昨天三八婦女節(jié)，一個重要的游戲客戶突然遭受大流量DDoS攻擊，游戲遭受攻擊習以為常，在一項針對網站安全的數據調研中，安全人員發(fā)現我國有近百分之九十八的網站遭受過攻擊，攻擊的種類與次數多到難以統計。不過憑借互聯數據超大防護帶寬以及互聯數據安全平臺部十余年DDoS防護技術積累的支撐下，互聯數據攜手該游戲客戶成功防護了這次超大流量攻擊，護航客戶業(yè)務穩(wěn)定運行。那么這么大的服務器流量攻擊怎么來的呢?又是怎么被成功防護的呢?
防大流量攻擊服務器：http://www.xcwl17.com/ddos/large.html
一、什么是服務器被大流量攻擊
服務器被大流量攻擊，是指攻擊者通過某種技術，向網絡服務器發(fā)出大量的數據包，以達到破壞服務器的目的。這種攻擊方式可以通過消耗服務器的資源，使服務器無法正常運行，從而達到破壞服務器的目的。
比如：最常見的大流量攻擊——DDOS攻擊，就是黑客通過使用幾千臺或者幾萬臺肉雞IP每秒像目標主機IP發(fā)送幾個G或者更大的流量。攻擊流量超過目標服務器所能承載的最大值時，內存就會出現占用過高而打不開的情況。一次猛烈的DDOS攻擊，是可以做到把目標主機打到關機的。嚴重的情況下，可能會導致目標主機在短時間之內都無法開機，無法正常的運行。
二、服務器遭遇大流量攻擊防護方案
(1)預估攻擊風險，必要時接入高防
不同類型的業(yè)務遭受外部DDoS攻擊的風險完全不一樣。所以運營者應根據自身行業(yè)的攻擊威脅態(tài)勢，以及自己業(yè)務歷史遭受的DDoS攻擊情況，來判斷是否會被黑產"盯上"及是否需要接入高防。行業(yè)惡性競爭等因素決定了哪些行業(yè)成為DDoS的高發(fā)區(qū)。根據互聯數據數據統計表明，超過66%的DDoS和CC攻擊均針對游戲業(yè)務。所以對于游戲業(yè)務運營者來說，更需預估攻擊威脅，必要時接入高防，方能保障業(yè)務穩(wěn)定運行。
(2)接入高防后，切勿暴露源站
接入高防后，互聯數據會分配專門的高防代理IP，而為了避免黑客直接攻擊源站，此時必須要注意：隱藏源站IP!
接入高防前的源站IP不能再使用(已經暴露);
梳理游戲邏輯，確認游戲邏輯不會暴露源站IP;
對服務器做安全掃描，避免被植入后門。
(3)基于業(yè)務特性，定制防護策略
如果覺得更換服務器會很麻煩，也可以通過接入高防IP或高防CDN這類云防服務去抵御攻擊，這兩種云防服務里，高防CDN是只能應用在網站業(yè)務上，在防御網站攻擊的同時還能讓用戶訪問加速。高防IP應用范圍會更廣泛一些，并且在防御能力上會更強些。這兩種云防都是通過隱藏源IP的形式保護源站安全的，通過使用云防服務器可以保障源站在遇到攻擊時，源站的運行不會受到攻擊的影響。
接入高防后可以通過高防IP的超大帶寬抵抗大流量DDoS攻擊，但是黑客往往會在大流量攻擊同時混雜著消耗服務器資源的小流量攻擊，如本輪攻擊除了SSDP反射和SYNFLOOD還夾雜著CC攻擊。故為了達到更優(yōu)的防護效果，可以咨詢互聯數據安全團隊：基于業(yè)務特性，深度定制防護策略。策略定制常見的維度包括：
梳理業(yè)務協議和端口情況，封禁非必要協議和端口，減少被攻擊面，對HTTP業(yè)務，可在控制臺上根據實際情況配置CC防護，提前防備CC攻擊。
如果是私有協議，可以讓互聯數據安全團隊介入。團隊可對業(yè)務流量進行統計分析，并深度定制防護策略，以有效解決各種疑難雜癥。例如該客戶歷史還遭受過四層CC攻擊，互聯數據安全團隊深度定制策略，有效防護，業(yè)務穩(wěn)定運行!
備注：四層CC攻擊是指黑客控制肉雞對目的服務器建立TCP連接后模擬業(yè)務流量發(fā)起攻擊，耗盡服務器資源的攻擊手法。
總結，只要有利益的地方就競爭，只要有互聯網的地方就會有DDoS攻擊。我們建議游戲廠商和開發(fā)者提前評估業(yè)務風險、選擇可信賴的云服務商，必要情況下購買高防服務，與專家團隊深度定制防護方案，有力保障好游戲安全生命線。
上一篇：
海外站群多ip段服務器怎么測試?
下一篇：
20M馬來西亞服務器每個月需要多少錢?
