他必须找到根源并堵住漏洞。

他仔细分析访问日志。

发现攻击请求集中涌向几个特定的，带有多参数查询的URL。

这些请求的User-Agent也高度相似，明显是自动化脚本发出的。

他意识到问题所在：

“防火墙太弱了，很容易被突破进来。”

他之前只设置了最基本的端口放行规则，对HTTP请求缺乏更精细的过滤。

就在他手忙脚乱地研究iptables规则，

试图添加针对异常频率和特征的连接进行限制时。

一封新邮件的提示弹窗在屏幕角落闪过。

发件人：XXXXXXX

主题：你的堡垒有个后门

林志华点开邮件：

“看来有小朋友不