昨天快手服务器被黑，现在有请运维人员和开发人员来开个会

昨天晚上，其实没有什么预兆。我是在监控报警响起来的时候抬头的。不是红色，是橙色，但频率不对。请求量在抖，不是正常的高峰，也不像活动流量，更像被“拧”了一下。IP 很散，分布不自然。有很多人一次性的请求进来，除了快手高峰期的时候，我就没有见过这么多请求同一时间进来了，这很不对劲，我和我主管打电话说了一下，他很快就赶了过来。 我们先拉日志，命中了一批异常登录。不是新号，是老号，还蛮久没登录过的了，权重不低，行为路径却很干净，登录进来直接就打开直播间。这时候我们已经大致猜到了，这不是普通的违规，这是冲着我们的系统来的。 到后面，我们确定了，这不是内部操作失误，不是审核失误，而是那些账号被批量控制后的批量投放。他们提前准备好了脚本、账号池、发布时间点。而我们只能堵入口，封账号，清缓存等操作。哎，昨天干到凌晨俩三点多，今天早上还得11点去开会