自架低價防DDoS系統(tǒng)有兩種詮釋方法：

　　1、只確保游戲服務(wù)器的網(wǎng)絡(luò)(家中網(wǎng)絡(luò))不受到攻擊;

　　2、確保游戲服務(wù)器的可用性。

　　由于此兩種方法以十分有限的預(yù)算建議保護游戲服務(wù)器，事先聲明：

        ·此方法不防止TCP/應(yīng)用層攻擊。

　　 ·此方法不保證游戲服務(wù)器的可用性。

　　 ·此方法從未被本文作者驗證或?qū)嵭羞^。

　　 ·此方法必然會增加對游戲服務(wù)器的連線延遲。

　　 ·此方法要錢。

　　 ·使用者需有相當(dāng)?shù)某淌骄帉懠夹g(shù)和Linux服務(wù)器管理技術(shù)。

　　 ·此方法有未知的風(fēng)險，如受到DDoS太頻繁有機會令服務(wù)器供停止向你服務(wù)。

　　方法一

　　此方法實行起來相對上比較簡單，花費亦比較低。此方法是以防護服務(wù)器來保護游戲服務(wù)器，當(dāng)防護服務(wù)器受到攻擊，可能會有以下三種情況：

　　 ·防護服務(wù)器自動被Blackhole或null route一段時間，如幾小時。當(dāng)所有防護服務(wù)器被Blackhole其間，游戲服務(wù)器將不可用。

　　 ·防護服務(wù)器沒有明顯受到影響，或網(wǎng)絡(luò)效能稍為下降。

　　 ·防護服務(wù)器流量過大，需另外付錢。

　　需另外付錢的情況一般不會發(fā)生。無論如何，你的游戲服務(wù)器不會直接受到攻擊，避免家中網(wǎng)絡(luò)癱瘓或游戲服務(wù)器供應(yīng)商停止向你服務(wù)。

　　相信一般自架游戲服務(wù)器的玩家不會有進(jìn)行BGP廣播的能力，修改DNS記錄又費時，因此，所有流量應(yīng)先經(jīng)過保護服務(wù)器，再到達(dá)游戲服務(wù)器。

　　Linux核心內(nèi)置GRE模組和iptables，使用者可透過相關(guān)模組建立連接游戲服務(wù)器(下稱G)和保護服務(wù)器(下稱A, B, C...)的GRE Tunnel。這是設(shè)定GRE Tunnel的教學(xué)。

　　G與A, B, C成功連接后，需設(shè)定DNS A記錄。假設(shè)：

　　 ·你的域名是domain.tld

　　 ·A的IP是A.A.A.A

　　 ·B的IP是B.B.B.B

　　 ·C的IP是C.C.C.C

　　請于DNS新增n個關(guān)于gre.domain.tld的A記錄，例如，

　　gre.domain.tld. 300 IN A A.A.A.A

　　gre.domain.tld. 300 IN A B.B.B.B

　　gre.domain.tld. 300 IN A C.C.C.C

　　這是在實作Round-robin DNS技術(shù)，假設(shè)玩家要取得gre.domain.tld的IP，玩家的電腦會隨意從A, B, C服務(wù)器的IP中選擇一個。當(dāng)服務(wù)器A不可用時，玩家重新整理便可連接到B或C服務(wù)器。

　　方法二

　　方法二建基在方法一之上，并使用監(jiān)察服務(wù)器(M)則會監(jiān)察所有防護服務(wù)器的可用性，當(dāng)防護服務(wù)器受攻擊或其他塬因?qū)е虏豢捎脮r，監(jiān)察服務(wù)器會以程式自動新增防護服務(wù)器，并更新DNS記錄，希望盡量減少攻擊對游戲服務(wù)器可用性的影響。

　　監(jiān)察服務(wù)器和游戲服務(wù)器可以是同一部服務(wù)器。

　　比起方法一，方法二新增了以下先決條件：

　　 ·使用者需以程式即時監(jiān)察所有服務(wù)器網(wǎng)絡(luò)狀況。

　　 ·使用者需在防護服務(wù)器不可用時以程式和相關(guān)API即時增減防護服務(wù)器。

　　 ·使用者需以程式和相關(guān)API更新DNS記錄。

　　主要邏輯如下：

　　1、M被動監(jiān)察A, B, C，A, B, C每隔一段時間自動向M報平安。

　    2、若A, B, C其中一臺服務(wù)器(如B)太久未向M報平安的話，M將認(rèn)定B為不可用。

　　3、M向服務(wù)器供應(yīng)商請求刪除B，并向服務(wù)器供應(yīng)商要求一部新的服務(wù)器D，取得D的IP D.D.D.D，并使G與D立即建立新的GRE Tunnel。

　    4、M更新DNS記錄，把B的A記錄刪除，新增D的A記錄。

　　5、M亦會監(jiān)察防護服務(wù)器的異常情況，如費用或流量超出限制時，刪除該服務(wù)器。

本文鏈接：http://m.51huadong.com/cloundnews/11000612.html