中关村。龙芯微四楼。那间铁门房间。

    值夜班的技术员叫小赵。二十四岁，刚从中科院计算所硕士毕业，被老吴挖来的。

    他盯着监控屏幕看了一晚上，困得眼皮打架。

    三点十七分。

    屏幕右上角，一个数据窗口跳了一下。

    国际流量监测模块。平时这个窗口安静静的，数据波动不超过百分之五。

    刚才跳了百分之十二。

    小赵揉了揉眼睛，凑近了看。

    又跳了一下。百分之十八。

    他把咖啡杯放下，双手放到键盘上。调出详细日志。

    流量来源：分散。极度分散。来自全球一百多个AS号段。美国、巴西、俄罗斯、印度、德国、日本，到处都有。

    流量类型：不是攻击流量。是探测流量。像是有人在试探目标服务器的响应速度和端口分布。

    小赵的手停住了。

    他见过这种模式。研究生阶段做的课题就是DoS攻击的前兆特征分析。

    这是踩点。

    大规模攻击之前的踩点。

    他抓起桌上的电话，拨了老吴的手机。

    响了六声。接了。老吴的声音带着睡意。

    “老吴，我是小赵。实验室这边监测到异常流量，国际来源，高度分散，疑似大规模DoS攻击前兆。目标指向咱们《神途》主服务器集群的IP段。”

    电话那头沉默了三秒。

    “截图保存。日志全量留底。我二十分钟到。”

    挂了。

    老吴到的时候，小赵已经把过去半小时的流量数据全部导出来了。

    老吴看了五分钟。脸色变了。

    “这个量级的探测包如果对应实际攻击流量，放大比通常在八百到一千倍之间。”

    小赵点头：“我算过了。按目前的探测密度推算，实际攻击流量峰值会在1T以上。”

    老吴把眼镜摘下来擦了擦，又戴上。

    “国内三大运营商的骨干网单节点带宽上限是多少？”

    “最高的北京节点，400G。”

    1T的攻击打到400G的管道上。

    溢出。必溢出。管道会被塞满，不光《神途》服务器死，同一个机房里所有的业务都会被波及。

    老吴没再说话。拿起电话，拨了张红旗。

    早上六点。天刚亮。

    乐春坊。张红旗的书房。

    老吴站在书桌前面，把情况说了一遍。

    张红旗坐在椅子里，听完了。

    “攻击时间能判断吗？”

    “从探测的密度和频率看，四十八小时内。大概率是八月一号。”

    “《魔途》开服那天。”

    “对。”

    张红旗把茶杯端起来，没喝，又放下了。

    “运营商那边能帮忙抗吗？”

    老吴摇头：“T级别的流量，运营商也扛不住。就算紧急扩容，最多加到600G，还是不够。而且来不及，审批流程最快也要三天。”

    张红旗站起来了。

    “不找运营商扩容。”

    老吴看着他。

    “把《神途》服务器从公网上断掉。”

    老吴愣了一下。“断掉？玩家怎么连？”

    张红旗走到书架旁边，从第三层抽出一个文件夹。牛皮纸封面，上面盖着红色的“机密”印章。

    他把文件夹打开，翻到第四页，拍在桌上。

    老吴低头看。

    一张网络架构图。标题：龙芯微专线物理隔离网络。

    图上画得很清楚。三条粗线，分别标注着：中国电信专线、中国联通专线、中国网通专线。三条线从运营商的核心机房直接拉到龙芯微的独立机柜。中间没有任何公网节点。

    物理隔离。

    “这条线什么时候铺的？”老吴问。

    “去年十一月。”张红旗指着图上的一个方块，“际华跟三大运营商总部签的战略合作协议里，有一条附加条款。专线租赁。裸光纤，独享带宽，不走公网骨干。当时铺的时候，运营商那边问我干什么用。我说备用。”

    老吴盯着那张图看了半天。

    “玩家从专线接入的话，客户端需要改DNS指向。”

    “提前二十四小时推送热更新包。把DNS切过来。”

    “那攻击流量打到公网IP上的时候——”

    “打空气。”张红旗说，“公网IP上已经没有服务了。攻击流量再大，打的是一个空壳。”

    老吴把眼镜往上推了推。

    “专线的入口节点上，需要加一层过滤。万一对方追踪到专线IP——”

    “加了。”张红旗翻到文件夹下一