游戏行业怎么抵抗DDOS和CC攻击 | |
游戏行业怎么抵抗DDOS和CC攻击 互联网化下,人们的消费方式日趋多样化,带动许多相关产业,比如游戏行业一直是竞争、攻击最复杂的一个“江湖”。许多游戏公司在发展业务时,对自身的系统、业务安全,存在诸多盲区;对DDoS攻击究竟是什么,也没有真正了解。 为什么游戏会是DDoS攻击的重灾区呢?这里说几点主要 首先是因为游戏行业的攻击成本低廉,是防护成本的1/N,攻防两端极度不平衡。随着攻击方的打法越来越复杂、攻击点越来越多,基本的静态防护策略无法达到较好的效果,也就加剧了这种不平衡。 其次,游戏行业生命周期短。一款游戏从出生,到消亡,很多都是半年的时间,如果抗不过一次大的攻击,很可能就死在半路上。黑客也是瞄中了这一点,认定:只要发起攻击,游戏公司一定会给“保护费”。 再次,游戏行业对连续性的要求很高,需要7*24在线,因此如果受到DDoS攻击,游戏业务很容易会造成大量的玩家流失。我曾经见过在被攻击的2-3天后,游戏公司的玩家数量,从几万人掉到几百人。 最后,游戏公司之间的恶性竞争,也加剧了针对行业的DDoS攻击。 针对游戏行业的DDoS攻击类型也非常的复杂多样,以常见的DDoS和CC攻击为例,对他们的攻击方式做一个解释。 DDoS攻击的主要的方式是syn flood,ack flood,udpflood等流量型的攻击,本身从攻击方式来是非常简单的,无论是哪种方式,流量大是前提。如果防御方有充足的带宽资源,目前的技术手段防御都不会是难事;针对UDPflood,实际上很多游戏目前都不需要用到UDP协议,可以直接丢弃掉。 而CC攻击分为两种。一般针对WEB网站的攻击叫CC攻击,但是针对游戏服务器的攻击,很多人一般也叫CC攻击,两种都是模拟真实的客户端与服务端建立连接之后,发送请求。 针对网站的CC如下,一般是建立连接之后,伪造浏览器,发起很多httpget的请求,耗尽服务器的资源。 针对游戏服务器的CC,一般是建立连接之后,伪造游戏的通信报文保持连接不断开,有些攻击程序甚至也不看游戏的正常报文,而是直接伪造一些垃圾报文保持连接。 高防CDN是为了更好的服务网络而出现的,是通过高防DNS来实现的。高防CDN是通过智能化的系统判断来路,再反馈给用户,可以减轻用户使用过程的复杂程度。通过智能DNS解析,能让网站访问者连接到响应的服务器上,以避免某个服务器因访问者过多而瘫痪。 高防CDN是利用分布足够多的CDN节点以及单CDN节点都具备一定的DDoS防护能力来实现DDoS防护的。一般来说,高防CDN厂商的CDN节点数量都大于50个,单CDN节点的DDoS防护能力都在20-200Gbps之间。 CDN节点一般会按省份按线路进行分布,业务流量一般会通过DNS智能解析来进行调度,用户可以通过最优的CDN节点来访问业务网站,CDN节点可以对业务网站中的静态资源进行加速,因此用户的访问时延会大大降低,体验会比较好。 七层防护能力较好:由于CDN节点的主要功能就是进行七层的加速及转发,所以单CDN节点都有一定的处理能力,加上分布的节点很多,因此在针对URL的DDoS攻击时,流量会被DNS调度,分散到各个CDN节点,充分利用全网带宽实现有效的防护。 海外内服务器租用 IDC服务供应商一手idc机房 香港 美国 大带宽、专线 、搭建 CDN 加速网站 防御 DDOS CC 攻击 24 小时售后服务 及时线路稳定 支持免费测试 联系方式: QQ:2881702457 Telegram:@cdnxiaoshou168 Wechat:wxid_zlnr9j283bzq12 | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2024-01-20 17:12:06 | 发 布 者: huixin 联系电话: (无) 电子邮箱: (无) 浏览次数: 48 |