游戏产业一直是网络攻击的主要目标。许多游戏在发行后不久便会受到攻击,导致损失大量玩家和声誉下降,并最终导致彻底的关闭。专业高防技术团队通过多年的安全防护经验,总结出游戏服务器最易受到的攻击类型和一些防御方法。
DDoS流量攻击是最常见和直接的攻击方式,攻击者通过控制大量的僵尸网络肉鸡攻击游戏服务器,导致服务器拥塞直至崩溃。导致游戏玩家游戏掉线、登录不了、延迟等一系列不良体验。根据相关数据显示,如果一款游戏持续被攻击一天,玩家数量将损失80%,这对于游戏公司来说是致命的。
面对DDoS攻击流量,建议选择一个专业的网络安全公司接入游戏高防解决方案,通过高防服务对恶意攻击流量进行有效防御和流量清洗、隐藏源站IP、利用CDN加速游戏服务器,来解决访问延迟、网卡缓慢等问题。
这种类型的攻击主要是利用大量的模拟真实玩家登录游戏服务器,但一直不进入游戏,导致登录网关的堵塞。当真正的玩家想要进入游戏时,他们会卡在登录界面无法登录,甚至直接出现黑屏现象。
面对CC假人登录攻击,一些游戏公司选择使用输入验证码来缓解攻击,但是效果并不明显,很多假人攻击会直接跳过验证,而验证码会对真实玩家的用户体验产生不好的影响。所以建议接入专业CC防护服务,在用户业务和攻击者之间建立一道防火墙,根据攻击者的TCP连接行为、游戏连接后的动态信息,直接准确地识别真正的玩家和黑客,拦截异常的客户端。
服务器入侵攻击是最严重的攻击,攻击者入侵游戏服务器,修改、窃取游戏数据甚至直接清除游戏数据。最可怕的是有些服务器入侵是内容工作人员在开发时所留的后门,可以随时对服务器发起入侵,任何防火墙都无能为力。
面对这样的攻击,建议加强服务器安全的性能,做好必要的备份数据,选择专业的安全服务器运营商,不要在网上随便找游戏源代码版本,要自己开发的游戏源代码,因为网上的源代码很有可能会有后门。团队必须有专业的技术人员,可以在任何时候写游戏编程、修复和维护,以确保服务器的正常运行。
文|John(腾讯互动娱乐工程师)游戏程序开发有两个大方向,包括前端和后端。其中,前端是指客户端方面,包括PC、手机和平板上面的可视化图形技术。后端则偏向于服务器,即用户不可见的部…