北京的深夜不像白天那样喧嚣，马路上的车很少，偶尔有一辆出租车从旁边驶过，尾灯在黑暗中拖出一道红色的光痕，很快就消失了。
她闭上了眼睛，但没有睡着。
脑子里一直在转——爬虫、流量、服务器、证据、防线。
这些词像是一颗一颗的珠子，被一根线串在一起，那根线就是携程。
到了公司，技术区的灯全亮着。
赵磊坐在服务器前面，屏幕上是实时流量监控的图表，绿色的曲线正常地起伏着，但上面覆盖着一层密密麻麻的红色小点，每一个红点都是一次异常请求。
小李在旁边的工位上盯着另一台屏幕，小张在角落里打电话，声音压得很低，像是在跟什么人确认技术细节。
赵磊看到俞飛鸿进来，从椅子上站起来，指了指屏幕上的那些红点。
“从昨晚十点到现在，累计异常请求已经超过五十万次。
对方的手法很专业，请求间隔随机化，User-Agent也是轮换的，伪装得跟真实用户几乎一样。
如果不是频率太高，我们很难分辨出来。”
“能定位到对方的服务器吗？”
“很难。
他们用了多层代理，真实的来源IP被隐藏了。
但从数据特征来看，对方对携程的数据结构非常熟悉，知道哪些接口返回的数据最有价值。
这不是一个陌生的攻击者，是对我们很了解的人。”
俞飛鸿在赵磊旁边坐下来，看着屏幕上那些密密麻麻的红点。
它们像是某种病毒的扩散图，从一个点开始，蔓延到整个屏幕，越来越多，越来越密。
她看了十几秒，把目光移开。
“赵磊，你按我说的做。
第一，把异常流量的特征全部记录下来，时间、频率、IP段、抓取的数据类型，每一条都要存。
第二，先做限流，不要全封。
把每IP每秒钟的请求次数限制在十次以内，超过的自动返回空数据。
第三，你和小李小张分三班，二十四小时盯着。
我不希望服务器在半夜挂了没人知道。”
赵磊在笔记本上飞快地记下来，写完之后抬起头。
“限流的话，会不会误伤真实用户？有些用户操作很快，一秒内可能会连续点好几个按钮。”
“你先按十次来设，观察几个小时。