文章詳情頁
java - socket類服務端如何防止被ddos攻擊?
瀏覽:151日期:2023-10-13 14:10:33
問題描述
比如說我用socket,或者swoole的websocket服務器編寫一個游戲服務端,但是客戶端可以通過無限發包的方式來攻擊我的游戲服務端,導致服務端崩潰,請問目前有什么比較好的方案可以防止這類ddos,cc攻擊?(像網上各種cdn都只能防HTTP類型的請求攻擊)
聽別人說有硬件防火墻,但是如果我用阿里云騰訊云之類的服務器搭建服務端的話就沒辦法安硬件防火墻啊,有軟件可以做類似的防御嗎?
(不知道這里的朋友是否玩過英雄聯盟或者穿越火線,這些游戲曾經都有各種炸房外掛,原理其實也是向他們的服務端發送大量垃圾數據包,或者超出正常頻率發送含有奇怪邏輯的數據包,導致同一個房間內的其他訂閱了該游戲服務端某種消息的玩家也會短時間大量收到這些數據包從而讓客戶端崩潰掉線,可見連騰訊游戲之前都對這類攻擊沒什么防范措施)
問題解答
回答1:iptables對ip封鎖,限制每秒接受的請求次數等。。。或加白名單黑名單
回答2:是的。常見的云防火墻和軟件防火墻、流量清洗之類,都是針對的HTTP協議。針對TCP連接或數據過濾的防火墻在WEB開發中很少。但也不是沒有,例如這篇文章里面提到的DDOS就和題主的問題類似,所以題主的問題應該改為“如何防御TCP拒絕服務攻擊”
回答3:建議控制頻率,和寶合法性驗證。發現異常的IP,直接封掉。
標簽:
java
相關文章:
1. macos - mac 重啟后 XAMPP下的apache無法啟動2. css3 - 這個右下角折角用css怎么畫出來?3. mysql - eclispe無法打開數據庫連接4. windows2003下的apache響應時間特別長?5. javascript - 在 model里定義的 引用表模型時,model為undefined。6. 關于Java引用傳遞的一個困惑?7. java - 根據月份查詢多個表里的內容怎么實現好?8. javascript - 一個關于客戶端和前端通信的疑惑?9. php - 一個操作請求多個服務如何保證數據的安全?10. javascript - webpack熱加載配置不生效
排行榜
