游戏行业怎么抵抗DDOS和CC攻击

Limingxin

游戏行业怎么抵抗DDOS和CC攻击

互联网化下，人们的消费方式日趋多样化，带动许多相关产业，比如游戏行业一直是竞争、攻击最复杂的一个“江湖”。许多游戏公司在发展业务时，对自身的系统、业务安全，存在诸多盲区；对DDoS攻击究竟是什么，也没有真正了解。

为什么游戏会是DDoS攻击的重灾区呢？这里说几点主要的原因。

首先是因为游戏行业的攻击成本低廉，是防护成本的1/N，攻防两端极度不平衡。随着攻击方的打法越来越复杂、攻击点越来越多，基本的静态防护策略无法达到较好的效果，也就加剧了这种不平衡。

其次，游戏行业生命周期短。一款游戏从出生，到消亡，很多都是半年的时间，如果抗不过一次大的攻击，很可能就死在半路上。黑客也是瞄中了这一点，认定：只要发起攻击，游戏公司一定会给“保护费”。

再次，游戏行业对连续性的要求很高，需要7*24在线，因此如果受到DDoS攻击，游戏业务很容易会造成大量的玩家流失。我曾经见过在被攻击的2-3天后，游戏公司的玩家数量，从几万人掉到几百人。

最后，游戏公司之间的恶性竞争，也加剧了针对行业的DDoS攻击。

针对游戏行业的DDoS攻击类型也非常的复杂多样，以常见的DDoS和CC攻击为例，对他们的攻击方式做一个解释。

DDoS攻击的主要的方式是syn flood,ack flood,udpflood等流量型的攻击，本身从攻击方式来是非常简单的，无论是哪种方式，流量大是前提。如果防御方有充足的带宽资源，目前的技术手段防御都不会是难事；针对UDPflood，实际上很多游戏目前都不需要用到UDP协议，可以直接丢弃掉。

而CC攻击分为两种。一般针对WEB网站的攻击叫CC攻击，但是针对游戏服务器的攻击，很多人一般也叫CC攻击，两种都是模拟真实的客户端与服务端建立连接之后，发送请求。

针对网站的CC如下，一般是建立连接之后，伪造浏览器，发起很多httpget的请求，耗尽服务器的资源。

针对游戏服务器的CC，一般是建立连接之后，伪造游戏的通信报文保持连接不断开，有些攻击程序甚至也不看游戏的正常报文，而是直接伪造一些垃圾报文保持连接。

高防CDN是为了更好的服务网络而出现的，是通过高防DNS来实现的。高防CDN是通过智能化的系统判断来路，再反馈给用户，可以减轻用户使用过程的复杂程度。通过智能DNS解析，能让网站访问者连接到响应的服务器上，以避免某个服务器因访问者过多而瘫痪。

高防CDN是利用分布足够多的CDN节点以及单CDN节点都具备一定的DDoS防护能力来实现DDoS防护的。一般来说，高防CDN厂商的CDN节点数量都大于50个，单CDN节点的DDoS防护能力都在20-200Gbps之间。

CDN节点一般会按省份按线路进行分布，业务流量一般会通过DNS智能解析来进行调度，用户可以通过最优的CDN节点来访问业务网站，CDN节点可以对业务网站中的静态资源进行加速，因此用户的访问时延会大大降低，体验会比较好。

七层防护能力较好：由于CDN节点的主要功能就是进行七层的加速及转发，所以单CDN节点都有一定的处理能力，加上分布的节点很多，因此在针对URL的DDoS攻击时，流量会被DNS调度，分散到各个CDN节点，充分利用全网带宽实现有效的防护。

—------------------------------------------------------------

海外内服务器租用 IDC服务供应商一手idc机房

香港 美国 大带宽、专线 、搭建

CDN 加速网站 防御 DDOS CC 攻击

24 小时售后服务 及时线路稳定 支持免费测试

#服务期 #CDN #加速网站 #云服务器 #CLOUD

联系方式：  

Telegram：@Limingxinn

www.cdncloud.com