DDOS是通过什么方式攻击游戏行业？

一直以来，DDoS攻击都是游戏企业的噩梦。许多刚创业的游戏公司，可能刚上线就被打死。而一些大型的游戏企业都遭受过大大小小的DDoS攻击，这让游戏公司无一不面临着业务和安全的双重挑战。

DDoS攻击是怎么打垮游戏企业的?

1.占用服务器的有限资源。比如TCP连接数资源(服务器的连接数是有限制的)，有的TCP连接会断开，有的会保持通信；比如一家餐馆，攻击者打比方是地痞流氓总是去排队，但是并不去消费，那么此时正常的客人也就无法进去消费。

2、纯流量DDOS攻击。攻击者利用UDP报文连接，报文的形式对服务器的一些重要端口比如：8080端口，影响正常玩家的速度，流量型攻击相当于地痞流氓直接把餐馆的门给堵了。频繁的攻击服务器，发送大量的垃圾报文，造成服务器忙于解码垃圾数据然后瘫痪。

3、深度业务模拟类CC攻击。这是一种针对棋牌类游戏的攻击，由于棋牌类的游戏通信协议相对比较简单，所以黑客进行协议破解的难度很小。有黑客会针对棋牌客户的登陆、注册、房间创建、充值等多种业务接口进行协议模拟型的攻击，这种流量和正常业务一样，防御难度更高！

游戏企业如何防御DDoS攻击?

1.服务器架构优化。如负载均衡、分布式集群防御。负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对DDoS流量攻击和CC攻击都很见效。分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点。

2.服务器加固。服务器防御DDoS攻击最根本的措施就是隐藏服务器真实IP地址。当服务器对外传送信息时，就可能会泄露IP。例如，我们常见的使用服务器发送邮件功能就会泄露服务器的IP，所以在发送邮件时通过第三方代理发送，这样显示出来的IP是代理IP，才不会泄露真实IP地址。

3.选择专业的DDoS防护服务。随着DDoS攻击的迅猛进攻，攻防资源不对等，抗D成本高昂，让很多企业难以承受。选择靠谱的云防御服务商正成为游戏企业防御DDoS攻击的最有效之选。云漫AnTi防御是国内首家提出分布式中转协议防护产品，经过市场多次考验，成功抵御过600G以上攻击。AnTi防御服务可对用户源服务器进行更换并隐藏。 使用AnTi防御资源作为源服务器的前置，使攻击者无法找到受害者网络资源，增加源站安全性。全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。 防护多种DDoS类型攻击，包括但不限于以下攻击类型: ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。
 

转载于:https://my.oschina.net/u/4143265/blog/3075686