CC攻击是目前最常见的网络攻击之一,攻击者控制某些主机并不停发送大量数据包给游戏服务器,从而造成游戏服务器资源耗,出现宕机。而游戏行业很容易遭受网络攻击,因此游戏游戏服务器做好防cc攻击的工作是很重要的,那么究竟该如何做呢?

  取消域名绑定:取消域名绑定后Web游戏服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不变,另外,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,攻击者也会对新域名实施攻击。

  更改Web端口:一般情况下Web游戏服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,可以修改Web端口达到防CC攻击的目的。

  IIS屏蔽IP:我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防cc攻击的目的。

  优化代码:尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销。减少复杂框架的调用,减少不必要的数据请求和处理逻辑。程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗。

  完善日志:尽可能完整保留访问日志。日志分析程序,能够尽快判断出异常访问,比如单一IP密集访问;比如特定URL同比请求激增。