谜飧龌崴拇ψ吡俗撸痪饧渚妥叩胶诵脑宋槟强槿チ耍Ｔ谑孳坪员撸蛭吹剿诎沧耙桓鱿低常槟饣锏囊桓鯿entos系统。是很傻瓜的虚拟机软件，能支持对几乎所有的系统进行自动安装，但现在舒芷涵是没有用自动安装的——甚至没有使用图形安装界面，陈默看到键盘旁边放着一张纸，上面写着要求：用text模式安装，硬盘使用lvm分区，还规定了每个分区的大小，再往下则是一些常用的安全配置。
舒芷涵是在text文本模式里面，现在在调整lvm分区的大小，操作熟练，已经快做好了。
陈默四下看了看，旁边坐着的是核新运维组的其他实习生，卢飞、余珍幸、陈海生面前都是centos的text安装界面——他们都卡在调整lvm分区大小这里了。这些学计算机的高材生们以前估计是习惯用图形界面安装系统了，完全不知道文本模式下lvm分区是默认全分给根目录的吗？往更远一点看看，实习生林汝杰也在同样的安装界面，进度紧跟着舒芷涵。
“你看得懂？”一个高高瘦瘦的中年人不知什么时候来到陈默的身边，他留着一头很精神的短发，穿着一件棕黑色皮夹克，除了年纪比快播员工平均年龄略大一些之外，整个人并没有什么特别的地方。
属于那种看了就很容易忘掉的那种人。但陈默看了一眼，没有忘掉。
这个人跟林雨长得很像。
这个像不是说外貌上那里长得像，不，不是形似，是神似！这张平平无奇的脸，在陈默的眼中加上了数字的注释之后，很容易就可以凸显它的不同寻常来——黄金分割比！！
跟林雨一样，很接近黄金分割比，但刻意用一种凌乱的微小差距破坏了那份完美，使其看起来普通平常，甚至刻意让人容易忘记。
“哦，不太看得懂，想看懂？”他的眼睛没什么神采，但那老到的经验足以淹没陈默，这判断精准到位，因为陈默就是这么表演的。
要的就是这效果。
“大学老师没教过text模式安装linux，看得确实不是很懂。”陈默这是实话，他到清华蹭的计算机课，那课光讲了一堆鲜活的历史和枯燥的原理，实际动手操作少得可怜。
中年人若有所思地看了看周围几个着急的实习生，突然嘿嘿一笑，这笑声可以描述为冷笑也可以描述为阴笑，甚至可以谐音为淫笑，陈默很快可以知道这是他的经典笑声之一。笑完了他看着陈默，顺着他的话问：“老师没教过的，就可以不懂么？”言下之意很显然，这不过是个借口，不会自己学东西的，他不满意。
“没有谁生来就什么都会的吧，总得有人教一下基本的东西。自己瞎折腾的效率和效果都不如张口问一问。”陈默希望自己的话能给核心运维组的实习生们改善一下状况，尽管他对此一点信心也没有。
“小伙子，你没搞清楚状况吧，这里是快播，是社会上了，不是你的主教学楼，不是你的美好大学时代——没有任何一家公司愿意心甘情愿地支付你工资同时对你进行评价的。”
陈默想说，快播人事部在校招的时候不是这么说的，但他还没开口就被打断了。
“宋总，”舒芷涵转头娇滴滴地叫了一声，“我做好了。”
宋总……陈默心中一惊，核心运维组的宋总，他认得的，rtx上的分组和anonymous的资料都确切无误地表明，这个其貌不扬的男子的手里，掌握着快播所有p2p总调度服务器！！
第三十八章 攻击！被攻击！
他就是调度管理员。
宋洪亮，男，32岁，2004年毕业于北京邮电大学计算机学院计算机专业，2008年进入深圳市快播科技无限公司，成为快播的第42名员工。一直担任运维组负责人，对快播所有的服务器负责，快播的运维团队是此人一手带出来的！
念头火箭般地掠过，但陈默很容易地抓住了重点。与常年跟程序代码打交道的程序猿不同，运维是直接跟服务器和网络打交道，常年活跃在网络安全的第一线——他们比只会使用c语言的人更有成长为黑客的潜质，也有更多成为超级黑客的便利条件。
毕竟，在他们手里，服务器直接就是大把大把的！！
“好是好了，有没有想过怎样能快一点简单一点方便一点？”宋洪亮扫了一眼屏幕上显示的分区结果，没动手做更深入的检查。
舒芷涵几乎没有犹豫，用cat命令打开了/root下的文件：“用ks安装当然是最快的，后续的安全配置也可以写在这个脚本里，自动执行。”
“把安全配置写进去，做一下。”宋洪亮脸上看不出明确的表情，但微微颔首，显示他对舒芷涵还是挺满意的。
“宋，我这里也好了。”这是林汝杰在叫。陈默注意到相比舒芷涵，他叫的是“宋”而不是“宋总”。
这不是简简单单多了或者少了一个字，其中微妙的差别，可以意会，但难以言传。其实在快播，运维这块的人熟悉了之后都习惯简称姓氏，宋洪亮简称宋，易志强简称易，沈泽洋简称沈，其余董明鑫简称董，有一些姓氏简称起来太拗口，才使用了其他称呼，像童光辉就适合叫童工（由于职位是工程师，一般都叫某工），韦贤德叫小韦，张跃叫跃跃或者小跃跃，吴耿聪就直接只能叫吴耿聪了。
宋洪亮走过去，低下头看看，一只手在键盘上飞快地跳跃，简单查看了之后，他交给了林汝杰另一个任务，搭建一个lamp平台，支持cacti监控。
lamp是一个专有的缩写，只有业内人士才知道是什么。陈默虽然不算“业内人士”，但恰好知道那是由linux＋apache＋mysql＋php组成的一个动态页面支持平台，在社招网站几乎所有的运维工程师招聘要求上，这条都是必备的——但也仅限于社招了，毕业生百分之九十九以上没玩过这个的。cacti则是另一个很专业的东西，俗称仙人掌，是批量监控很多服务器的一个开源系统，有工作经验的人都不一定能用起来，何谈搭建？！
然而林汝杰不但爽快答应下来，还真就开始动手了，没有迟疑，看着胸有成竹，就是个老手！
董明鑫就坐在林汝杰背后，他转身拍拍林汝杰肩膀，脸上的笑容是无需形容的猥琐：“乳鸽，你要搭cacti啊，能出图么？”
林汝杰看着液晶显示屏，颇有坐怀不乱的风度：“小董，不要在这里得瑟，不就搭个监控嘛。你还以为我是刚进来那阵，什么都不懂！”
最后那句话宛如一阵风吹开了地上的落叶，让陈默看到了另外一件事情。快播的实习生是分批报到的，在去年十一月份，一些紧缺岗位的实习生和一些时间空闲的实习生已经先期前来报到，这些先来的人跟后面统一来报到的人已经拉开了明显的距离——当然，对于林汝杰来说，也许只是拉近了跟舒芷涵的距离？
宋洪亮走回来，看着舒芷涵将所有的安全配置都用脚本语言实现，并写进那个文件里，写完了之后保存退出，然后就重启了，在centos的安装界面，她输入了一行简单的命令：linux ks=/root/，回车，传说中的ks自动安装居然真的开始了！宋洪亮微微点头，脸上的表情柔和下来。
舒芷涵早就发现了陈默，但这会才笑着跟他打招呼，这笑容很灿烂，眼睛笑得跟眉毛一样弯起来。
陈默问了一个很外行的问题：“这个什么centos，跟linux一样都是开源的么？”
这样的问题确实像文科生能问出来的，也只有文科生能问出来。
舒芷涵哑然失笑：“centos系统是红帽linux的免费支持版——虽然这个名字比较陌生，但它是使用范围最广的linux服务器版本之一。”
陈默似懂非懂地点点头：“哦，哦。”然后又似懂非懂地问了一句，“这个系统安全么？我是问……会有黑客什么的，攻击之类的……”
“世界上没有安全的系统，”回答他的是宋洪亮那没有什么特殊语调的说话，听起来像他的外貌一样平平无奇，也是听过就很容易忘记的那种，“linux系统号称是世界上最安全的系统，但它的源代码都是公开的——在高手们面前，甚至比windows更不安全！”
陈默在心里暗暗称道，此为真知灼见，这个宋洪亮也算得此道中人！！但旁边的舒芷涵是皱了皱眉头的，她肯定深受计算机教材和主流观点的影响，认为linux的开源机制和全球开发模式正是其安全性保障的基础。
不过无需舒芷涵出言辩驳，接下来发生的事情很快就可以明确无误地告诉她，事情的真相如何！
一阵急促的手机铃声响起来，声音低沉呜咽，宋洪亮从兜里掏出手机，只看了一眼，脸色大变！这个时候，周围几乎同时响起各种纷乱的铃声，有诺基亚的，有摩托罗拉的，有安卓的，还有苹果的，清一色都是短信铃声，核心运维组和缓存运维组的老员工们以最快的速度拿起手机一看，脸色都如宋洪亮一般变得苍白！
短信都来自一台cacti监控服务器——就是林汝杰即将要搭建的那种，报告的内容都清楚明白浅显易懂，域名指向的服务器被大量的恶意请求堵塞了！
“不是误报。”稍远一点，坐在林汝杰旁边的沈泽洋从屏幕前抬起头，平静而有力地强调道。
“吴耿聪，dnspod预备！沈泽洋，检查备用tracker，做好切调度的备份和同步！！”宋洪亮快步走回自己的座位，步伐稳重，但冷静的声音里夹杂着一线焦躁和不安。
吴耿聪和沈泽洋头也不抬地应了一声，紧张地低头埋在两个显示屏之间。其余的人纷纷敲打键盘和移动鼠标，切换液晶屏上显示的内容，在一片忙乱中，宋的声音洪亮而冷静地传出来：“童光辉，通知宁波机房启用物理防火墙；张跃，注意下两台代理调度的状态，如果遭到攻击就准备切备用！小易，检查下你们的缓存调度，哦，还有运营商的调度和代理。”
陈默不动声色地往外挪了两步，这样他能同时看到核心运维组和缓存运维组绝大部分人的显示屏界面，但同时他几乎忽略了眼皮底下的舒芷涵显示屏上显示的是什么！
第三十九章 DDOS！洪水般的攻击！
【作者注：部分人名给改了，各位看官谅解则个，实在对不上就翻回去看看吧，不过这些人名都不重要，百度腾讯阿里的人都还没出来呢。】
核心运维组和缓存运维组的忙乱引起了旁边人的注意。运营部助理刘娟本来都趴桌子上睡着了，被这响动弄醒了之后抬起头来睡眼惺忪地问：“宋总，易总，你们搞什么，怎么了？”
易小星也在那里噼里啪啦地敲键盘，闻言头也不抬地来了一句：“靠，tracker被攻击了！”转头冲宋高远喊，“宋，是ddos，确认了。”
tracker。
这里需要稍加解释才能避免读者云里雾里不知所云。track词典里面的意思是追踪者或追踪系统，具体到使用语境中，bt下载网络里的tracker是运行于核心服务器上的一个程序，能够同时追踪有多少人同时在下载同一个文件以及多少人提供该文件的下载，并藉此对下载行为和下载来源进行调度。
跟交通系统里的调度没有什么区别。
所以在快播，tracker直接被称为调度服务器，简称调度，其重要性无与伦比！
“宁波机房物理防火墙开启，84调度堆栈缓冲区溢出，已经紧急切换到备用。”沈学飞冷静依旧，但声音免不了带着颤音。
“调度防火墙策略已加载，ip筛选和用户id过滤失败，来ddos的都是快播用户！”小董脸上对林汝杰那猥琐的笑容已经无影无踪。
“我拦截了几个请求包，不但用户id是真实的，里面带的请求哈希也是真实的，而且各不相同！”童光辉甚至抹了一把汗。
熟悉快播的人都知道快播种子其实只是一个包含了四十位哈希数值的文本文件。每个文件在快播的资源网络里都有一个独一无二的哈希值，四十位的随机十六进制数，要想伪造根本不可能！
从表面上看，是快播的在线请求用户突然暴增几倍，给服务器造成了巨大压力！
但其余的监控数据表明，在线用户数并无增加，而且要增加一般也是晚上十一点左右，才是用户在线峰值的正常时间。
在场的人都无比清楚这点，所以心情额外沉重，还好接下来断断续续说出来的总还是有好消息的。
“代理调度请求数增加，目前无攻击迹象，正在开启预案中的负载均衡模式。”这是张跃。
“备用域名启用，代理调度接入正常。”这是操作dnspod的吴楠窗。
“调度开启轮询负载均衡模式，堆栈缓冲区压力下降。”这是沈学飞，他已经舒了一口气。
其实他们无需紧张，狂风暴雨般的猛烈攻击并非是针对他们眼前的电脑。在网络世界里，对他们口中的“宁波机房”里的几台服务器进行的ddos攻击在离这群人几千公里的地方。ddos是经常出现在黑客小说里的一个名词，但只有负责网络安全的人才知道这个东西究竟有多可怕！拥有巨量受控的“肉鸡”以及“肉鸡”们加起来的可怕的带宽，黑客确实可以让某种服务的请求被彻底堵塞，甚至通过堆栈缓存溢出等程序bug夺取目标机器的权限。
但那一般都是“肉鸡”，一般没法做到眼前的情形。
可惜的是，对ddos攻击的描写没有什么大场面可言，庞大的攻击数据流都被拘束在光缆和线缆中，不会因为突然增大的数据流就天翻地覆日月无光。世界还是那个世界，周围的一切都没什么改变，只有这些已经习惯了在漆黑的显示屏前工作的人才能敏锐地感觉到其中的不同。
“运营商缓存调度域名解析异常，目前已经有一、二、三……六个节点！”钟源已经有点不淡定了。
“5s调度域名解析异常，5s服务器流量突降！”钟显龙比较淡定。
“缓存调度域名被劫持，正在……指向总调度。”最后这句话是坐在陈泰名对面的王帅帅说的，这句话让忙碌的人们集体都楞了一下。
同样，在这里也需要稍加解释才能让所有人都看懂。快播播放器使用的是qvod协议，这个协议跟bt协议一样，必须要求网络里存在tracker服务器，调度用户到附近的资源提供点下载，其中调度用户间p2p的tracker，叫p2p总调度。在快播，只有p2p总调度被默认简称为调度，其余业务的调度服务器都分别命名，像王帅帅说的缓存调度当然是缓存服务器的调度，钟显龙手中的5s调度就是5s服务器连接的调度，钟源手里的运营商缓存调度略复杂一点，大体是运营商缓存服务所用的调度，后面会细说。这一溜调度服务器的关系比较复杂，简单来说p2p总调度管理其他所有调度，总调度挂了，快播的在线点播功能就彻底瘫痪。而对于快播的几千万用户来说，他们电脑里的快播播放器客户端是同时连接这多个调度的，相当于每种调度都拥有几千万的并发。
王�