java - socket类服务端如何防止被ddos攻击?
伊谢尔伦
伊谢尔伦 2017-04-18 10:27:00
0
3
994

比如说我用socket,或者swoole的websocket服务器编写一个游戏服务端,但是客户端可以通过无限发包的方式来攻击我的游戏服务端,导致服务端崩溃,请问目前有什么比较好的方案可以防止这类ddos,cc攻击?(像网上各种cdn都只能防HTTP类型的请求攻击)

听别人说有硬件防火墙,但是如果我用阿里云腾讯云之类的服务器搭建服务端的话就没办法安硬件防火墙啊,有软件可以做类似的防御吗?


(不知道这里的朋友是否玩过英雄联盟或者穿越火线,这些游戏曾经都有各种炸房外挂,原理其实也是向他们的服务端发送大量垃圾数据包,或者超出正常频率发送含有奇怪逻辑的数据包,导致同一个房间内的其他订阅了该游戏服务端某种消息的玩家也会短时间大量收到这些数据包从而让客户端崩溃掉线,可见连腾讯游戏之前都对这类攻击没什么防范措施)

伊谢尔伦
伊谢尔伦

小伙看你根骨奇佳,潜力无限,来学PHP伐。

全部回覆(3)
巴扎黑

iptables對ip封鎖,限制每秒接受的請求次數等。 。 。或加白名單黑名單

迷茫

是的。 常見的雲端防火牆和軟體防火牆、流量清洗之類,都是針對的HTTP協定。針對TCP連線或資料過濾的防火牆在WEB開發中很少。但也不是沒有,例如這篇文章裡面提到的DDOS就和題主的問題類似,所以題主的問題應該改為「如何防禦TCP拒絕服務攻擊」

大家讲道理

建議控制頻率,和寶合法性驗證。
發現異常的IP,直接封掉。

熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板