堑缒岳锏目觳ゲシ牌骺突Ф耸峭绷诱舛喔龅鞫鹊模嗟庇诿恐值鞫榷加涤屑盖虻牟⒎ⅰ�
王帅帅那句话的意思翻译为咱们都懂的大白话，意思是说，有人将其中一台调度服务器的几千万个连接请求都转移到总调度上来！
快播自己的服务器在攻击自己！！
“检查域名解析！各个机房，现在！”易小星首先反应过来，几千台缓存服务器，几百g带宽，如果都用来攻击总调度……
后果无需设想！！
“直接写死host，全部强制解析！”宋高远给出了直接的方案，攻击者不可能将全部的dns解析都修改的，写死了就上帝也无可奈何了。
方案确实对头，但困难也显而易见。
杨冬青管理着n多机器，首先发现了这个困难：“宋，自运营的机器都是windows的，一台台来得到什么时候。”
钟源马上发现自己面临同样的困难：“运营商的机器也是windows。”
陈默注意到钟显龙没有发话，快播给5s业务调派的都是新服务器，系统也都统一重装为，远程修改hosts都可以在命令行下粘贴命令，操作难度远远低于windows。
“将各个机房的权限分发给实习生，都会改吧？”宋高远扫视一圈，发现甘青和马晓娟楚楚可怜地看着他，微微摇着头，便补充了一句，“不会改的问问旁边的人，速度改！”
于是原本打算旁观的实习生也都忙碌起来，相互打听着在windows下修改host文件强制解析的问题，从杨冬青和钟源那里收到权限后登陆服务器修改，每修改一台都要重启服务确保生效。这时舒芷涵站起来，说了一句让人更崩溃的：“宋总，是百度影音在受到攻击，我们只是被误伤！！”
第四十章 纯属误伤
误伤！！
千万级并发的ddos攻击，居然只是“误伤”！！
现在还没人仔细寻思这句话背后更值得玩味的地方——百度影音受到攻击，为什么会误伤快播？为什么能误伤快播？
不过要验证这个说法并不难。宋高远直接点开了一个百度影音播放器，等了一会——这段时间足以让未完成的任务初始化接收了——但接收速度一直为0，他又用快捷键调出一个cmd窗口，ping了一个域名，，正好是百度影音的调度域名。
ping的丢包率很高，大段大段的时间不通。
宋高远抓起桌上的电话，拨了个号码，说了句“我是宋高远”就一直听着，听了一会放下电话，看着众人道：“都看着我干什么，干活干活！”他重新拿起电话，才开始拨号，就被一个人打断了。
来人略胖，国字脸，油光满面，整一个大领导形象，远远就冲这边喊：“宋总、易总，怎么搞的啊，下面电话都打疯了接不过来！客户端点不动片子！”
宋高远摁下挂机键，中止拨号，对国字脸道：“别催我，调度被攻击了！电话接不过来我这里给你加人！”转头对马晓娟道，“晓娟，你跟黄经理去，处理下用户的电话，怎么回复他会教你的。”
黄经理。
陈默想起来了，他看过的快播内部组织架构文件里，新成立的运营部客服组经理叫黄文，应该就是这个黄经理。从级别上看，黄文跟宋高远平级，但黄文管的客服，以前是宋高远手下兼管的业务——所有的运维工程师都兼顾着客服的角色。
用好听的话说，黄文的客服组是分担了核心运维组的工作压力和减轻了他们的工作强度，让他们能够更专注于自己的本职工作；往不太好听了说，这是一次分权举措，是把原本属于核心运维的势力范围划出去了！
将客服组的成立视为分权并非危言耸听，陈默确切地知道，最早也是最重要的分权行动是陈泰名所在的缓存运维组的独立——几乎相当于直接分为两半！陈默还知道，核心运维组还会继续分，快播高层对此有一个明确的计划，拆分出一部分给快玩，拆分另一部分给多屏，甚至连综合管理中心都能从这里拆一份！最后留给快播的核心运维组，只是壳子。
慢慢地分，总会分完的，到时候，宋高远就远没有现在这么重要了。
马晓娟真的跟着黄文走了。宋高远继续拨那个没拨完的电话：“喂，王希杰么？待会两点准时rtx上碰个头，调度被攻击了！”听了一会又简单地道，“现在基本上稳住了，有些问题可能需要开发这边看看，待会都上线就是了。”说完就把电话挂断了。
起码在这会，宋高远还是很重要的，连开发那边都可以轻易调动。
折腾了一下，下边的老员工和实习生们已经以很高的效率将几千台windows服务器的host都写死了。来自快播用户对总调度的ddos在分流策略和ip筛选策略面前慢慢消退，最后回到了攻击开始前的水平。
百度影音播放器的下载界面上，下载速度依旧为零。
看看时间，攻击已经持续了快一个小时。陈默离开了舒芷涵的座位，这里已经没什么可以旁观的了。回到自己的座位上，陈默打开谷歌，搜索互联网上关于此次攻击事件的信息。信息很多，也很全面，甚至已经有高手在bbs的角落里发帖透露此次攻击的专业资料。
一个挂在的匿名帖子《谁是黑手》在沉没之前引起了陈默的注意。按照这个帖子的说法，攻击者修改了百度影音的关键域名，让大量客户端将所有的请求都发到百度影音的p2p总调度上，大量的无效请求迅速耗尽了服务器资源，直接造成了百度影音的瘫痪。百度影音的运维反应很快，跟快播的核心运维组一样，又是开防火墙又是开策略，百度财大气粗，光用于负载均衡的备用系统就多达六套，但他们使尽了浑身解数，也没能使百度影音恢复正常！
与标题党不同，这个帖子拥有此次攻击事件前后的很多关键详细数据，其详细程度，绝非普通人所能掌握。他能列出百度影音p2p总调度每秒三千万次的疯狂ddos请求，也能说出百度影音四个自有idc及三个托管机房的服务器数量及带宽，这个帖子只是冷冰冰地爆料，不带任何感情，数据死板而精确。
陈默读的时候，想起来的是anonymous内部那些机密的情报文档——两者何其相似，这一定是哪家高手的手笔！！
会是哪家呢？
陈默的三维视野焦点锁定在身后不远处的舒芷涵身上。
舒芷涵的社交圈之离奇复杂，他是深有体会的。中兴u880在手上的时候，形形**的来电号码和短信给他留下了足够深刻的印象，他能很肯定其中有一部分人肯定直接就是黑客高手。物以类聚人以群分，舒芷涵跟这些人混在一起，想来不是什么泛泛之辈。
何况，她毕竟是这里最先发现百度影音被攻击的。
他可没忘了，是她很确定地判断攻击者的目标是百度影音，快播只是被误伤。
陈默点开rtx，从自己的加密网盘里面下载了个小工具，运行了一下，临时取得了查看rtx服务器上所有聊天记录的权限。这个小工具来自上一任的anonymous，据说就十几行c语言代码，却能够很效率地破解rtx服务器上自带的四五道身份识别关卡，虽然已经是古董级的程序，但终究还是没让他失望。
深圳市快播科技无限公司2009年以来多达300g的聊天记录和快2t的文件发送记录在陈默面前展露无遗！
不过现在陈默没心情细细地翻看快播老员工的聊天记录，他直接找到了宋高远建起来的rtx讨论组，聊天已经开始了，不过他可以直接查记录，没有影响。
songhero（宋高远）：“现在调度恢复正常了，但事情还没明了，对我们的攻击跟对百度影音的攻击是同时开始的。舒芷涵，你说对我们的攻击只是误伤，有根据么？”
sushan（舒芷涵）：“我并无直接证据，但我搜索与此相关的信息，发现了这个，”她贴了一个链接，正是陈默在看到的那个帖子，“此外，我的同学有在电信工作的，他们发布了电信dns被攻击的警报，被修改和劫持的域名绝大部分都是百度影音。”
nick（沈学飞）：“我和小董分析了更多的拦截记录，发现有相当多的用户id虽然格式跟我们的一样，但其实在我们的调度里不存在——这些是百度影音的id！！”
eason（易小星）：“这边分析了很多个请求哈希，这些哈希值在我们的调度中都可以查到记录！注意，我们开始以为这些请求来自快播，但不是。这些请求最后被证实来自百度影音的客户端，而不是快播！”
songhero（宋高远）：“各位，希望你们都已经知道这意味着什么。”
第四十一章 窃片者诛
王希杰：“这意味着，用百度影音可以直接到我们的调度上请求资源，操！”
林彦辛：“靠，连片都要偷，真tm无耻啊！”
唐涛：“真特么无耻＋1！”
董余金：“窃片者诛，窃快播者侯，人家连快播整个都抄袭了，无耻你又能怎地！？”
写到这里我们又需要注释背景资料才能让大伙跟上剧情节奏了。百度影音怎么可以随便到快播的服务器上取资源呢？无关技术无关内幕也无关节操，只需透露两点天机：天机一、百度影音是快播的一位技术大牛跳槽到百度后空手整起来的，基本上原封不动用快播的全套系统换个logo换个ui换个名字而已；天机二、快播的资深用户都知道如何“组装哈希”，用快播播放器在线点播任何一个片子，不管是几级片，其实只需知道那四十位的哈希值就好了，其他都可以随意的！
以qvod：//f8d1cef8da6e0f59668c77afa28e9｜小时代bd1280完整版。rmvb｜为例，这是个可以在快播播放器直接点播的路径，在qvod协议的前提下，播放器和调度服务器都只识别“｜b6bcac7d0daf8d1cef8da6e0f59668c77afa28e9｜”这一部分，前后两截随便改成什么，都无所谓！百度影音客户端只需向快播的调度服务器发送那四十位哈希，就可以从快播的资源网络里获得p2p下载支持，而前面的编号参数和后面的文件名，它可以随意改为百度影音自己的格式！！
宋高远发了个截图，正是里那个帖子中对百度影音各机房服务器状况和带宽状况的概述：“无齿？人家不但有一副好牙齿，还有一个好胃口，我们在这里温水煮青蛙，煮熟了正好直接张口吞下去！”
王帅帅：“我统计了一下七天内10次有效点播的资源，只有50t多一点，还不够人家一个机房塞牙缝的！”
1t就是1024g，50t就是50000多g，听起来有点天文数字的感觉，但这话没有水分，百度影音一台缓存服务器就是10t，一个idc机房起码50台起，确实不够人家塞牙缝！
王希杰：“他们用这个法子确实能快速增加网内的资源，增加到一定程度后就可以悄悄把我们一脚踢开！要不是有今天这档子事，我们还什么也不知道。”
mandy（侯芳兰）：“对于这件事，我问了一些站长。各位都清楚百度用推广链接绑架站长的事情吧？”
讨论组里的人纷纷表示清楚。
陈默不确定自己知道的是否就是侯芳兰说的，但相关的背景资料他都在anonymous的情报资料库里调阅过。侯芳兰身份比较特殊，她的工号是00019，换言之，她来快播的时候，算上创始人，还不满20人，元老级的存在！这个资历能够秒杀运维这块所有人，连宋高远都是在她后面进的快播，但与这个超级元老的资历不太相衬的是她目前的职位——还是普通员工。侯芳兰非科班出身，在大专学的是美术，进入快播后从很零散的岗位做起，后面一直在宋高远手下，技术和业务都学了很多，那些建立快播资源站的大站长，她几乎都认得。所以尽管她现在只是在易小星手下管商务，没人敢小看了她。
侯芳兰说的百度对于快播资源站站长的绑架，应该说从2011年年底百度影音成立的时候就开始了。百度以推广链接和自然搜索排名作为威胁，逼迫快播的资源站长们使用百度影音的建站系统，站长们虽然不喜欢百度影音这个漏洞百出而且短时间内没法带来流量的系统，但为了推广链接的优惠价位和自然搜索排名不被拉黑，只得被迫绑定在百度的战车上——更多的站长则是同时在一个站点给出两个版本的页面，同时享受百度的搜索引擎优势和快播稳定而庞大的流量！
mandy（侯芳兰）：“站长们很早就发现了这样的规律，用百度影音可以直接点播快播的种子文件，他们甚至在自己的百度影音资源站点上都放的快播的资源，反正这些资源可以直接用百度影音点播！”
很明显的，为了流量考虑，这样的规律是不会有人主动告诉快播的。
王希杰：“可以确定是百度影音的客户端直接向我们的调度发请求，还是百度影音的调度收到请求后转发到我们这边来？”
王帅帅：“从客户端抓包分析的结果看，他们的客户端判断这是qvod协议的种子文件后，可以直接向我们的调度发请求。不过，注意，百度影音的客户端跟我们几乎一样，我手动组装了一个百度影音的哈希链接，点播的时候发现，他们的调度在他们网内找不到这个资源后，会向我们的服务器发送请求！”
王希杰：“那基本上，我们的调度和缓存服务端都得修改了。这样吧，关于这个事情，运维那边准备一个分析报告，我们这边准备一个修改方案，林彦辛负责linux系统，唐涛负责windows系统，有什么需求可以尽快提交给他们。”
eason（易小星）：“调度服务器大部分是linux，缓存服务端现在只有少量的linux，从长远来看，我们是需要把服务器都换成linux的，新的需求都会集中在这一块。”
mandy（侯芳兰）：“这个事挺严重的，我们每年的服务器和带宽预算都卡那么紧，连快播的用户都远远服务不来，现在居然还出现偷我们带宽的事情，太恶劣了！但如果我们的策略是彻底隔绝来自百度影音的访问，那对于站长们……”
songhero（宋高远）：“对于站长们是个选择和站队的时候，但没有那么糟糕，同样的片源，他们可以发布在不同的平台里，一样的。”
这时，rtx的超级管理员登陆了，登陆后首先查看了各项日志。网管小韦肯定察觉到了服务器上的异常，已经开始检查用户在线情况了，陈默虽然对手中的工具颇有信心，但不敢藐视快播的网管，很给面子地撤了——反正想知道的基本上都知道了，接下来他们最多也就商量一些细节问题。
窃片者诛，这个词很妙，在百度影音把整个快播窃走封侯之前，快播将发起反击！！
第四十二章 百度陷落
谁能制裁百度影音？！
陈默打开一个很普通的邮箱域名，输入一个不普通的账户anonymous，键入十二位密码，打开了一个密级比较高的邮箱。
如他