對于一個網(wǎng)絡游戲來說,遭受到DDoS攻擊是很痛苦的,特別對于在線網(wǎng)游,一旦被攻擊了,直接造成的現(xiàn)象就是玩家掉線;而在這個競爭激烈的游戲行業(yè),分分鐘造成的損失就是這個游戲公司都面臨倒閉。每年的各種網(wǎng)絡攻擊數(shù)據(jù)調查都會明明白白地顯示著:游戲行業(yè)是DDoS重災區(qū);而在19年的相關數(shù)據(jù)顯示,DDoS攻擊里面的71.6%都是針對游戲行業(yè)的,這幾年攻擊越來越頻繁。
所以面對著這么嚴峻的攻擊事實,DDoS防御對于每一個游戲運營者來說都是相當重要的。對付DDoS是一個系統(tǒng)工程,很多游戲企業(yè)想僅僅依靠著某系統(tǒng)或者某防護產(chǎn)品就能夠抵御DDoS,那是多么的不現(xiàn)實。而且行內人都知道,想完全杜絕DDoS不太可能,但是只要是正確的防御措施還是可以做到抵御90%的DDoS攻擊的。要知道,無論是防護還是攻擊都是需要一定的成本開銷的,這個時候如果我們的防護措施選擇到位,那么就能對應的增加攻擊者的攻擊成本,除了某些跟你死磕到底的,絕大部分攻擊者就會因為你的防御而放棄轉而其他目標了,這個時候對于我們自己也就已經(jīng)成功防御DDoS了。那么該如何完善我們自己的防御措施呢?
一、采用高性能的網(wǎng)絡設備。無論是什么服務器,首先要保證的是你要確定這些網(wǎng)絡基礎設備不會成為你業(yè)務的瓶頸,這個在你選擇IDC服務商的時候就需要謹慎;在選擇的時候就將路由器、交換機、硬件防火墻等設備都摸清楚底細,最好選擇知名度高、口碑好的產(chǎn)品。這個時候如果和網(wǎng)絡提供商有過合作或者是周邊朋友介紹的最好了,只有有一定的協(xié)議,當受到大量攻擊的時候就可以趕緊在網(wǎng)絡節(jié)點處做一下流量限制來抵御某些種類的DDoS還是挺有效的。
二、充足的網(wǎng)絡帶寬,因為網(wǎng)絡帶寬直接決定了抗受攻擊的能力。舉個例子,假若你的網(wǎng)絡環(huán)境僅僅只有10M帶寬的話,那么無論采取什么措施都很難對抗現(xiàn)在的SYNFlood攻擊,至少要選擇100M的獨享帶寬,最好的當然是掛在1000M的主干上了。這里有一個需要注意的點,你主機上的網(wǎng)卡是1000M的并不意味著它的網(wǎng)絡帶寬就是千兆的,若把它接在百兆的交換機上,那它的實際帶寬肯定不會超過100M;另外就是接在百兆的帶寬上也不等于就有了百兆的帶寬,因為有些網(wǎng)絡服務商很可能會在交換機上限制實際帶寬,所以大家必須要弄清楚這一點哦。
三、升級主機服務器硬件。這個是要在有網(wǎng)絡帶寬保證的前提下就可以盡量提升硬件配置,要有效對抗每秒10萬個SYN攻擊包,服務器的配置至少應該為:P4 2.4G/DDR512M/SCSI-HD,起關鍵作用的主要是CPU和內存,若有志強雙CPU的話就選擇它,內存一定要選擇DDR的高速內存,硬盤要盡量選擇SCSI接口的,別只貪圖IDE的便宜,否則會付出高昂的性能代價,再就是網(wǎng)卡一定要選用Intel或3COM等知名品牌的,起碼一定程度上質量有保障;若是Realtek的還是用在自己的電腦上吧,它不適合服務器。
四、增強操作系統(tǒng)的TCP/IP協(xié)議。有管理服務器的朋友應該都知道,我們平時使用的服務器幾乎都是windows和linux這兩種系統(tǒng)。而如果用Win2000和Win2003作為操作系統(tǒng)的服務器,本身就具備一定抵抗DDOS攻擊的能力,只不過很多時候在默認狀態(tài)下沒有開啟而已;如果開啟的話系統(tǒng)本身就可抵擋約一萬個SYN攻擊包,但是如果沒有開啟的話則僅能抵御數(shù)百個。詳情如何開啟這個事,小聰這里可能有點說不通,技術大大告訴大家可以讓機房的售后技術開啟或者自己去看微軟的文章。另外使用Linux系統(tǒng)的朋友不用怕怕,去系統(tǒng)所在品牌對應的官網(wǎng)尋求庇護吧,實在自己無法應對,交給防御吧吧!
五、安裝專業(yè)抗DDOS防火墻。這一點其實需要你有雄厚的財力,因為專業(yè)做防火墻的大廠商的產(chǎn)品價格還是相對較高的,但是對應的抗DDOS效果還是比較明顯的,一分錢一分貨嘛!
關于防御吧
防御吧致力于安全防護、服務器高防、網(wǎng)絡高防、ddos防護、cc防護、dns防護、防劫持、高防服務器、高防dns、網(wǎng)站防護等方面的服務,全網(wǎng)第一款指紋識別技術防火墻,自研的WAF指紋識別架構,提供任意CC和DDOS攻擊防御。