分类: 网络与安全
2019-12-03 17:35:23
和身边很多朋友一样,每到周末,小墨超爱打游戏,因为打游戏真的是太爽啦!
不过,很多朋友也吐槽:打游戏时容易掉线,误杀率特高,对某某游戏实在是累觉不爱!
是啊,打游戏是为了快乐,但如果一直掉线,误杀率又高,整得人崩溃,那我还玩游戏干啥?
所以,对于游戏公司,做好网络防护、提升游戏用户体验非常重要。
为什么用户打游戏时,会出现这么多烦人的情况呢?
是因为游戏公司的服务器受到DDoS攻击啦。这种攻击通常有以下两种情况:
1、大流量DDoS攻击
大流量DDoS攻击是最常见的攻击手段之一,攻击者通过大量虚假流量攻击目标服务器的带宽和连通性,使目标服务器的带宽资源耗尽陷入崩溃。就像一个同时最多饭店通常只能招待100人,攻击者叫200个人同时去堵在饭店不消费,让真正的消费者无法进入。
2、CC攻击
CC攻击主要是针对某一个功能进行攻击,大多数游戏都有登入、注册、充值等多种业务接口,而攻击者通过模拟大量真实用户同时对一个或者多个进行攻击,导致该功能崩溃。相比DDoS攻击,CC攻击流量更像真实流量,防御也更加困难。
那么,游戏公司该如何防御DDOS攻击呢?
1、服务器架构优化
游戏公司可以先从自身架构的优化和服务器加固上下功夫,减缓DDoS攻击造成的影响,同时也能减少预算。
2、部署DNS智能解析
通过智能解析的方式优化DNS解析,有效避免DNS流量攻击产生的风险,不过也要记得建议托管多家DNS服务商哦。
3、部署负载均衡
可以通过部署负载均衡(SLB)服务器有效减缓CC攻击的影响。通过在SLB后端负载多台服务器的方式,对DDoS攻击中的CC攻击进行防护。
4、选择专业的商用DDoS防护服务
针对超大流量的攻击或者复杂的游戏CC攻击,再怎么优化自身防护可能还是木有办法。
怎么办?可以考虑采用专业的DDoS解决方案。目前,通用的游戏行业安全解决方案做法是在IDC机房前端部署防火墙或者流量清洗的一些设备,或者采用大带宽的高防机房来清洗攻击。
比如墨者安全采用数据和算法来实现智能流量清洗,将正常玩家流量和攻击流量进行快速分流,最大限度的缓解大流量DDoS攻击;同时在算法技术上全面革新,除了能针对大型DDoS攻击(T级别)进行有效防御外,还具备彻底解决游戏行业特有的TCP协议的CC攻击问题能力。