三九稀有游戏论坛
标题: 高防ddosip有效保护游戏网站APP业务硬抗大流量攻击用户稳定访问 [打印本页]
作者: 小蚁云安全 时间: 2020-9-21 09:39
标题: 高防ddosip有效保护游戏网站APP业务硬抗大流量攻击用户稳定访问
联系方式400-901-5608
q2827852407tel 13647490112 同v
曾经就有一个运营很好的游戏产品，因为遭受DDoS攻击，而选择妥协，因为根本不晓得如何抵御突然涌现的大流量攻击。先了解下CC攻击，这是一种常见的攻击方法。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，造成对方服务器资源耗尽，一直到宕机崩溃。此类攻击技术含量低，攻击者利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。而通常防止CC攻击的主要方法是采用防火墙，这里可选用阿里云Web 应用防火墙，其可过滤海量恶意CC攻击，避免用户网站资产数据的泄露，保障用户网站的安全与可用性。
话说DDOS攻击，这种攻击的危害是最大的。其原理就是向目标服务器发送大量数据包，占用其带宽。棋牌游戏一上线就被DDOS和CC攻击怎么解决？对于大流量的DDoS 攻击，单纯的采用传统防护是没有用的。正所谓是道高一尺，魔高一丈，既然有攻击自然就有防御攻击的防御产品。随着互联网的发展，DDoS攻击也成上升趋势，用传统高防服务器这样的防御方式太过被动，单台服务器单机防御很容易受到攻击的影响，即使勉强防御了攻击，但意义也不大，游戏中经常掉线或者卡顿，造成玩家的快速流失。那么如何才能防止防止DDOS的有效攻击呢？
ddos攻击防御方法：
如果您服务器被大流量攻击，建议买相应带防御服务器进行配置，这样成本就便宜很多。 下面可以选择2个方案进行配置：
1、最简单的使用Iptables的DNAT技术，直接让流量通过高防后，转发到源站；
2、使用nginx的反向代理技术；
方案一优势是配置简单，配置好iptables规则后，不需要管后端源站有多少域名，只需要流量是通过高防统统转发到源站，但缺点是源站无法获取客户的真实IP。
方案二优势是可以获取让源站获取客户真实IP，缺点是源站有多少域名都需要在nginx的反向代理里配置。
当前这2个方案，都得结合DNS技术，需要把高防的IP解析到域名，一般高防多节点会给你2个IP，一个是电信，一个是联通，所以你需要在DNS里解析这2个IP
| 欢迎光临 三九稀有游戏论坛 (http://999xy.com/) |
Powered by Discuz! X3.2 |