游戏私服为何容易被DDoS

讲述虚拟服务器时代的变革

在过去的几年中，Kubernetes已经成为了数不多的，使自己成为所属领域的行业标准的新技术之一。为了理解Kubernetes带来如此变革的原因，我们需要沿着虚拟化内存之路回顾一番。为方便叙述，本文中会简化各种体系结构类型，突出其核心特征和演变。

为什么游戏会是ddos攻击的重灾区呢？ 这里说几点主要的原因。

首先是因为游戏行业的攻击成本低廉 ，是防护成本的1/N，攻防两端极度不平衡。随着攻击方的打法越来越复杂、攻击点越来越多，基本的静态防护策略无法达到较好的效果，也就加剧了这种不平衡。

其次，游戏行业生命周期短 。一款游戏从出生，到消亡，很多都是半年的时间，如果抗不过一次大的攻击，很可能就死在半路上。黑客也是瞄中了这一点，认定：只要发起攻击，游戏企业一定会给“保护费”。

再次，游戏行业对连续性的要求很高 ，需要7*24在线，因此如果受到DDoS攻击，游戏业务很容易会造成大量的玩家流失。我曾经见过在被攻击的2-3天后，游戏企业的玩家数量，从几万人掉到几百人。

最后，游戏企业之间的恶性竞争 ，也加剧了针对行业的DDoS攻击。

DDoS攻击之所以如此猖獗，除了攻击成本低，还有技术门槛低，已然形成了产业链。一般个人攻击者可以发起50G至100G的流量攻击，而团伙作案的话就可以发起 200G以上的流量攻击，甚至更高。还有一些黑客明码标价，比如，打1G的流量到一个网站一小时，网上报价只需50块钱，可见攻击成本如此低廉。

涉嫌写数据库，联表查询，缓存涧出的都是好目标。

一般的防御方式：

1、拼带宽：或者说拼软妹币，这不是一点点钱能搞定的，果壳网彼时只买了不足100M带宽，所在早期机房总带宽也不足40G，攻击带宽都没见过低于10G的(机房的人后来告诉我的)。假设某便宜机房(肯定不在北上广深)，带宽价格为100元/M*月，每月按峰值计费。则要买10G带宽顶一下，需要的月费是100万，100万……

2、流量清洗&封IP：如前述，要这么做的前提是攻击包至少要到你的机房。而机房自保的措施导致了数据包根本到不了机房，无解。

3、CDN服务：现代CDN提供商还没有完善的动态网页加速技术，所以结果就是，你充其量利用CDN保住静态化的主页可以访问，其他任何动态网站功能就只能呵呵了。

当然云上线的高防云服务器也是最佳的预备选择，相比自己解决找专业的云服务器提供商则更加好，因为抗DDoS云是专业的！

海量DDoS清洗、超过2个Tb的防御能力、全业务支持、无上限CC攻击防护！