探訪滴滴總部：有員工稱系統(tǒng)崩潰時內網(wǎng)也崩了
分類: 最新資訊
禮儀詞典
編輯 : 禮儀知識
發(fā)布 : 11-30
閱讀 :572
滴滴總部新橙海大廈的三座辦公樓燈火通明本文字數(shù)：1003，閱讀時長大約2分鐘導讀：從各方反饋看，本次滴滴系統(tǒng)崩潰屬于全面崩盤。不僅用戶端無法正常使用，司機端以及滴滴內網(wǎng)同樣出現(xiàn)了問題。作者 |第一財經 陸涵之11月28日晚上9點左右，第一財經記者來到滴滴總部新橙海大廈。三座辦公樓依然燈火通明，滴滴員工陸續(xù)下班。對于昨日、今日為何出現(xiàn)網(wǎng)絡故障，多位下班的員工表示并不了解原因，但也有滴滴員工對記者表示，“聽說是機房掛了。”該員工猜測更多與運維有關，因為涉及穩(wěn)定性。此外，有員工表示，很多公司領導仍沒有下班。從員工的各方反饋看，本次滴滴系統(tǒng)崩潰屬于全面癱瘓。不僅用戶端無法正常使用，司機端以及滴滴內網(wǎng)同樣出現(xiàn)了問題。截至發(fā)稿，滴滴用戶端的App基本恢復完畢，滴滴出行App目前可以下單，小桔充電、滴滴加油等關聯(lián)App也已修復，顯示為正常的用戶界面。司機端App在11月28日上午10點多恢復。北京地區(qū)的一位滴滴司機對第一財經表示，“下午司機端App恢復了七成，昨日數(shù)據(jù)仍然無法查詢。”上述司機表示，11月28日受司機端結算、定位、接單等功能故障影響，他白天選擇在家休息，在接單系統(tǒng)恢復正常后決定晚高峰出門跑單。除了外部服務出現(xiàn)問題，從內部員工反饋看，服務系統(tǒng)崩潰時滴滴內網(wǎng)也處于崩潰狀態(tài)，員工無法正常使用內網(wǎng)相關服務。在11月28日下午，滴滴內網(wǎng)完成修復。對于滴滴系統(tǒng)為什么會崩潰，滴滴目前尚未回應，僅針對“某司機收入超690億元”和“部分滴滴司機開始提現(xiàn)”話題作出回應。滴滴表示，有網(wǎng)友稱“某司機收入超690億元”，并曬出一張賬戶余額截圖，經過核查，證實該圖是PS偽造的謠言。懇請大家不造謠、不傳謠。此外，有報道稱部分司機開始提現(xiàn)，司機稱怕系統(tǒng)出問題自己賬號出問題被注銷。經核查，目前司機賬號及提現(xiàn)功能一切正常，廣大司機師傅們無須擔心。滴滴平臺是每周二提現(xiàn)，服務等級高的司機可每天提現(xiàn)。據(jù)多個司機群聊天顯示，不少滴滴司機都表示自己提現(xiàn)成功了。懇請大家不造謠、不傳謠。另外，司機師傅們關心受影響的相關獎勵、費用異常、口碑值（包括出行分）等，也會盡快陸續(xù)恢復和補發(fā)。本次滴滴系統(tǒng)崩潰時長為歷次故障之最。對此，有業(yè)內猜測，這或許與滴滴容災沒做好有關。此外，也不排除遭受外部攻擊的可能。還有人猜測，從波及范圍看，涉及多層面系統(tǒng)崩潰，更可能是底層基礎服務出現(xiàn)了問題，運維團隊需要更長時間排查修復。延伸閱讀：滴滴全國大面積崩潰 專家：事故原因或涉內部業(yè)務調整11月27日晚，滴滴app全國大面積"崩潰"11月28日，“滴滴崩了”事件影響持續(xù)。滴滴官方回應稱“由于系統(tǒng)故障，滴滴App服務出現(xiàn)異常，經技術同學緊急修復，目前正陸續(xù)恢復中。”但對于系統(tǒng)故障的具體原因——究竟是內部業(yè)務調整還是外部攻擊，滴滴官方并未給出明確解釋。對于滴滴閃崩背后的原因推測，360安全專家對第一財經記者分析稱，可能有幾個方面原因：一是系統(tǒng)更新升級過程中出現(xiàn)了編程錯誤、邏輯錯誤或未處理的異常情況。一般情況下，互聯(lián)網(wǎng)廠商發(fā)布更新都會在晚上，與滴滴發(fā)生故障的時間也能對應，當然業(yè)務升級維護是放量更新，但現(xiàn)在滴滴全平臺、全業(yè)務都故障了，說明肯定是他“家里”的問題。二是服務器故障：比如滴滴的核心機房，可能恒溫恒濕環(huán)境出了問題，導致服務器過熱、CPU燒了，或者核心機房所在地發(fā)生了自然災害如地震、洪水、海嘯等，這種情況下，硬件需要重新更換，里面的服務軟件也需要重新配置，恢復周期相對較長，但這個可能性比較小。三是第三方服務故障：滴滴的后臺架構可能使用了第三方服務或者組件。如果第三方出了問題，也可能會影響滴滴的正常運行。但出于安全性考慮，滴滴可能不會將核心業(yè)務托管給第三方，這個可能性也較小。四是攻擊層面，如DDOS攻擊：黑客采用分布式拒絕服務的方式，搶占了大量的服務器資源，導致用戶無法訪問，但這點的可能性不高，因為DDos（分布式拒絕服務攻擊）不會導致數(shù)據(jù)出錯，而且滴滴從體量上來說，有足夠的成本和能力去對抗。或者其他網(wǎng)絡攻擊：某些黑灰產團伙可能會通過拖庫盜取數(shù)據(jù)，然后在暗網(wǎng)上售賣，在這個過程中不排除會有誤操作，破壞了數(shù)據(jù)庫。以及有可能發(fā)生了網(wǎng)絡攻擊黑客對滴滴的底層數(shù)據(jù)、業(yè)務代碼進行了加密。據(jù)披露現(xiàn)象，用戶的賬單和打車數(shù)據(jù)都算錯了，存在一定可能是滴滴為了避免更大損失主動暫停了業(yè)務。近期勒索攻擊事件屢屢發(fā)生，月初，某金融機構就是因為遭遇勒索病毒攻擊造成了業(yè)務停擺。但網(wǎng)絡安全公司專家孫甫對記者表示，如果是來自外部的黑客攻擊，公司一般會在第一時間進行聲明。他的猜測更集中于滴滴發(fā)生了內部重大業(yè)務調整，或有新業(yè)務接入原系統(tǒng)，但沒有做好預案，導致關聯(lián)業(yè)務或關聯(lián)系統(tǒng)出現(xiàn)重大故障，這是大公司系統(tǒng)故障最常見的原因。小紅書上各地用戶的吐槽 圖/小紅書其他可能性包括員工違規(guī)操作或誤操作，導致整個系統(tǒng)停產；員工誤操作或違規(guī)操作導致內部系統(tǒng)或系統(tǒng)端口意外暴露，如員工為了方便遠程辦公，把3389、445等端口暴露在外，端口一旦暴露，就有可能打破一切隔離措施；或內鬼惡意行為，如前兩年曾發(fā)生過微信供應商微盟的核心工程師因對公司不滿，人為刪除大量的用戶數(shù)據(jù)，導致系統(tǒng)一度停止服務，很多數(shù)據(jù)最終也無法恢復。但需注意的是，此次滴滴事故爆發(fā)后，滴滴體系產品全線崩潰，并未發(fā)生容災設備及時響應進行輔助的情況。容災（Disaster Tolerance）是指在自然災害、設備故障、人為操作破壞等的災難發(fā)生時，在保證生產系統(tǒng)的數(shù)據(jù)盡量少丟失的情況下，保持生存系統(tǒng)的業(yè)務不間斷地運行。一位網(wǎng)絡安全領域人士對記者表示，理論上技術平臺會配有容災設施，一旦數(shù)據(jù)中心、系統(tǒng)遭遇攻擊或不可控外部問題，容災系統(tǒng)應該自動啟用，并繼續(xù)提供不間斷的服務。但從滴滴此次事故的表現(xiàn)來看，似乎云服務方面并沒有提供充分的容災支持。滴滴系統(tǒng)采取多云服務架構，合作方包括騰訊云、阿里云，以及滴滴自有云計算服務等。騰訊云官方頁面案例內容顯示：2015年攜程、藝龍事件之后，網(wǎng)絡數(shù)據(jù)安全再次成為熱議話題，在滴滴打車的發(fā)展過程中，也曾遭遇過多次黑客攻擊。滴滴打車聯(lián)合創(chuàng)始人兼CTO張博談到，目前滴滴打車大部分服務都在騰訊云上，在安全方面，目前，除了滴滴內部有嚴格的安全控制外，外部主要是通過騰訊云來幫助實現(xiàn)的。比如黑客攻擊，尤其是DDos攻擊，騰訊云有一個“宙斯盾”安全體系，可以扛下100G以上流量的DDOS攻擊，這對于一般企業(yè)來說，都是很難具備的。在這一點上，騰訊云可以說為滴滴提供了很好的安全保障。另外，滴滴云計算有限公司于2018年4月18日成立。法定代表人萬偉星，位于北京市，是一家以從事互聯(lián)網(wǎng)和相關服務為主的企業(yè)。企業(yè)注冊資本5000萬人民幣。滴滴云計算有限公司于2018年4月18日成立 資料圖孫甫對記者表示，容災未能啟動側面驗證他所猜測的主要事故原因——自身業(yè)務調整引發(fā)故障。因為災備是在系統(tǒng)遭到破壞或攻擊時，原有系統(tǒng)被迫停掉，災備系統(tǒng)才得以啟用。但如果是新業(yè)務接入，或是內部人員的違規(guī)操作，結果就是整個系統(tǒng)都亂了，不知道從哪里進行恢復。打個比喻的話，就是大樓有備用電源，停電時是可以救急，但如果是維修工由于誤操作或違規(guī)操作將一個樓層的電纜給剪斷了，或者是正在對某個樓層的線路進行重新鋪設——也就是所謂的企業(yè)業(yè)務調整，這樣的情況下即使將備用電源啟動了，整個樓層照樣停電。更何況，孫甫強調稱，災備系統(tǒng)的切換并不像外界所想象的可以絲滑無縫。在很多情況下，災備系統(tǒng)只能保證系統(tǒng)有救，但不是一定能瞬間得救。另外，孫甫對記者表示，從已有報道所披露的信息來看，滴滴出現(xiàn)了很多系統(tǒng)“紊亂”狀態(tài)，如價格混亂，一呼多應等，而不僅僅是簡單的崩潰或停服。這說明系統(tǒng)不是完全不能運行，只是運行得不對，之后又因為系統(tǒng)的校驗機制導致大量出錯被發(fā)現(xiàn)，從而又崩潰。如果是業(yè)務調整或新業(yè)務接入，其中沒有做好充分的上線測試，或者上線后發(fā)生某些意外，就有可能造成上述情況。除了主要猜測的自有業(yè)務調整原因，孫甫表示，滴滴事故不太可能涉及企業(yè)沒做物理隔離或黑客只打應用層的原因。一方面，如果一家公司沒做物理隔離，不用等別人攻擊，網(wǎng)絡蠕蟲、掃描器等簡易攻擊就可以隨時摧毀一家公司，對于一家這么大體量的公司來說，這么大的隱患不太可能一直隱藏。至于黑客攻擊層面，孫甫表示，“黑客攻擊哪里管你是哪一層，哪里有漏洞就打哪里。”
