服务器租赁_游戏网站使用高防御CDN来防御DDOS攻击

游戏行业一直竞争激烈,其中棋牌行业是竞争和进攻最复杂的“江湖”。很多公司不了解这个行业,冲进去,对自己的系统和业务安全都没有很好的了解。当他们受到攻击时,会很无奈,尤其是DDOS攻击是什么,如何保护。

黑客的主要攻击方式:

1.DDOS使用UDP消息和TCP消息攻击游戏服务器的带宽。这种攻击非常暴力。现象是服务器带宽异常增加,攻击流量远远大于服务器能够承受的最大带宽,导致服务器拥塞,正常玩家的请求无法到达服务器。

2.僵尸攻击(TCP CC攻击)比DDOS更难防御。黑客利用海量的真实肉鸡,通过TCP协议的漏洞向服务器发送TCP请求。普通服务器每秒可以接受大约3000个请求。黑客以每秒10万以上的速度向服务器发送TCP请求,导致服务器TCP队列满,CPU上升,内存过载,造成服务器停机,严重影响客户业务。

3.商业模拟(深度商业模拟的CC攻击)棋牌类游戏通信协议比较简单,黑客破解协议几乎不难。目前我们发现黑客会以协议模拟的方式攻击棋牌客户的登录、注册、开房、充值等各种业务接口,相当于正常的业务流量,模拟度比BotAttck高,防御难度更大!

4.其他有针对性的手段除了传统的网络攻击,很多棋牌客户也受到了有针对性的攻击,比如数据库数据泄露、微信恶意举报、域名封等。问题会直接影响业务发展。

游戏公司如何判断自己被攻击?假设真的不是线路或者硬件故障,突然变得很难连接到服务器,游戏中的用户断开连接,很有可能是遭受了DDOS攻击。

目前游戏行业的IT基础设施部署模式有两种:云计算或托管IDC模式,自拉式网络专线。出于成本的考虑,他们大多采用前者。无论是前者还是后者访问,正常游戏用户都可以自由进入服务器进行娱乐。如果这些现象突然出现,可以判断为“被攻击”。

(1)主机的输入/输出流量比平时显著增加。(2)主机的CPU或内存利用率出现了意想不到的激增。(3)通过检查当前主机的连接状态,发现有很多半开放的连接,或者很多外部IP地址,已经与本地服务端口建立了几十个已建立的连接,也就是受到了TCP多连接的攻击。(4)游戏客户端无法连接游戏服务器或者登录过程非常慢。(5)正在玩游戏的用户突然无法操作或者总是断线。有不懂的请咨询梦飞云idc了解。