新聞資訊
行業(yè)資訊
游戲網(wǎng)站使用高防CDN防御DDOS攻擊
2018-09-28 00:00:00
摘要:國外服務(wù)器-獨(dú)享硬件,性價(jià)比超值,一 心網(wǎng)絡(luò)的美國服務(wù)器配置高性能的獨(dú)享硬件,,網(wǎng)絡(luò)帶寬可達(dá)1GB,游戲行業(yè)一直競爭非常激烈,其中棋牌行業(yè)是競爭、攻擊最復(fù)雜的一個(gè)“江湖”。很多公司對這個(gè)行業(yè)不了解,貿(mào)然進(jìn)行進(jìn)入,對自身的系統(tǒng)、業(yè)務(wù)安全沒有很好的認(rèn)知,被攻擊了就會束手無策,尤其是DDoS攻擊是什么,怎么防護(hù)都不了解。
國外服務(wù)器-獨(dú)享硬件,性價(jià)比超值,一 心網(wǎng)絡(luò)的美國服務(wù)器配置高性能的獨(dú)享硬件,,網(wǎng)絡(luò)帶寬可達(dá)1GB,游戲行業(yè)一直競爭非常激烈,其中棋牌行業(yè)是競爭、攻擊最復(fù)雜的一個(gè)“江湖”。很多公司對這個(gè)行業(yè)不了解,貿(mào)然進(jìn)行進(jìn)入,對自身的系統(tǒng)、業(yè)務(wù)安全沒有很好的認(rèn)知,被攻擊了就會束手無策,尤其是DDoS攻擊是什么,怎么防護(hù)都不了解。 
 
2、BotAttack(TCP協(xié)議類CC攻擊) 這種攻擊比DDoS更難防御,黑客通過TCP協(xié)議的漏洞,利用海量真實(shí)肉雞向服務(wù)器發(fā)起TCP請求,正常服務(wù)器能接受的請求數(shù)在3000個(gè)/秒左右,黑客通過每秒十幾萬的速度向服務(wù)器發(fā)起TCP請求,導(dǎo)致服務(wù)器TCP隊(duì)列滿,CPU升高、內(nèi)存過載,造成服務(wù)器宕機(jī),會嚴(yán)重影響客戶的業(yè)務(wù),這種攻擊的流量很小,在真實(shí)的業(yè)務(wù)流量中隱藏,難以發(fā)現(xiàn)又很難防御。 
 
3、業(yè)務(wù)的模擬(深度業(yè)務(wù)模擬類CC攻擊) 棋牌類的游戲通信協(xié)議比較簡單,黑客進(jìn)行協(xié)議破解幾乎沒什么難度,目前我們已經(jīng)發(fā)現(xiàn)有黑客會針對棋牌客戶的登陸、注冊、房間創(chuàng)建、充值等多種業(yè)務(wù)接口進(jìn)行協(xié)議模擬型的攻擊,這種流量相當(dāng)于正常業(yè)務(wù)流量,比BotAttck模擬程度更高,防御難度更高! 
游戲網(wǎng)站使用高防CDN防御DDOS攻擊
 
1、DDoS 它使用UDP報(bào)文、TCP報(bào)文攻擊游戲服務(wù)器的帶寬,這一類攻擊十分暴力,現(xiàn)象就是服務(wù)器帶寬異常升高,攻擊流量遠(yuǎn)遠(yuǎn)大于服務(wù)器能承受的最大帶寬,導(dǎo)致服務(wù)器造成擁塞,正常玩家的請求到達(dá)不了服務(wù)器。 
 
目前,游戲行業(yè)的IT基礎(chǔ)設(shè)施有兩種部署模式:一是采用云計(jì)算或托管IDC模式,二是自拉網(wǎng)絡(luò)專線。由于費(fèi)用的考慮,絕大多數(shù)采用前者。 不管是前者還是后者接入,正常游戲用戶可以自由的進(jìn)入服務(wù)器娛樂。如果突然出現(xiàn)這幾種現(xiàn)象,就可以判斷是“被攻擊”狀態(tài)。 
 
(3)通過查看當(dāng)前主機(jī)的連接狀態(tài),發(fā)現(xiàn)有很多半開連接,或者是很多外部IP地址,都與本機(jī)的服務(wù)端口建立幾十個(gè)以上ESTABLISHED狀態(tài)的連接,就是遭到了TCP多連接攻擊。 
 
(4)游戲客戶端連接游戲服務(wù)器失敗或登錄過程非常緩慢。 
 
(1)主機(jī)的IN/OUT流量較平時(shí)有顯著的增長。
 
(2)主機(jī)的CPU或者內(nèi)存利用率出現(xiàn)無預(yù)期的暴漲。 
 
可以通過高防cdn進(jìn)行防護(hù)。網(wǎng)防CDN就是高防cdn的良性服務(wù)商。它的節(jié)點(diǎn)擁有極大的帶寬,各節(jié)點(diǎn)承受流量能力很強(qiáng),網(wǎng)絡(luò)突發(fā)流量增加時(shí)能有效應(yīng)對。網(wǎng)防CDN在節(jié)點(diǎn)之間建立了智能冗余和動態(tài)加速機(jī)制,訪問流量能實(shí)時(shí)分配到多個(gè)節(jié)點(diǎn)上,智能分流。當(dāng)網(wǎng)站遭受ddos攻擊時(shí),加速系統(tǒng)會將攻擊流量分散到多個(gè)節(jié)點(diǎn),節(jié)點(diǎn)與站點(diǎn)服務(wù)器壓力得到有效分擔(dān),網(wǎng)絡(luò)黑客攻擊難度變得很高,服務(wù)器管理人員擁有更多的應(yīng)對時(shí)間,可以有效的預(yù)防黑客入侵,降低各種ddos攻擊對網(wǎng)站帶來的影響。網(wǎng)防CDN可隱藏服務(wù)器源IP,可以有效提升源站服務(wù)器的安全系數(shù)。如果想通過高防cdn防御ddos攻擊,一 心高防CDN一定可以幫助到您。免費(fèi)DDOS防御體系與市場上大多數(shù)美國服務(wù)器不同的是,一 心網(wǎng)絡(luò)國外服務(wù)器均免費(fèi)提供2Gbps 流量防御;

海外服務(wù)器免費(fèi)測試http://hbjsdrq.com/


USA-IDC為您提供免備案服務(wù)器 0元試用
立即聯(lián)系在線客服,即可申請免費(fèi)產(chǎn)品試用服務(wù)
立即申請