| 苏州百度托管选择苏州菜根谭网络科技 |
.
外部攻击互联网上的外部威胁级别，特别是APT攻击的出现频率在最近几年逐年上升。由于本次被攻击的公司最近在资本市场上有所动作，收购了同行业另一家公司的部分股权，因此，不能排除外部攻击者通过APT攻击的方式进入内部进行破坏，制造新闻事件并影响开盘时的股价。尽管利空消息下，投资者有抛售相关股票的倾向，但可通过观察分析近期买卖行为的方式证明并找出潜在的相关负责人。
不过，从行为上看，尽管这是一个有价值目标，为了达到造成超过6小时完全宕机的目标，需要的准备工作以及背后的技术支持并非脚本小子就可以办得到。在短时间之内做出决定、组织攻击并成功攻陷的可能性不高。
内部攻击
内部攻击是最难防范的、也是威胁级别最高的攻击。由于内部人士有特权信息，在配合得当权限或发现相应漏洞时，很容易造成有影响力的事件。此种内部攻击的可能性，更大来自运维团队。
假设运维团队有1/2的成员决定进行一次内部攻击，则此团队有很大的机会在短时间之内做好相应准备，首先关闭日志以及审计系统，其次破坏线上环境，再进行源代码管理服务器，很容易便可造成几乎不可逆的破坏。尽管动机有待商榷，但并不能排除内部攻击的可能性。
运维误操作
PEBKAC错误是常见的错误。尽管可能，考虑到该网站的业务量以及雇员规模，其几乎没有可能使用单服务器部署应用。但观察到的错误状况是几乎所有的服务全部下线，因此，单台服务器误操作导致的灾难是几乎没有可能的。
一种灾难发生的可能是cascading failure。假设运维团队在发布版本时，发布了错误的配置文件，尽管这种分发是在可控状况下进行的，但因为系统在低发布率时崩溃有自愈能力，在更高百分比的发布时，由于可用系统的负载更大，导致可用系统退出服务，最终导致所有可用服务均退出服务，服务宣告彻底不可用。
考虑到此公司业务的复杂性，并观察到其技术栈是大部分基于西雅图郊区某公司的技术构建的，几乎可以肯定的是，部分中间件的支持实际上是依赖外部技术支持的。若是中间件或是第三方vendor提供的组件导致错误，很可能本地团队无法做到及时响应。事件发生时大约是太平洋时间下午9点，此时的技术支持很大可能是在印度或是澳大利亚进行的。作者的行业从业经验表明，印度技术支持在很大程度上是无法很快解决技术问题的。若是本地团队没有对应对灾难做出playbook，则很有可能在生产环境故障时束手无措。
苏州菜根谭网络科技有限公司联系人:孙经理
手 机:158-9558-1295
微 信:158-9558-1295
座 机:0512-66153332
Q Q:1753380525
邮 箱:cgt@cgtclub.com
网 址： www.baiduyue.com
地 址: 高新区科技城科新路8号立德商务广场2幢512（南京银行东边100米）
主要服务项目：
百度搜索推广账户搭建及运维或托管（专业百度推广客服）
（解决百度推广账户消费快、下线快、消费多、恶意点击多、在线时间短等问题）
营销型网站建设及维护（网站快速收录，提升网站关键词排名）
（目前支持优惠政策的产品有
PC站+手机站+微站，PC站，手机站，微站，小程序
优惠政策是：一年起做，做2年送1年，做3年送2年，做5年送3年）
网站托管（按照营销方式发布信息，增大快照收录，提升排名）
平台营销及维护（增加企业信息曝光量，让客户更容易找到）
微信公众号托管（减少企业成本，专业优质服务）
