凌晨三点，大流某电商平台的量服监控大屏突然炸了。流量曲线像被拔掉呼吸机的器网站病人心电图，瞬间拉成一条笔直的攻击死亡线——每秒涌入的请求数从平常的八千飙到四百万。机房风扇狂转，大流温度还是量服压不住，两台边缘交换机直接过热宕机。器网站这不是攻击电影特效，是大流我上周刚经历的真实场景。

攻击者用的量服手法并不高明。就是器网站最传统的HTTP洪水，拿肉鸡往服务器上砸请求。攻击但量变引发质变，大流四百万的量服并发请求里，哪怕每个包只有几百字节，器网站也足够把带宽吃干抹净。真正可怕的是，这些流量不是从固定IP来的，而是散布在全球各地的物联网设备——摄像头、路由器、甚至智能冰箱，全被僵尸网络劫持了。

防御系统的第一道防线是CDN。按理说，流量应该被分散到边缘节点消化掉。但这次攻击聪明得很，专门挑CDN回源的源站IP打。你想想，CDN节点缓存的内容有限，一旦回源请求超过源站处理能力，整个链路就瘫痪了。我眼看着WAF的规则日志里，每分钟新增三千条封禁记录，但封禁的速度永远赶不上新肉鸡加入的速度。

后来我们手动切了流量清洗服务，把所有请求先导到黑洞路由过一遍。这招管用，但代价是正常用户也被误伤了——清洗算法分不清真人点击和机器请求，干脆一刀切。网站是保住了，但转化率跌了七成。老板在电话里吼，说再撑十分钟就报警。可警察能干什么？攻击源头的肉鸡主机可能分布在二十个国家，跨国取证要三个月。

最讽刺的是，事后分析攻击日志时发现，攻击者用的payload里有个参数叫"price"，传的是0.01。他们根本没打算瘫痪业务，而是在测试支付接口的漏洞。大流量攻击只是声东击西的障眼法，真正的目标是薅羊毛。这年头，连黑客都玩起组合拳了。

我见过太多公司死在第一波冲击上。那些没上云的中小企业，租个独立服务器就敢搞促销活动，结果流量一上来，CPU直接打满，数据库连接数爆掉，连后台管理页面都登不进去。最惨的是个做直播的初创公司，被攻击那天正好赶上融资路演，CTO现场演示产品时屏幕一黑，几百万的投资就这么黄了。

防御这事，说到底就是拼资源。你有十台服务器，对方就调一万台肉鸡。你上了百G的清洗带宽，对方就造出T级流量。这不是技术博弈，是军备竞赛。唯一靠谱的办法是把业务拆成微服务，关键模块独立部署，就算某个服务被打瘫了，其他功能还能苟延残喘。另外，日志一定要实时同步到异地，不然服务器被清空后，你连攻击特征都分析不出来。

那天晚上最后是怎么收场的？凌晨五点，攻击方自己停了。可能是肉鸡的电源被主人拔了，也可能是他们觉得目标没价值了。我们瘫在椅子上，看着监控屏上的流量曲线慢慢回落，像退潮后的海滩。没人说话，只有空调的嗡嗡声。过了十分钟，运维小哥突然笑出声："刚才那波攻击，峰值流量够下载三千部高清电影，可惜全是垃圾数据。"

没人理他。大家心里都清楚，明天还有下一波。黑客的攻击工具在暗网上只要两百美元租一小时，而我们熬一个通宵的人力成本，够买十个那样的工具了。这场仗，从来就没公平过。