【转载】服务器常见攻击方式和防御

注：本文转载自 https://www.jianshu.com/p/a010f55ac805

如有侵权，联系删除

游戏服务器不管是个人的还是企业的，被攻击都是，很常见的，在所难免的。特别是游戏新上线时，都要承受的住哪些外来压力，玩家突然猛增，被攻击等等。如果承受不住可能会直接宣布游戏倒闭。这里我们一起来说说游戏服务器为什么老被攻击的一些原因和怎么防御游戏服务器。

游戏服务器常见的几种攻击

被DDOS攻击： DDoS攻击运用服务器技能将多台计算机联合起来，一起向一个或是多个方针游戏服务器发送DDoS进犯，以提高进犯游戏服务器的威力。游戏服务器在被进犯的时候会占用消耗掉服务器的资源，严峻直接导致游戏服务器瘫痪，使得游戏服务器没办法正常运转。

被CC攻击： CC攻击是攻击者控制某些主机不停地发大量数据包给对方游戏服务器造成服务器资源耗尽，一直到宕机崩溃。CC攻击能够让你见不到真实源IP，见不到特别大的异常流量，但却能造成服务器无法进行正常连接。而且这种攻击技术含量低，是很多攻击者最常使用的一种攻击手法。

被SYN攻击： SYN攻击主要是利用TCP协议缺陷，通过发送大量的半连接请求，耗费对方游戏服务器的CPU和内存资源，使其游戏网站运行缓慢，严重者引起网络堵塞甚至系统瘫痪。SYN攻击实现起来非常的简单，不管目标是什么系统，只要这些系统打开TCP服务就可以实施。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统。

游戏服务器被攻击了如何防御

1、确保服务器系统安全

管理员需对所有主机进行检查，知道访问者的来源，查看网络设备和主机/服务器系统的日志，并且使用工具来过滤不必要的服务和端口，限制同时打开的SYN半连接数目，确保服务器的系统文件是最新的版本,并及时更新系统补丁。

2、在骨干节点配置防火墙

防火墙本身能抵御DDoS攻击和其他一些攻击。在发现游戏服务器受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。

3、使用CDN加速服务

高防CDN加速具有防御各种攻击的功能，因此要解决游戏网站安全添加CDN加速是不可缺少的。CDN加速不仅对游戏网站进行了加速，同时可以将所有的域名和子域都使用CDN来解析，隐藏真实IP地址，保护网站安全。

4、购买第三方防御

高防服务器是游戏里相当火爆的防御DDoS的方式之一，价格便宜，是此种方式最重要的优势。客户可以在凌晨完成服务器的数据迁移，这样能将损失降到最小，先选择较低的防御机器，后期攻击高了，直接一键升级防御，比较方便。