探訪滴滴總部：有員工稱系統(tǒng)崩潰時內(nèi)網(wǎng)也崩了
分類: 最新資訊
禮儀詞典
編輯 : 禮儀知識
發(fā)布 : 11-30
閱讀 :542
滴滴總部新橙海大廈的三座辦公樓燈火通明本文字數(shù)：1003，閱讀時長大約2分鐘導(dǎo)讀：從各方反饋看，本次滴滴系統(tǒng)崩潰屬于全面崩盤。不僅用戶端無法正常使用，司機端以及滴滴內(nèi)網(wǎng)同樣出現(xiàn)了問題。作者 |第一財經(jīng) 陸涵之11月28日晚上9點左右，第一財經(jīng)記者來到滴滴總部新橙海大廈。三座辦公樓依然燈火通明，滴滴員工陸續(xù)下班。對于昨日、今日為何出現(xiàn)網(wǎng)絡(luò)故障，多位下班的員工表示并不了解原因，但也有滴滴員工對記者表示，“聽說是機房掛了。”該員工猜測更多與運維有關(guān)，因為涉及穩(wěn)定性。此外，有員工表示，很多公司領(lǐng)導(dǎo)仍沒有下班。從員工的各方反饋看，本次滴滴系統(tǒng)崩潰屬于全面癱瘓。不僅用戶端無法正常使用，司機端以及滴滴內(nèi)網(wǎng)同樣出現(xiàn)了問題。截至發(fā)稿，滴滴用戶端的App基本恢復(fù)完畢，滴滴出行App目前可以下單，小桔充電、滴滴加油等關(guān)聯(lián)App也已修復(fù)，顯示為正常的用戶界面。司機端App在11月28日上午10點多恢復(fù)。北京地區(qū)的一位滴滴司機對第一財經(jīng)表示，“下午司機端App恢復(fù)了七成，昨日數(shù)據(jù)仍然無法查詢?！鄙鲜鏊緳C表示，11月28日受司機端結(jié)算、定位、接單等功能故障影響，他白天選擇在家休息，在接單系統(tǒng)恢復(fù)正常后決定晚高峰出門跑單。除了外部服務(wù)出現(xiàn)問題，從內(nèi)部員工反饋看，服務(wù)系統(tǒng)崩潰時滴滴內(nèi)網(wǎng)也處于崩潰狀態(tài)，員工無法正常使用內(nèi)網(wǎng)相關(guān)服務(wù)。在11月28日下午，滴滴內(nèi)網(wǎng)完成修復(fù)。對于滴滴系統(tǒng)為什么會崩潰，滴滴目前尚未回應(yīng)，僅針對“某司機收入超690億元”和“部分滴滴司機開始提現(xiàn)”話題作出回應(yīng)。滴滴表示，有網(wǎng)友稱“某司機收入超690億元”，并曬出一張賬戶余額截圖，經(jīng)過核查，證實該圖是PS偽造的謠言。懇請大家不造謠、不傳謠。此外，有報道稱部分司機開始提現(xiàn)，司機稱怕系統(tǒng)出問題自己賬號出問題被注銷。經(jīng)核查，目前司機賬號及提現(xiàn)功能一切正常，廣大司機師傅們無須擔心。滴滴平臺是每周二提現(xiàn)，服務(wù)等級高的司機可每天提現(xiàn)。據(jù)多個司機群聊天顯示，不少滴滴司機都表示自己提現(xiàn)成功了。懇請大家不造謠、不傳謠。另外，司機師傅們關(guān)心受影響的相關(guān)獎勵、費用異常、口碑值（包括出行分）等，也會盡快陸續(xù)恢復(fù)和補發(fā)。本次滴滴系統(tǒng)崩潰時長為歷次故障之最。對此，有業(yè)內(nèi)猜測，這或許與滴滴容災(zāi)沒做好有關(guān)。此外，也不排除遭受外部攻擊的可能。還有人猜測，從波及范圍看，涉及多層面系統(tǒng)崩潰，更可能是底層基礎(chǔ)服務(wù)出現(xiàn)了問題，運維團隊需要更長時間排查修復(fù)。延伸閱讀：滴滴全國大面積崩潰 專家：事故原因或涉內(nèi)部業(yè)務(wù)調(diào)整11月27日晚，滴滴app全國大面積"崩潰"11月28日，“滴滴崩了”事件影響持續(xù)。滴滴官方回應(yīng)稱“由于系統(tǒng)故障，滴滴App服務(wù)出現(xiàn)異常，經(jīng)技術(shù)同學緊急修復(fù)，目前正陸續(xù)恢復(fù)中?！钡珜τ谙到y(tǒng)故障的具體原因——究竟是內(nèi)部業(yè)務(wù)調(diào)整還是外部攻擊，滴滴官方并未給出明確解釋。對于滴滴閃崩背后的原因推測，360安全專家對第一財經(jīng)記者分析稱，可能有幾個方面原因：一是系統(tǒng)更新升級過程中出現(xiàn)了編程錯誤、邏輯錯誤或未處理的異常情況。一般情況下，互聯(lián)網(wǎng)廠商發(fā)布更新都會在晚上，與滴滴發(fā)生故障的時間也能對應(yīng)，當然業(yè)務(wù)升級維護是放量更新，但現(xiàn)在滴滴全平臺、全業(yè)務(wù)都故障了，說明肯定是他“家里”的問題。二是服務(wù)器故障：比如滴滴的核心機房，可能恒溫恒濕環(huán)境出了問題，導(dǎo)致服務(wù)器過熱、CPU燒了，或者核心機房所在地發(fā)生了自然災(zāi)害如地震、洪水、海嘯等，這種情況下，硬件需要重新更換，里面的服務(wù)軟件也需要重新配置，恢復(fù)周期相對較長，但這個可能性比較小。三是第三方服務(wù)故障：滴滴的后臺架構(gòu)可能使用了第三方服務(wù)或者組件。如果第三方出了問題，也可能會影響滴滴的正常運行。但出于安全性考慮，滴滴可能不會將核心業(yè)務(wù)托管給第三方，這個可能性也較小。四是攻擊層面，如DDOS攻擊：黑客采用分布式拒絕服務(wù)的方式，搶占了大量的服務(wù)器資源，導(dǎo)致用戶無法訪問，但這點的可能性不高，因為DDos（分布式拒絕服務(wù)攻擊）不會導(dǎo)致數(shù)據(jù)出錯，而且滴滴從體量上來說，有足夠的成本和能力去對抗?；蛘咂渌W(wǎng)絡(luò)攻擊：某些黑灰產(chǎn)團伙可能會通過拖庫盜取數(shù)據(jù)，然后在暗網(wǎng)上售賣，在這個過程中不排除會有誤操作，破壞了數(shù)據(jù)庫。以及有可能發(fā)生了網(wǎng)絡(luò)攻擊黑客對滴滴的底層數(shù)據(jù)、業(yè)務(wù)代碼進行了加密。據(jù)披露現(xiàn)象，用戶的賬單和打車數(shù)據(jù)都算錯了，存在一定可能是滴滴為了避免更大損失主動暫停了業(yè)務(wù)。近期勒索攻擊事件屢屢發(fā)生，月初，某金融機構(gòu)就是因為遭遇勒索病毒攻擊造成了業(yè)務(wù)停擺。但網(wǎng)絡(luò)安全公司專家孫甫對記者表示，如果是來自外部的黑客攻擊，公司一般會在第一時間進行聲明。他的猜測更集中于滴滴發(fā)生了內(nèi)部重大業(yè)務(wù)調(diào)整，或有新業(yè)務(wù)接入原系統(tǒng)，但沒有做好預(yù)案，導(dǎo)致關(guān)聯(lián)業(yè)務(wù)或關(guān)聯(lián)系統(tǒng)出現(xiàn)重大故障，這是大公司系統(tǒng)故障最常見的原因。小紅書上各地用戶的吐槽 圖/小紅書其他可能性包括員工違規(guī)操作或誤操作，導(dǎo)致整個系統(tǒng)停產(chǎn)；員工誤操作或違規(guī)操作導(dǎo)致內(nèi)部系統(tǒng)或系統(tǒng)端口意外暴露，如員工為了方便遠程辦公，把3389、445等端口暴露在外，端口一旦暴露，就有可能打破一切隔離措施；或內(nèi)鬼惡意行為，如前兩年曾發(fā)生過微信供應(yīng)商微盟的核心工程師因?qū)静粷M，人為刪除大量的用戶數(shù)據(jù)，導(dǎo)致系統(tǒng)一度停止服務(wù)，很多數(shù)據(jù)最終也無法恢復(fù)。但需注意的是，此次滴滴事故爆發(fā)后，滴滴體系產(chǎn)品全線崩潰，并未發(fā)生容災(zāi)設(shè)備及時響應(yīng)進行輔助的情況。容災(zāi)（Disaster Tolerance）是指在自然災(zāi)害、設(shè)備故障、人為操作破壞等的災(zāi)難發(fā)生時，在保證生產(chǎn)系統(tǒng)的數(shù)據(jù)盡量少丟失的情況下，保持生存系統(tǒng)的業(yè)務(wù)不間斷地運行。一位網(wǎng)絡(luò)安全領(lǐng)域人士對記者表示，理論上技術(shù)平臺會配有容災(zāi)設(shè)施，一旦數(shù)據(jù)中心、系統(tǒng)遭遇攻擊或不可控外部問題，容災(zāi)系統(tǒng)應(yīng)該自動啟用，并繼續(xù)提供不間斷的服務(wù)。但從滴滴此次事故的表現(xiàn)來看，似乎云服務(wù)方面并沒有提供充分的容災(zāi)支持。滴滴系統(tǒng)采取多云服務(wù)架構(gòu)，合作方包括騰訊云、阿里云，以及滴滴自有云計算服務(wù)等。騰訊云官方頁面案例內(nèi)容顯示：2015年攜程、藝龍事件之后，網(wǎng)絡(luò)數(shù)據(jù)安全再次成為熱議話題，在滴滴打車的發(fā)展過程中，也曾遭遇過多次黑客攻擊。滴滴打車聯(lián)合創(chuàng)始人兼CTO張博談到，目前滴滴打車大部分服務(wù)都在騰訊云上，在安全方面，目前，除了滴滴內(nèi)部有嚴格的安全控制外，外部主要是通過騰訊云來幫助實現(xiàn)的。比如黑客攻擊，尤其是DDos攻擊，騰訊云有一個“宙斯盾”安全體系，可以扛下100G以上流量的DDOS攻擊，這對于一般企業(yè)來說，都是很難具備的。在這一點上，騰訊云可以說為滴滴提供了很好的安全保障。另外，滴滴云計算有限公司于2018年4月18日成立。法定代表人萬偉星，位于北京市，是一家以從事互聯(lián)網(wǎng)和相關(guān)服務(wù)為主的企業(yè)。企業(yè)注冊資本5000萬人民幣。滴滴云計算有限公司于2018年4月18日成立 資料圖孫甫對記者表示，容災(zāi)未能啟動側(cè)面驗證他所猜測的主要事故原因——自身業(yè)務(wù)調(diào)整引發(fā)故障。因為災(zāi)備是在系統(tǒng)遭到破壞或攻擊時，原有系統(tǒng)被迫停掉，災(zāi)備系統(tǒng)才得以啟用。但如果是新業(yè)務(wù)接入，或是內(nèi)部人員的違規(guī)操作，結(jié)果就是整個系統(tǒng)都亂了，不知道從哪里進行恢復(fù)。打個比喻的話，就是大樓有備用電源，停電時是可以救急，但如果是維修工由于誤操作或違規(guī)操作將一個樓層的電纜給剪斷了，或者是正在對某個樓層的線路進行重新鋪設(shè)——也就是所謂的企業(yè)業(yè)務(wù)調(diào)整，這樣的情況下即使將備用電源啟動了，整個樓層照樣停電。更何況，孫甫強調(diào)稱，災(zāi)備系統(tǒng)的切換并不像外界所想象的可以絲滑無縫。在很多情況下，災(zāi)備系統(tǒng)只能保證系統(tǒng)有救，但不是一定能瞬間得救。另外，孫甫對記者表示，從已有報道所披露的信息來看，滴滴出現(xiàn)了很多系統(tǒng)“紊亂”狀態(tài)，如價格混亂，一呼多應(yīng)等，而不僅僅是簡單的崩潰或停服。這說明系統(tǒng)不是完全不能運行，只是運行得不對，之后又因為系統(tǒng)的校驗機制導(dǎo)致大量出錯被發(fā)現(xiàn)，從而又崩潰。如果是業(yè)務(wù)調(diào)整或新業(yè)務(wù)接入，其中沒有做好充分的上線測試，或者上線后發(fā)生某些意外，就有可能造成上述情況。除了主要猜測的自有業(yè)務(wù)調(diào)整原因，孫甫表示，滴滴事故不太可能涉及企業(yè)沒做物理隔離或黑客只打應(yīng)用層的原因。一方面，如果一家公司沒做物理隔離，不用等別人攻擊，網(wǎng)絡(luò)蠕蟲、掃描器等簡易攻擊就可以隨時摧毀一家公司，對于一家這么大體量的公司來說，這么大的隱患不太可能一直隱藏。至于黑客攻擊層面，孫甫表示，“黑客攻擊哪里管你是哪一層，哪里有漏洞就打哪里?！?
