游戏运维的开始，这只是开始

         开设这个bolg就为了好好学习运维，学习网络服务器安全知识。

         本人供职于一家小公司，公司自主开发运营棋牌游戏，前期的我对于运维这块很陌生，只会一些简单的服务器操作，游戏刚开始运营对服务器要求也不是很高，所以对运维要求也不高，只是平时架设下IIS网站，看看网站游戏服务端问题，有反馈就处理，没反馈也不清楚要弄什么，很安逸，但也很迷茫。

         但这种安逸迷茫的日子也没过多久，问题就出现了，客服收到服务器被攻击的勒索消息，我想游戏运营的几乎都收到过，然后服务器就被攻击，游戏网站瞬间全面瘫痪，老总电话马上就打来了，刚开始的处理方式就只能是更换服务器更换IP，重新架设开启，但这效果真的很小，攻击立马又跟着进入了新的服务器和IP；实在没办法又只能临时去租用了一台20G的高防服务器，但游戏网站还是断断续续，这次攻击持续了一天多，还好后来停下来了，游戏恢复正常。

        对于这次攻击，我意识到网络安全的重要性，小公司没有自己机房，只能托管租用机房，而我们这次之所以会完全瘫痪主要问题在于我们带宽入口只有一个，那些攻击只要堵死这入口我们就完全没戏了，后来咨询机房这是什么攻击，得到的答案是：DDOS、CC攻击，马上百度了下这些攻击模式，DDOS正是流量攻击，堵住带宽入口，让游戏数据无法正常传输；CC攻击则是占用服务器的各种资源，让服务器瘫痪；我们机房购买的流量是有限的，增加带宽去抵抗攻击那是很不划算的，这让人很头痛，而机房为了维护自己利益也不可能帮我们一起对抗，只能靠自己，而我们能操作的只有服务器，还有就是我们自己游戏程序，后来反思很久提供了一套防御方案，让游戏程序配合修改，游戏被攻击问题暂时可以解决；然后网站怎么办呢，度娘上大家的回答让我知道了云服务器，于是就把网站转移到了云服务器；虽然成本高了，但目前小攻击基本是不会受影响了，虽然云服务器如果攻击高了会封闭IP清洗流量，但至少不会影响到游戏了。至此目前的攻击情况是处理了。

       游戏行业攻击是不可能避免的，随着玩家的增多，游戏影响力增大，我的担忧也越来越大，终于还是来了，200G流量攻击，直接又被攻陷了，很头痛，只能又用老方式转移阵地，但这次由于游戏程序的调整转移速度快了很多，游戏很快也恢复，只是网站还是断断续续，至少保住了游戏，攻击了1个多星期之后，心神疲惫，游戏人数又掉一截，只能继续对防御方案进行优化，加强了下防御。

        至此，我们游戏平台暂时对攻击有所防御，至少不会说听到客服接到恐吓的消息就发愣了，攻击来就处理下，但这种模式真的不知道能坚持多久，所以也一直在摸索，具体处理方案，所以这只是个开始，也许不会有结束，但我希望能和所有同行能不断进步，一起应对，我只是菜鸟，希望有结识更多朋友，有兴趣的可以加群80253739或者加我博客好友，真心求指教。