【2013年3月4日】从2013年3月1日晚8点多开始，专注“404”公益活动的网站益云（http://www.iyiyun.com）突然遭遇超大流量的拒绝服务攻击（DDoS攻击），并有非法侵入者不断尝试获取系统权限。做为益云的合作伙伴，网站安全专家——安全宝（@安全宝）与IDF实验室（@IDF实验室）的工程师奋战至凌晨，及时采取应对措施，在强有力的技术手段、防御体系及应急响应团队支撑下，最终抵挡住了这次有预谋的攻击。此次攻击事件不但揭示了网站安全保护的重要作用和意义，也从侧面反映了网络安全和互联网产业的不安定与复杂.。

在今天的网络环境中，针对网站的DDoS攻击早已十分常见，但对于社会公益网站的攻击在国内尚属首次，这让很多有良知的人都感到震惊和愤怒，包括“微博打拐”、“中国贫困山区小学生免费午餐”发起人邓飞等公益名人，都在微博中质疑发生这种事件究竟是“为什么？”

据了解，针对益云的渗透攻击实际在几天前就开始了，但都没有得手。安全宝和IDF实验室的工程师们已经加强了防备，并收集到了IP日志等关键信息。很显然，3月1日晚上突然发起的这场DDoS攻击是早有预谋的，根据前期渗透攻击记录和后期的数据分析显示，本次攻击事件明显带有恶意竞争和商业勒索性质，这与近期信息安全产业的一些风云动荡密切相关。虽然在安全宝等合作伙伴的一同协助下，这起DDoS攻击并未得逞，但是为了商业恩怨，竟然将战火延续到公益平台，并不顾可能会影响到的众多儿童和残障人士，这种丧失基本道德底线的做法是无论如何都难以容忍的。

针对此次恶性互联网攻击事件， 鹰眼益云（@鹰眼益云）、IDF实验室、白领志愿者协会发起人，享有“黑客教父”之称的万涛认为：相信，真正技术人即使很宅很闷，却也有一颗改变世界的美好之心。鹰眼益云不会被此次攻击事件所吓倒、不会向网络黑恶势力屈服，会更加努力地投入网络公益事业，支持发展并推动大数据中的“善数据”。

安全宝CEO马杰表示，作为一家有着巨大社会责任和使命感的企业，安全宝将始终把维护公益网站的安全运行作为自己的重要工作之一。在此次攻击的处理中，安全宝云网站服务平台经受住了严苛的考验，不但成功地预测了攻击流量的来源及目标，并通过云技术调配可利用的资源，最终将DDoS攻击的损失降到最小。未来，安全宝将更加坚定地继续支持公益事业，维护好这个公益平台，让更多儿童尽快找到他们的父母和家园。同时，安全宝也呼吁更多的公益机构注意网络安全，避免受到类似攻击，造成机构和社会的损失。安全宝将和鹰眼益云、IDF实验室密切合作，为所有公益机构网站提供安全支持和安全服务。

 

###

关于安全宝

星云融创（北京）科技有限公司是李开复先生所创立的创新工场的家族成员之一，是国内第一家采用零部署的云计算技术一站式解决各种安全问题的高科技企业。

公司旗下的"安全宝"网站保护系统为社区内的网站提供一站式的安全解决方案，网站在“零部署”、“零维护”的情况下，防止诸如XSS、SQL注入、木马、零日攻击、僵尸网络等各种网站安全问题。同时，安全宝综合采用跨运营商智能调度、页面优化、页面缓存等技术，进一步提升访问速度，降低故障率，从而整体提升网站的用户体验。在将来，星云融创将进一步以云计算为基础，专注于“后PC”时代基于Web的各种应用的安全问题，让Web应用因云计算而大放异彩，因安全宝而更加专注。更多关于安全宝及最新产品信息，请访问: http://www.anquanbao.com。