云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
游戲服務(wù)器怎么防御DDOS攻擊?我們來說個(gè)近期比較火的話題，近日，臺灣accn黑客組織頻繁攻擊國內(nèi)大陸游戲廠商并勒索一萬五千元人民幣，只要不給錢，黑客組織就會(huì)利用DDOS持續(xù)攻擊服務(wù)器直至癱瘓，而一些小型游戲廠商財(cái)力有限，無法防御住攻擊，比如近期剛開服的《弈劍行》，游戲公司歷經(jīng)三年研發(fā)，一開服不到24小時(shí)就遇見攻擊而無法防御致使三年心血崩潰一窺，這里我們只能想到什么是DDOS攻擊？為什么游戲公司會(huì)無法防御攻擊呢?防御DDOS攻擊成本很高嗎?怎么才能防御DDOS攻擊?下面由恒創(chuàng)科技安全團(tuán)隊(duì)來講講怎么防御DDOS攻擊和防御成本。
游戲行業(yè)怎么防御DDOS攻擊?
我們可以先來了解一下什么是DDOS攻擊，DDOS攻擊又稱“分布式拒絕服務(wù)攻擊”，指的是處于不同位置的多個(gè)攻擊者(大多數(shù)是一人控制多臺機(jī)器)同時(shí)向一個(gè)或多個(gè)目標(biāo)發(fā)起攻擊，由于攻擊來源在不同的位置，所以被稱為分布式拒絕服務(wù)攻擊。
分布式拒絕服務(wù)攻擊的原理是通過短時(shí)間的大量虛假流量訪問來消耗服務(wù)器資源和網(wǎng)絡(luò)帶寬，一旦資源或帶寬被耗盡，那么服務(wù)器也處于癱瘓，無法訪問。
如何防御DDOS攻擊?
我們目前的網(wǎng)絡(luò)安全有幾種渠道：
一是服務(wù)器資源和帶寬的消耗，DDOS攻擊的目的就是通過短時(shí)間大量訪問來占滿服務(wù)器資源和帶寬，從而達(dá)到目的，那么我們就以增加服務(wù)器資源和帶寬的方式來進(jìn)行防御。
二是通過接入專門的高防服務(wù)器、高防IP等防御攻擊專用產(chǎn)品，利用高防的防火墻過濾掉這些虛假的流量，對正常流量沒有影響。
三是接入CDN節(jié)點(diǎn)，隱藏源站IP，致使攻擊者找不到真實(shí)的攻擊目標(biāo)無從下手，反向代理服務(wù)器也是類似原理。
防御DDOS攻擊成本很高嗎?
從《弈劍行》發(fā)布的公告，到行業(yè)人士調(diào)查和分析指出，臺灣ACCN黑客組織專挑小型游戲廠商、游戲工作室下手，而國內(nèi)大多數(shù)小型游戲工作室成本有限，很少有配置防御服務(wù)器，才會(huì)導(dǎo)致ACCN頻繁而輕易達(dá)成目的，那么究竟是防御成本太高還是什么具體原因呢?通過恒創(chuàng)科技提供的防御服務(wù)器價(jià)格可以了解到，防御價(jià)格在2000-十幾萬一個(gè)月不等，通常游戲行業(yè)基本都是100G防御起步，也就是一萬多一個(gè)月，其次是DDOS攻擊成本遠(yuǎn)遠(yuǎn)低于防御成本，甚至相差10倍(這個(gè)在我們以前的文章中也有說到)，很多攻擊者能輕而易舉的達(dá)到100G流量攻擊，更不用說這種有組織的攻擊，所以有很多游戲公司為了確保不被攻擊和節(jié)省服務(wù)器防御費(fèi)用，通常會(huì)向其繳納“保護(hù)費(fèi)”的方式避免被攻擊。
近年來，國內(nèi)諸多的游戲廠商被曝頻繁遭遇有組織的DDOS攻擊勒索，這種除了違法之外，我們還能看出，目前除了互聯(lián)網(wǎng)巨頭非常重視網(wǎng)絡(luò)安 全外，絕大多數(shù)互聯(lián)網(wǎng)公司都沒有重視服務(wù)器的網(wǎng)絡(luò)安 全防御工作。DDOS攻擊早已成為了互聯(lián)網(wǎng)灰產(chǎn)之一，除了敲詐勒索之外，還經(jīng)常用于行業(yè)的惡性競爭，特別是教育、金融等行業(yè)。
.png)
.png)
