开始进行交叉分析。
攻击流量来自成千上万个分散的Ip，这正是僵尸网络的特征，看似无迹可寻。
但林志华也处理过大量的金融数据，擅长从混乱中寻找模式。
他写了一个简单的python脚本，对所有攻击Ip进行反向dNS查询和地理信息定位。
然后将结果导入一个本地数据库进行筛选。
大部分Ip都是海外的虚拟主机或明显的代理节点。
但当他设置筛选条件为本省乃至本市的Ip段时，几个异常的数据点跳了出来。
其中有十几个Ip，经过几层代理伪装。
其最终出口Ip却指向了本市电信的一个特定Ip段。
而这个Ip段，经过他进一步查询，
主要覆盖的区域正是他所在的城市以及毗邻的科技园区！
林志华有点疑惑：
“太巧了吧？”
他进一步缩小时间范围，
发现这些本地源Ip的攻击请求，恰好是整场攻击的起始点。
在海外bot流量大规模涌入前的几分钟。
这些本地Ip就已经开始以较高的频率试探性地访问他博客的那些特定复杂URL。
这不像是一次完全随机的，无差别的网络扫描攻击。
这更像是一次有明确目标的，先由本地节点发起试探，
然后再调动更大资源进行冲击的定向攻击。
手法虽然依旧算不上高超，但目的性极强。
这到底是是谁做的呢？
他立即将博客的访问方式改为强制httpS。
并配置了更严格的防火墙规则，直接屏蔽了那个可疑的本市Ip段的所有访问。
他彻底检查了服务器，确保没有留下任何后门或webshell。
他彻底隐藏了所有服务器软件和S的版本信息。
他改写了监控脚本。
特别关注任何来自本市Ip段的异常访问，并设置了更高优先级的告警。
做完这一切，天已经蒙蒙亮。
他毫无睡意，坐在电脑前，看着被屏蔽的Ip段列表，思绪纷乱。
另一处房间里，一位人影小声说道：
“林志华，我给你准备的礼物喜欢吗？我会摧毁你所建立的一切。”
隔天！
寝室的灯光下，林志华看着那本厚重的书，
是关于期权，期货及其他衍生品的教材。
他揉了揉发涩的双眼。
旁边摊开的笔记本上，密密麻麻写满了各种奇异期权的盈亏结构图。
他虽然不知道对方是谁发动的攻击，
但是他明白未来来自黑客的攻击会越来越频繁。
跟华尔街那群老狐狸交手是迟早的事情。
除了学习网络安全之外，金融的知识也是不能缺少的。
张猛打完球回来，汗津津地凑过来看了一眼林志华的书。
“华子，你看这玩意儿不头晕吗？这都啥跟啥啊？比高数难啃多了。”
林志华笑了笑：
“我们做的币购才刚起步，不能大意，网络安全，法律法规这些都要学习。”