java - socket類服務端如何防止被ddos攻擊?
問題描述
比如說我用socket,或者swoole的websocket服務器編寫一個游戲服務端,但是客戶端可以通過無限發(fā)包的方式來攻擊我的游戲服務端,導致服務端崩潰,請問目前有什么比較好的方案可以防止這類ddos,cc攻擊?(像網(wǎng)上各種cdn都只能防HTTP類型的請求攻擊)
聽別人說有硬件防火墻,但是如果我用阿里云騰訊云之類的服務器搭建服務端的話就沒辦法安硬件防火墻啊,有軟件可以做類似的防御嗎?
(不知道這里的朋友是否玩過英雄聯(lián)盟或者穿越火線,這些游戲曾經(jīng)都有各種炸房外掛,原理其實也是向他們的服務端發(fā)送大量垃圾數(shù)據(jù)包,或者超出正常頻率發(fā)送含有奇怪邏輯的數(shù)據(jù)包,導致同一個房間內(nèi)的其他訂閱了該游戲服務端某種消息的玩家也會短時間大量收到這些數(shù)據(jù)包從而讓客戶端崩潰掉線,可見連騰訊游戲之前都對這類攻擊沒什么防范措施)
問題解答
回答1:iptables對ip封鎖,限制每秒接受的請求次數(shù)等。。。或加白名單黑名單
回答2:是的。常見的云防火墻和軟件防火墻、流量清洗之類,都是針對的HTTP協(xié)議。針對TCP連接或數(shù)據(jù)過濾的防火墻在WEB開發(fā)中很少。但也不是沒有,例如這篇文章里面提到的DDOS就和題主的問題類似,所以題主的問題應該改為“如何防御TCP拒絕服務攻擊”
回答3:建議控制頻率,和寶合法性驗證。發(fā)現(xiàn)異常的IP,直接封掉。
相關(guān)文章:
1. mac里的docker如何命令行開啟呢?2. 關(guān)于docker下的nginx壓力測試3. docker - 各位電腦上有多少個容器啊?容器一多,自己都搞混了,咋辦呢?4. nignx - docker內(nèi)nginx 80端口被占用5. 關(guān)docker hub上有些鏡像的tag被標記““This image has vulnerabilities””6. docker容器呢SSH為什么連不通呢?7. Docker for Mac 創(chuàng)建的dnsmasq容器連不上/不工作的問題8. docker 下面創(chuàng)建的IMAGE 他們的 ID 一樣?這個是怎么回事????9. angular.js使用$resource服務把數(shù)據(jù)存入mongodb的問題。10. docker-compose 為何找不到配置文件?

網(wǎng)公網(wǎng)安備