是誰啊我！不準叫我兵哥，rì，你比我還要老一歲呢?！?br/>
    ……

    看到嗅探器回傳的信息，那個ip地址又恢復了正常工作，周川郁悶極了，就像兩個人過招，自己已經(jīng)到了山窮水盡的地步，如果繼續(xù)對這個ip地址發(fā)動更大規(guī)模的攻擊顯然是不理智的，得不償失，還會引起電信運營商的注意，周川第一次覺得有一種有力無處使的感覺。

    寫在后面的話：黑洞路由其實也不能完全抵御ddos的攻擊，這個是yy，請允許我適當?shù)目浯蟆?