行业资讯
游戏行业一直以来因其日流水量大、变现快的特点,成为DDoS攻击的不二首选目标,不断被推向利益的风口浪尖上,也是2018年上半年在各行各业中遭受攻击较多的行业。
据统计表明,百分之50以上的DDoS和CC攻击,都在针对游戏行业,目前游戏行业的DDoS主要攻击类型是:
1.带宽攻击
一般以消耗网络带宽或使用大量数据包的方式淹没一个或多个路由器、服务器和防火墙,普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地;为了使检测更加困难,这种攻击也常常使用源地址欺骗,并不停地变化。
例如攻击者采用UDP攻击服务器的游戏端口,影响正常玩家的速度。
2.应用攻击
利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。
例如CC攻击模拟游戏登录和创建角色过程,造成服务器人满为患,影响正常玩家,导致玩家无法使用服务器的认证页面、登录页面、游戏论坛等。
所以总结的来说DDoS分为两种:一种是大数据,通过大流量来压垮网络设备和服务器,另一种是有意制造大量无法完成的不完全请求来快速耗尽服务器资源。
而防范DDoS攻击的关键困难是无法将攻击包从合法包中区分出来:比如IDS进行的“典型签名”模式匹配起不到有效的作用;许多攻击使用源IP地址欺骗来逃脱源识别,因此很难搜寻特定的攻击源头。
欺诈作弊和卡顿掉线也是游戏服务器的重要难题。攻击者利用自动化工具,通过扫库撞库等方式进行盗号,破解游戏客户端程序,改变游戏数据,各种外挂程序,破坏游戏生态平衡。游戏是否能给玩家良好的用户体验,首先考虑的是游戏运行时的稳定性,其次对于服务器配置、性能、网络带宽都有着很严格的要求。
我们的游戏服务,从构建基础设施到游戏上线到后期精细化运营,涵盖项目整个发展周期。在防御策略上采用三重防护设计,有效黑客入侵、预防恶意注册、流量作弊、撞库盗号、暴力破解、DDOS攻击、CC攻击、SYN攻击等,保障游戏交易平台及支付服务安全,并且在服务器配置、性能、网络带宽方面进行严格的把控,保证保障业务持续可用性。
面对如此频繁的网络攻击,游戏企业因此才会每年投入大量的游戏防御成本,而游戏防御攻击DDoS解决方案是优化游戏架构,加固服务器和游戏高防服务。
上面提到DDoS解决方案的前两者在面对超大流量的攻击或者复杂的游戏攻击时,可以说是毫无招架之力,因此为有效的DDoS解决方案就是游戏高防服务。
如何选择适合自己的游戏高防服务商,也让游戏企业相当纠结。