游戏公司怎样判断自己是否正在被DDOS攻击
发布时间：2021-12-13 11:53:24 所属栏目：云计算 来源：互联网
导读：游戏行业利润大竞争非常激烈，导致恶意竞争，通过DDOS攻击手段将对手服务器打瘫痪，很多游戏刚上线就被打挂，导致用户大量流失。面对这种情况游戏公司如何判断是否正在被DDOS攻击。 假定可排除线路和硬件故障的情况下，突然发现连接服务器困难，正在游戏的
|
游戏行业利润大竞争非常激烈，导致恶意竞争，通过DDOS攻击手段将对手服务器打瘫痪，很多游戏刚上线就被打挂，导致用户大量流失。面对这种情况游戏公司如何判断是否正在被DDOS攻击。 假定可排除线路和硬件故障的情况下，突然发现连接服务器困难，正在游戏的用户掉线等现象，则说明很有可能是遭受DDoS攻击。 目前，游戏行业的IT基础设施一般有两种部署模式：一种是采用云计算或者托管IDC模式，另外一种是自拉网络专线。但基于接入费用的考虑，绝大多数采用云计算或者托管IDC模式。 无论是前者还是后者接入，在正常情况下，游戏用户都可以自由流畅的进入服务器并参与娱乐。所以，如果突然出现下面这几种现象，就可以基本判断是“被攻击”状态： (1) 主机的IN/OUT流量较平时有显著的增长 (2)主机的CPU或者内存利用率出现无预期的暴涨 (3)通过查看当前主机的连接状态，发现有很多半开连接，或者是很多外部IP地址，都与本机的服务端口建立几十个以上的ESTABLISHED状态的连接，则说明遭到了TCP多连接攻击 (4)游戏客户端连接游戏服务器失败或者登录过程非常缓慢 (5) 正在进行游戏的用户突然无法操作或者非常缓慢或者总是断线 (6) 目前，可用的DDoS缓解方法，有三大类。首先是架构优化，其次是服务器加固，最后是商用的DDoS防护服务。 (7) (8) 游戏公司需要根据自己的预算、攻击严重程度，来决定使用哪一种。 (9) (10) 一、在预算有限的情况下，可以从免费的DDoS缓解方案，和自身架构的优化上下功夫，减缓DDoS攻击的影响。 (11) (12) a. 如果系统部署在云上，可以使用云解析，优化DNS的智能解析，同时建议托管多家DNS服务商，这样可以避免DNS攻击的风险。 (13) (14) b. 使用SLB，通过负载均衡减缓CC攻击的影响，后端负载多台ECS服务器，这样可以对DDoS攻击中的CC攻击进行防护。在企业网站加了负载均衡方案后，不仅有对网站起到CC攻击防护作用，也能将访问用户进行均衡分配到各个web服务器上，减少单个web服务器负担，加快网站访问速度。 (15) (16) c. 使用专有网络VPC，防止内网攻击。 (17) (18) d. 做好服务器的性能测试，评估正常业务环境下能承受的带宽和请求数，确保可以随时的弹性扩容。 (19) (20) e. 服务器防御DDoS攻击最根本的措施就是隐藏服务器真实IP地址。当服务器对外传送信息时，就可能会泄露IP，例如，我们常见的使用服务器发送邮件功能就会泄露服务器的IP。 (21) (22) 因而，我们在发送邮件时，需要通过第三方代理发送，这样子显示出来的IP是代理IP，因而不会泄露真实IP地址。在资金充足的情况下，可以选择DDoS高防服务器，且在服务器前端加CDN中转，所有的域名和子域都使用CDN来解析。 (23) (24) 二、可以对自身服务器做安全加固。 (25) (26) 1 控制TCP连接，通过iptable之类的软件防火墙可以限制某些IP的新建连接; (27) (28) 2 控制某些IP的速率; (29) (30) 3 识别游戏特征，针对不符合游戏特征的连接可以断开; (31) (32) 4 控制空连接和假人，针对空连接的IP可以加黑; (33) (34) 5 学习机制，保护游戏在线玩家不掉线，通过服务器可以搜集正常玩家的信息，当面对攻击的时候可以将正常玩家导入预先准备的服务器，新进玩家可以暂时放弃; (35) (36) 6 确保服务器系统安全; (37) (38) 7 确保服务器的系统文件是最新的版本,并及时更新系统补丁; (39) (40) 8 管理员需对所有主机进行检查，知道访问者的来源; (41) (42) 9. 过滤不必要的服务和端口：可以使用工具来过滤不必要的服务和端口(即在路由器上过滤假IP，只开放服务端口)。这也成为目前很多服务器的流行做法。例如，“WWW”服务器，只开放80端口，将其他所有端口关闭，或在防火墙上做阻止策略; (43) (44) 10.制同时打开的SYN半连接数目,缩短SYN半连接的timeout 时间,限制SYN/ICMP流量; (45) (46) 11.真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更,那这台机器就可能遭到了攻击; (47) (48) 11 限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会,若黑客以特洛伊木马替换它，文件传输功能无疑会陷入瘫痪; (49) (50) 13充分利用网络设备保护网络资源; (51) (52) 14禁用 ICMP。仅在需要测试时开放ICMP。在配置路由器时也考虑下面的策略：流控，包过滤，半连接超时，垃圾包丢弃，来源伪造的数据包丢弃，SYN 阀值，禁用 ICMP 和 UDP 广播; (53) (54) 15使用高可扩展性的 DNS 设备来保护针对 DNS 的 DDoS 攻击。可以考虑购买DNS商业解决方案，它可以提供针对 DNS 或 TCP/IP3 到7层的 DDoS 攻击保护。 (55) (56) 三、商用的DDoS解决方案 (57) (58) 针对超大流量的攻击或者复杂的游戏CC攻击，可以考虑采用专业的DDoS解决方案。目前，通用的游戏行业安全解决方案，做法是在IDC机房前端部署防火墙或者流量清洗的一些设备，或者采用大带宽的高防机房来清洗攻击。当宽带资源充足时，此技术模式的确是防御游戏行业DDoS攻击的有效方式。不过带宽资源有时也会成为瓶颈：例如单点的IDC很容易被打满，对游戏公司本身的成本要求也比较高。 （编辑：大连站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐