
「Allen 我問你,SOC的本質是什麼?」
嗯? 她問我? 這不是我一直在問她的嗎?
「你不要打太極,我想知道你覺得SOC的本質是什麼?
為了監控而監控? 為了捕風捉影? 為了給資訊部找事做?」
她盯了一小時電腦螢幕的結論就是問我問題?
『走啊,我們去五樓機房逛逛。』
「你認真一點啦,我很認真的問你問題。」
『我也很認真的要回答妳啊,走吧。』
沒多久,我們到了五樓機房,有多久沒來這邊了,第一次跟Asuka在這邊爭吵,都已經忘了是多久前的事情了,好像快二十年了吧。
機房門打開,那嗡嗡嗡的聲音讓我想起了那一天,第一次和Asuka要把幾台主機裝到滑軌上,結果我的腳還受了傷。
我用手指了整排的機櫃。
『這邊是有錢銀行的機房,對吧!』
「對啊,你幹嘛到這來講這個?」
機房裡那嗡嗡嗡的聲音實在太大,感覺我跟Asuka都是用吼的在跟對方說話。
『妳看到有人在攻擊妳們的網站了嗎? 還是看到有人不斷的在對VPN進行帳號暴力破解? 還有7x24x365天撞庫的,妳看到了嗎?』
「這邊是機房,不是...我看不到,在這邊怎麼看的到。」
『那我們離開這吧,這裡好吵。』
我們兩人在機房裡待不到十分鐘,就走出了機房,真的是很吵的地方。
『現在安靜了,可以好好說話了。』
「你是不是生病了,幹嘛跑到機房裡問我那些問題?」
『就是要去機房問,才會有感覺啊。』
「現在呢?」
『現在回去看妳們Splunk的Dashboard,看一下真實狀況吧。』
『妳看,5分鐘內連線妳們網站超過500次的外部IP有8個。』
Asuka看了看螢幕...「然後呢? 這個不正常嗎?」
『然後,這要查一下外部IP是那8個吧?』
「為什麼?」
哇塞......她是這種反應嗎? 她如果跟王小四變成同事,一定很有趣...
『妳用一般使用者連線妳們網站的方式,在5分鐘內要怎麼連線超過500次?
跟當年一樣,為了要登入「天堂」,用10元硬幣卡在Enter鍵上,不斷重複登入嗎?』
「天堂? 你不要跟我講你那個年代的遊戲,我沒遇到。
不過好像也是,一般使用者要在5分鐘內連線我們的網站超過500次...要不斷按重新整理? 但有這個必要嗎? 又不是要搶YOASOBI演唱會的票,不過按重新整理好像也沒意義,演唱會的票被秒殺了。
不對啦,然後呢...」
『秒殺了? 妳怎麼知道?』
「你不要扯開話題,8個外部IP然後呢?」
『是不是需要做進階確認? 比如,這些IP連線網站後產生的Return Code是200,還是4xx,還是那些Return Code?』
「然後就把這些IP給資訊部,讓他們加到黑名單裡?」
『要是這樣,這不就是捕風捉影並給資訊部找事嗎?』
「你......咖啡都涼了啦,晚上去那喝?」
『可能要等一下才能回答妳,妳那幾個問題我還沒解釋完。』
「我已經知道你要說什麼了,可以了吧?」
『真的? 那妳說明一下吧,SOC的本質是什麼?』
(待)
20261005 SunAllen