在上周11日臨近3·15期間，“安全牛”網站忽然遭到連續(xù)幾天的CC攻擊，導致網站無法正常訪問。經阿里云安全工程師快速響應后，訪問速度得到很大緩解。但在13日周五晚，攻擊變得瘋狂起來，并演變成帶寬DDOS，最高峰值達到40多G。

　　11日上午11點多，有用戶反映“安全牛”網站網頁打開速度超慢，負責運維的工程師經檢測后發(fā)現(xiàn)網站首頁面遭攻擊IP不斷訪問，每一個IP發(fā)出大量連接，致使數(shù)據(jù)庫資源耗盡無法響應正常的用戶訪問。經簡單的防火墻配置，情況得到緩解，但很快防火墻資源超載。維護人員只好求助服務提供商，阿里云。

　　阿里云安全工程師接到求助信息后，遠程協(xié)助安全牛運維人員，很快將網站接入阿里云云盾，不長時間后，安全牛網站訪問基本恢復正常。

　　攻擊來源是僵尸網絡

　　“就是遭到了CC攻擊。”，12日上午阿里云安全工程師“同和”（花名）指著電腦屏幕上阿里云云盾監(jiān)測到的攻擊圖說，“這個網站（安全牛）往常的QPS（每秒查詢率）是每秒5次，在遭受攻擊時，QPS是平均每秒60次，是正常訪問量的十幾倍。這樣就直接導致網站服務器CPU占用率幾乎百分之百，中間件負載過大，數(shù)據(jù)庫受影響，網頁無法正常打開。

　　安全牛網站在開啟了阿里云云盾的cc防護模塊后，立即對訪問的URL、源ip進行行為分析，并對訪問異常的請求數(shù)據(jù)進行過濾，短短幾分鐘后，惡意訪問就被云盾攔截在網站外，網站訪問恢復正常。

　　但事情在周五晚又起了變化，網站遭受大流量UDP-flood，CC攻擊進一步變成了耗費帶寬的DDOS攻擊，攻擊峰值達到40G左右。

　　一直在關注網站情況的阿里云云盾工程師意識到普通的CC防護已無法抵御這種程度的攻擊，隨即決定將網站轉移到云盾高防，并進行對攻擊IP的完全清洗，半個小時后網站終于恢復正常。“攻擊來源很分散，全國各地都有，應該是受操控的肉雞電腦或僵尸網絡”阿里工程師分析說。

　　之后一直到3·15結束后的3月16日，攻擊才漸漸停止。但期間發(fā)生的惡意攻擊IP，數(shù)次被阿里云云盾高防成功清洗，保證了網站的正常訪問。

　　誰在發(fā)動攻擊？

　　CC攻擊是DDoS攻擊的一種，黑客通過代理服務器或肉機在同一時間以超過網站負載的訪問量頻繁地訪問網站，導致服務器暫時性、間歇性的中斷。該攻擊可以通過控制僵尸網絡來實現(xiàn)。熟悉黑客技術的人可以直接發(fā)起攻擊，普通人也可以雇傭黑客發(fā)動攻擊。

　　為什么要攻擊一個專業(yè)媒體網站呢？“安全牛”主編李少鵬認為是網站上一些文章報道觸動了某些企業(yè)的利益。“我們有時會接到刪稿的要求，但對于內容符合事實的文章我們都會拒絕。有可能是今年的3·15臨近，而且今年的3·15網絡安全是關注重點。既然刪稿未果，于是只好攻擊我們網站了。但這也正好給我們提了個醒，繼續(xù)保持中立報道是多么重要”。

　　不過，李少鵬認為網絡環(huán)境會越來越安全。，他說今年的“兩會”上，多個人大代表建議盡快建立健全信息化和網絡安全的法律法規(guī)體系，以加強對惡意攻、網絡犯罪的嚴懲，“再加上類似阿里云云盾等這種專業(yè)的安全服務提供者技術保障，相信未來的網站將會更加安全”。