博客园被攻击了!
共 1780字,需浏览 4分钟
·
2023-10-08 11:12
大家好,我是轩辕。
前几天,我看到博客园的公众号发布了一篇文章,宣称博客园的网站被攻击了:
DDoS + CC 攻击,好家伙,人畜无害的博客园到底是得罪了哪路冤家了,非得下这么狠的手。
DDoS攻击很多人应该都知道,分布式拒绝服务攻击。简单来说就是使用各种手段,给你的服务器发去大量请求,让你服务器疲于应对,CPU、内存、I/O、带宽等资源占用居高不下,导致正常的用户请求没法得到及时响应,看起来服务器像是挂掉了一般。
那CC攻击又是什么呢?
CC攻击中的CC是Challenge Collapsar,实际上,CC攻击也算是DDoS攻击中的一种子类型,它的目标也是消耗攻击目标的CPU、内存、I/O、带宽等资源。只不过,比起TCP SYN Flood这种类型的网络连接层面的攻击主要偏向消耗的是CPU、内存、带宽,CC攻击是应用层面的攻击,大量请求服务器的资源,造成服务器在存储I/O、数据库等方面压力特别大,从而瘫痪目标。
DDoS攻击由于溯源困难大,一直很猖獗。大厂一般都拥有庞大的服务器集群,等闲的DDoS攻击基本是打不下来的。中小厂商一般都只能选择上云,然后依赖云服务供应商提供的DDoS防护,但部署过私人网站的朋友应该知道,价格非常昂贵。
DDoS攻击说白了是一种博弈,因为发起DDoS攻击的成本也不低。有很多地下黑客组织专门接这种脏活儿,但收费也不便宜。除非你是把人家彻底得罪了,人家不惜成本也要打瘫你的网站,否则出于一般的商业利益竞争,也会衡量打瘫你获得的收益和为此要付出的成本。只要这个成本远远大于获得的收益,对手自然会掂量掂量。
作为一个IT技术博客平台,博客园这么多年来一直以干净清爽、很少广告赢得了很多程序员的认可。就这么大个网站的公众号,文章阅读量还经常不过千,很久才发一篇文章,实在是太佛系了,这要换了别家,不得在博客园网站首页给公众号狠狠引流关注,然后公众号天天推各种广告?博客园这定力真的很难得。
就是这么一家低调做事的网站,也还是被人攻击了,背后到底是什么人干的?我个人觉得有几种可能:
1、同类竞争网站。这个就不说是哪些了。
2、云服务提供商,收保护费?
3、园子团队得罪了某些人,看博客园不爽,给点颜色?
你们觉得是哪种情况可能性大一些?或者你也有自己的猜测。
不管什么情况,轩辕写这篇文章的目的,还是想声援一下博客园,给他们的公众号引个流,大家方便的话可以去关注一下这个公众号,关注下园子的日常情况。
不为别的,就因为博客园编辑经常置顶我的文章,基本上90%以上的文章都会被置顶推荐,累计给我带来了上百万的阅读量。。
得益于编辑大大的推荐,我在博客园的故事系列文章基本上阅读都在大几千,这个数据在公众号可能不值得一提,但在博客园还是非常不错的成绩了。
不止于此,还有很多文章也都进入了博客园的精华区:
而且,我还发现我入选了最新的推荐博客!!!
很多年前,看到博客园上的推荐博客列表,我就在想,啥时候我的名字能出现在这里就好了,现在终于如愿了。
从上大学那会儿开始,就经常在网络上搜技术文章来看,那时候没有现在这么多平台,什么知乎啊、掘金啊、思否啊、公众号啊都是后面才兴起的。我们那时候主要技术博客平台就是CSDN、博客园、开源中国等。
这其中,尤其对博客园这个平台印象深刻。这网站,没有套路,没有那么多广告,界面清爽,各种自定义风格界面,里面的内容质量还很高。那时候我就在想,这哪家公司啊,这样佛系运营,能挣到钱吗?
感谢博客园平台和他们的编辑,让我在这里找到了一个分享和成长的家园,并给我极大认可和极力推荐。
最后,希望博客园能够挺过去,早日找到一条适合自己的商业化道路,加油!