游戏行业一直竞争非常激烈,其中棋牌行业是竞争、攻击最复杂的一个“江湖”。很多公司对这个行业不了解,贸然进行进入,对自身的系统、业务安全没有很好的认知,被攻击了就会束手无策,尤其是DDoS攻击是什么,怎么防护都不了解。
黑客的主要攻击方式:
1、DDoS 它使用UDP报文、TCP报文攻击游戏服务器的带宽,这一类攻击十分暴力,现象就是服务器带宽异常升高,攻击流量远远大于服务器能承受的最大带宽,导致服务器造成拥塞,正常玩家的请求到达不了服务器。
2、BotAttack(TCP协议类CC攻击) 这种攻击比DDoS更难防御,黑客通过TCP协议的漏洞,利用海量真实肉鸡向服务器发起TCP请求,正常服务器能接受的请求数在3000个/秒左右,黑客通过每秒十几万的速度向服务器发起TCP请求,导致服务器TCP队列满,CPU升高、内存过载,造成服务器宕机,会严重影响客户的业务,这种攻击的流量很小,在真实的业务流量中隐藏,难以发现又很难防御。
3、业务的模拟(深度业务模拟类CC攻击) 棋牌类的游戏通信协议比较简单,黑客进行协议破解几乎没什么难度,目前我们已经发现有黑客会针对棋牌客户的登陆、注册、房间创建、充值等多种业务接口进行协议模拟型的攻击,这种流量相当于正常业务流量,比BotAttck模拟程度更高,防御难度更高!
4、其他针对性手段 除了传统的网络攻击,很多棋牌客户还被有针对性的攻击,例如:数据库数据泄漏、微信恶意举报封域名等非常有针对性的攻击,出现问题会直接影响业务的发展。
游戏公司如何判断自己被攻击呢?
假设可以确实不是线路和硬件故障,连接服务器突然变得困难,在游戏中的用户掉线等现象,则很有可能是遭受了DDoS攻击。
目前,游戏行业的IT基础设施有两种部署模式:一是采用云计算或托管IDC模式,二是自拉网络专线。由于费用的考虑,绝大多数采用前者。 不管是前者还是后者接入,正常游戏用户可以自由的进入服务器娱乐。如果突然出现这几种现象,就可以判断是“被攻击”状态。
(1)主机的IN/OUT流量较平时有显著的增长。
(2)主机的CPU或者内存利用率出现无预期的暴涨。
(3)通过查看当前主机的连接状态,发现有很多半开连接,或者是很多外部IP地址,都与本机的服务端口建立几十个以上ESTABLISHED状态的连接,就是遭到了TCP多连接攻击。
(4)游戏客户端连接游戏服务器失败或登录过程非常缓慢。
(5)正在游戏的用户突然无法操作或者总是断线。
如何针对这些攻击做好防御呢?
可以通过高防cdn进行防护。防御盾就是高防cdn的良性服务商。它的节点拥有极大的带宽,各节点承受流量能力很强,网络突发流量增加时能有效应对。防御盾高防CDN在节点之间建立了智能冗余和动态加速机制,访问流量能实时分配到多个节点上,智能分流。当网站遭受ddos攻击时,加速系统会将攻击流量分散到多个节点,节点与站点服务器压力得到有效分担,网络黑客攻击难度变得很高,服务器管理人员拥有更多的应对时间,可以有效的预防黑客入侵,降低各种ddos攻击对网站带来的影响。防御盾高防CDN可隐藏服务器源IP,可以有效提升源站服务器的安全系数。如果想通过高防cdn防御ddos攻击,防御盾高防CDN一定可以帮助到您。
网络游戏租用防御盾高防CDN好在哪
防御盾高防CDN为您解决流量攻击难题;已成功为100+棋牌游戏公司提供防护服务!
1.抗DDoS攻击
防护海量DDoS攻击,有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击,如syn flood、UDP flood、ICMP flood等攻击
2.无视CC攻击
自研WAF指纹识别架构,专业防御CC,通过在用户业务和攻击者之间建立起一道游戏业务的防火墙,根据攻击者的TCP连接行为、游戏连接后的动态信息,准确分辨出真正的玩家和黑客,直接拦截异常的客户端。
3.游戏CDN加速
智能多线节点分布,优质骨干网接入,支持电信、联通、移动、教育网等8线独家防御,有效解决访问延迟、网络卡慢等问题。
4.海量日志储存
海量日志数据分析,提供用户数据支撑。