知道创宇抗D保，让游戏企业不再惧怕DDoS攻击

一直以来，DDoS攻击都是游戏企业的噩梦。许多刚创业的游戏公司，可能刚上线就被打死。而一些大型的游戏企业如：暴雪、索尼、金山等，都遭受过大大小小的DDoS攻击。即使是这样的大公司，没有做好预防DDoS攻击的准备依然会造成巨大的损失。并且近一两年来，DDoS攻击一直呈上升趋势，游戏行业也是受到DDoS攻击最多的行业。如何做好DDoS的防御是每个游戏企业必须要考虑的。不要等受到攻击造成损失后才追悔莫及！

DDoS攻击是怎么打垮游戏企业的？

（1）占用服务器的有限资源。比如TCP连接数资源（服务器的连接数是有限制的），有的TCP连接会断开，有的会保持通信；比如一家餐馆，攻击者打比方是地痞流氓总是去排队，但是并不去消费，那么此时正常的客人也就无法进去消费。

（2）纯流量DDOS攻击。攻击者利用UDP报文连接，报文的形式对服务器的一些重要端口比如：8080端口，影响正常玩家的速度，流量型攻击相当于地痞流氓直接把餐馆的门给堵了。频繁的攻击服务器，发送大量的垃圾报文，造成服务器忙于解码垃圾数据然后瘫痪。

（3）深度业务模拟类CC攻击。这是一种针对棋牌类游戏的攻击。由于棋牌类的游戏通信协议相对比较简单，所以黑客进行协议破解的难度很小，目前我们已经发现有黑客会针对棋牌客户的登陆、注册、房间创建、充值等多种业务接口进行协议模拟型的攻击，这种流量和正常业务一样，防御难度更高！

如何才能判断自己是否正在被攻击？

假定可排除线路和硬件故障的情况下，突然发现连接服务器困难，正在游戏的用户掉线等现象，则说明很有可能是遭受了DDoS攻击。在正常情况下，游戏用户都可以自由流畅的进入服务器并参与娱乐。所以，如果突然出现下面这几种现象，就可以基本判断是“被攻击”状态：

（1）主机的IN/OUT流量较平时有显著的增长；

（2）主机的CPU或者内存利用率出现无预期的暴涨；

（3）通过查看当前主机的连接状态，发现有很多半开连接，或者是很多外部IP地址，都与本机的服务口建立几十个以上的ESTABLISHED状态的连接，则说明遭到了TCP多连接攻击；

（4）游戏客户端连接游戏服务器失败或者登录过程非常缓慢；

（5）正在进行游戏的用户突然无法操作或者非常缓慢或者总是断线。

游戏企业如何防御DDoS攻击？

（1）服务器架构优化。如负载均衡、分布式集群防御。负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对DDoS流量攻击和CC攻击都很见效。分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点。

（2）服务器加固。服务器防御DDoS攻击最根本的措施就是隐藏服务器真实IP地址。当服务器对外传送信息时，就可能会泄露IP。例如，我们常见的使用服务器发送邮件功能就会泄露服务器的IP。所以在发送邮件时，需要通过第三方代理发送。这样显示出来的IP是代理IP，才不会泄露真实IP地址。

（3）选择商用的DDoS防护服务。如果DDoS攻击的流量特别大的话，上面的两种方式就不能满足游戏企业的需求。这时候就需要选择靠谱的云安全服务商。知道创宇抗D保使用自主研发的祝融智能攻击识别引擎，专注于特大流量DDoS攻击防御服务。抗D保拥有横跨全国的分布式数据中心，以及600G以上带宽抗DDoS能力，并可随时应急调用带宽1.5TB，总防御能力超2T。这使得我们能完全满足游戏企业的需求。

在游戏行业DDoS攻击越来越严重的今天，做好防御工作是每个游戏企业的必修课。知道创宇作为拥有十年经验的安全服务商，致力于帮助游戏企业科学应对,不再惧怕DDoS攻击！

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。