游戲行業(yè)一直競爭非常激烈，其中棋牌行業(yè)是競爭、攻擊最復(fù)雜的一個“江湖”。很多公司對這個行業(yè)不了解，貿(mào)然進行進入，對自身的系統(tǒng)、業(yè)務(wù)安全沒有很好的認(rèn)知，被攻擊了就會束手無策，尤其是DDoS攻擊是什么，怎么防護都不了解。 

黑客的主要攻擊方式：

1、DDoS 它使用UDP報文、TCP報文攻擊游戲服務(wù)器的帶寬，這一類攻擊十分暴力，現(xiàn)象就是服務(wù)器帶寬異常升高，攻擊流量遠(yuǎn)遠(yuǎn)大于服務(wù)器能承受的最大帶寬，導(dǎo)致服務(wù)器造成擁塞，正常玩家的請求到達不了服務(wù)器。 

2、BotAttack（TCP協(xié)議類CC攻擊） 這種攻擊比DDoS更難防御，黑客通過TCP協(xié)議的漏洞，利用海量真實肉雞向服務(wù)器發(fā)起TCP請求，正常服務(wù)器能接受的請求數(shù)在3000個／秒左右，黑客通過每秒十幾萬的速度向服務(wù)器發(fā)起TCP請求，導(dǎo)致服務(wù)器TCP隊列滿，CPU升高、內(nèi)存過載，造成服務(wù)器宕機，會嚴(yán)重影響客戶的業(yè)務(wù)，這種攻擊的流量很小，在真實的業(yè)務(wù)流量中隱藏，難以發(fā)現(xiàn)又很難防御。 

3、業(yè)務(wù)的模擬（深度業(yè)務(wù)模擬類CC攻擊） 棋牌類的游戲通信協(xié)議比較簡單，黑客進行協(xié)議破解幾乎沒什么難度，目前我們已經(jīng)發(fā)現(xiàn)有黑客會針對棋牌客戶的登陸、注冊、房間創(chuàng)建、充值等多種業(yè)務(wù)接口進行協(xié)議模擬型的攻擊，這種流量相當(dāng)于正常業(yè)務(wù)流量，比BotAttck模擬程度更高，防御難度更高！ 

4、其他針對性手段 除了傳統(tǒng)的網(wǎng)絡(luò)攻擊，很多棋牌客戶還被有針對性的攻擊，例如：數(shù)據(jù)庫數(shù)據(jù)泄漏、微信惡意舉報封域名等非常有針對性的攻擊，出現(xiàn)問題會直接影響業(yè)務(wù)的發(fā)展。

游戲公司如何判斷自己被攻擊呢？

假設(shè)可以確實不是線路和硬件故障，連接服務(wù)器突然變得困難，在游戲中的用戶掉線等現(xiàn)象，則很有可能是遭受了DDoS攻擊。 

目前，游戲行業(yè)的IT基礎(chǔ)設(shè)施有兩種部署模式：一是采用云計算或托管IDC模式，二是自拉網(wǎng)絡(luò)專線。由于費用的考慮，絕大多數(shù)采用前者。 不管是前者還是后者接入，正常游戲用戶可以自由的進入服務(wù)器娛樂。如果突然出現(xiàn)這幾種現(xiàn)象，就可以判斷是“被攻擊”狀態(tài)。 

（1）主機的IN/OUT流量較平時有顯著的增長。

（2）主機的CPU或者內(nèi)存利用率出現(xiàn)無預(yù)期的暴漲。 

（3）通過查看當(dāng)前主機的連接狀態(tài)，發(fā)現(xiàn)有很多半開連接，或者是很多外部IP地址，都與本機的服務(wù)端口建立幾十個以上ESTABLISHED狀態(tài)的連接，就是遭到了TCP多連接攻擊。 

（4）游戲客戶端連接游戲服務(wù)器失敗或登錄過程非常緩慢。 

（5）正在游戲的用戶突然無法操作或者總是斷線。 

如何針對這些攻擊做好防御呢？

可以通過高防cdn進行防護。天下數(shù)據(jù)就是高防cdn的良性服務(wù)商。它的節(jié)點擁有極大的帶寬，各節(jié)點承受流量能力很強，網(wǎng)絡(luò)突發(fā)流量增加時能有效應(yīng)對。天下數(shù)據(jù)高防CDN在節(jié)點之間建立了智能冗余和動態(tài)加速機制，訪問流量能實時分配到多個節(jié)點上，智能分流。當(dāng)網(wǎng)站遭受ddos攻擊時，加速系統(tǒng)會將攻擊流量分散到多個節(jié)點，節(jié)點與站點服務(wù)器壓力得到有效分擔(dān)，網(wǎng)絡(luò)黑客攻擊難度變得很高，服務(wù)器管理人員擁有更多的應(yīng)對時間，可以有效的預(yù)防黑客入侵，降低各種ddos攻擊對網(wǎng)站帶來的影響。天下數(shù)據(jù)高防CDN可隱藏服務(wù)器源IP，可以有效提升源站服務(wù)器的安全系數(shù)。如果想通過高防cdn防御ddos攻擊，天下數(shù)據(jù)高防CDN一定可以幫助到您。

網(wǎng)絡(luò)游戲租用天下數(shù)據(jù)高防CDN好在哪

天下數(shù)據(jù)高防CDN為您解決流量攻擊難題；已成功為100+棋牌游戲公司提供防護服務(wù)！

1.抗DDoS攻擊

防護海量DDoS攻擊，有效抵御所有各類基于網(wǎng)絡(luò)層、傳輸層及應(yīng)用層的DDoS攻擊，如syn flood、UDP flood、ICMP flood等攻擊

2.無視CC攻擊

自研WAF指紋識別架構(gòu)，專業(yè)防御CC，通過在用戶業(yè)務(wù)和攻擊者之間建立起一道游戲業(yè)務(wù)的防火墻，根據(jù)攻擊者的TCP連接行為、游戲連接后的動態(tài)信息，準(zhǔn)確分辨出真正的玩家和黑客，直接攔截異常的客戶端。

3.游戲CDN加速

智能多線節(jié)點分布，優(yōu)質(zhì)骨干網(wǎng)接入，支持電信、聯(lián)通、移動、教育網(wǎng)等8線獨家防御，有效解決訪問延遲、網(wǎng)絡(luò)卡慢等問題。

4.海量日志儲存

海量日志數(shù)據(jù)分析，提供用戶數(shù)據(jù)支撐。

天下數(shù)據(jù)根據(jù)游戲業(yè)務(wù)實際狀況，量身打造專屬的游戲防護策略，游戲高防CDN解決方案，清洗服務(wù)可用性99.99%!詳詢天下數(shù)據(jù)客服！

本文鏈接：http://m.51huadong.com/cloundnews/11003839.html