據媒體報道:
一東北某游戲平臺遭遇大型DDoS攻擊,連續多日攻擊量達600 Gbps,無法正常開服,被國內某知名友商勸退,日均損失近300萬元。
某知名游戲平臺在去年3月遭遇連續一個月的超大混合攻擊,峰值流量高達400 Gbps,損失上千萬。
西南某游戲平臺在剛剛上線不足一月時,就遭遇了持續半個月的DDoS攻擊,導致網站被迫停服,投資方因此對該平臺態度改變,新一輪融資失敗。
一直以來,DDoS攻擊都是游戲企業的噩夢。許多剛創業的游戲公司,可能剛上線就被打死。而一些大型的游戲企業如暴雪、索尼、金山等,都遭受過大大小小的DDoS攻擊。這讓游戲公司無一不面臨著業務和安全的雙重挑戰。
DDoS攻擊是怎么打垮游戲企業的?
1.占用服務器的有限資源。比如TCP連接數資源(服務器的連接數是有限制的),有的TCP連接會斷開,有的會保持通信;比如一家餐館,攻擊者打比方是地痞流氓總是去排隊,但是并不去消費,那么此時正常的客人也就無法進去消費。
2、純流量DDOS攻擊。攻擊者利用UDP報文連接,報文的形式對服務器的一些重要端口比如:8080端口,影響正常玩家的速度,流量型攻擊相當于地痞流氓直接把餐館的門給堵了。頻繁的攻擊服務器,發送大量的垃圾報文,造成服務器忙于解碼垃圾數據然后癱瘓。
3、深度業務模擬類CC攻擊。這是一種針對棋牌類游戲的攻擊,知道創宇的安全專家解釋,由于棋牌類的游戲通信協議相對比較簡單,所以黑客進行協議破解的難度很小。有黑客會針對棋牌客戶的登陸、注冊、房間創建、充值等多種業務接口進行協議模擬型的攻擊,這種流量和正常業務一樣,防御難度更高!
游戲企業如何防御DDoS攻擊?
1.服務器架構優化。如負載均衡、分布式集群防御。負載均衡建立在現有網絡結構之上,它提供了一種廉價有效透明的方法擴展網絡設備和服務器的帶寬、增加吞吐量、加強網絡數據處理能力、提高網絡的靈活性和可用性,對DDoS流量攻擊和CC攻擊都很見效。分布式集群防御的特點是在每個節點服務器配置多個IP地址,并且每個節點能承受不低于10G的DDoS攻擊,如一個節點受攻擊無法提供服務,系統將會根據優先級設置自動切換另一個節點。
2.服務器加固。服務器防御DDoS攻擊最根本的措施就是隱藏服務器真實IP地址。當服務器對外傳送信息時,就可能會泄露IP。例如,我們常見的使用服務器發送郵件功能就會泄露服務器的IP,所以在發送郵件時通過第三方代理發送,這樣顯示出來的IP是代理IP,才不會泄露真實IP地址。
3. 選擇專業的DDoS防護服務。隨著DDoS攻擊的迅猛進攻,攻防資源不對等,抗D成本高昂,讓很多企業難以承受。,擇靠譜的云防御服務商正成為游戲企業防御DDoS攻擊的最有效之選。針對游戲客戶端、手游APP等業務場景,知道創宇推出的棋牌游戲DDoS防御服務針對游戲行業的低延遲、高可用、多協議的特性做了諸多針對性引擎定制與優化,大大保障了平臺的穩定性和可用性。
針對游戲的玩法、受攻擊場景,專門研發了游戲防御專用調度清洗引擎,最大程度保障游戲的高可用性、低延時體驗。同時提供7X24小時安全專家服務,無論是在白天、晚上、凌晨、節假日,3V1安全專家服務隨時保障您的業務穩健運行。
在游戲行業DDoS攻擊越來越嚴重的今天,做好防御工作是每個游戲企業的必修課。知道創宇作為擁有十年經驗的安全服務商,致力于幫助游戲企業科學應對,不再懼怕DDoS攻擊!