V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
herozzm
V2EX  ›  问与答

朋友搞了一个本地棋牌游戏 app,挺来钱的,突然......

  •  
  •   herozzm · Apr 17, 2017 · 10824 views
    This topic created in 3297 days ago, the information mentioned may be changed or developed.

    服务器突然每天被人 300G/次的流量攻击,他问我咋办?我来请教大家应该咋办? 能否做一个假的地址,然后将流量攻击导给竞争对手?

    59 replies    2017-04-20 00:18:39 +08:00
    Aliencn
        1
    Aliencn  
       Apr 17, 2017   ❤️ 2
    上流量清洗的产品,受到这种攻击只能花钱解决,而且花大价钱解决。
    linjianru
        2
    linjianru  
       Apr 17, 2017   ❤️ 2
    这个没有什么特别好的办法。不过站在攻击者的角度,他要想发动攻击,首先必须得获得你的服务端 IP 才行。一旦获取,就开始 DDOS 。

    光就 DDOS 而言,没有特别好的防御办法。但是可以考虑设置一些障碍,使得攻击者难以获得你的全部服务器 IP 。只能获取到部分 IP ,那么他的攻击就从让你完全瘫痪变为局部瘫痪了。这起码让你能继续运营。

    这涉及到系统的拆分问题,不清楚你的业务场景很难说得具体。另外关于如何能够只向用户暴露部分 IP ,可以考虑分布式系统中一致性哈希的那种思路。把用户能够静态的映射到一小组服务器。而对其他服务器不可见。这样一来,攻击者通过下载你的 app ,分析服务端 IP 时,永远只找得到一部分服务器。即使攻击,也就是局部瘫痪而已。
    linjianru
        3
    linjianru  
       Apr 17, 2017   ❤️ 2
    当然像 @Aliencn 所说选择好的机房也是一种选择。不过据我所知,这得看 DDOS 流量大小,以及流量构成。如果流量特别分散,而且规模大。那么机房其实也没办法,一样会把你踢掉的。
    akafeng
        4
    akafeng  
       Apr 17, 2017 via iPhone
    持续攻击还是只打一次让服务器进黑洞呢?
    herozzm
        5
    herozzm  
    OP
       Apr 17, 2017 via Android
    @chinafeng 持续的
    akafeng
        6
    akafeng  
       Apr 17, 2017 via iPhone   ❤️ 2
    @herozzm 上高防吧,并且用秒解的,不然打你一下,机房先封你几小时了……
    找找传统 IDC ,国内比较有名的福州 绍兴高防之类的,不要找阿里云这些买高防服务
    利益相关: IDC 从业者,且有相关产品
    ichubei
        7
    ichubei  
       Apr 17, 2017
    本地棋牌游戏 app,挺来钱的。 估计是赌博工具,被攻击是小,被请喝茶就事儿大了。
    feng1234
        8
    feng1234  
       Apr 17, 2017
    上高防,灰产的钱不是那么好赚的
    ob
        9
    ob  
       Apr 17, 2017 via Android
    确实来钱
    Doubear
        10
    Doubear  
       Apr 17, 2017   ❤️ 3
    我看标题,以为是“突然……进去了”,你来问有没有路子捞人呢……
    UnisandK
        11
    UnisandK  
       Apr 17, 2017
    @Doubear 笑出了声

    每天 300G 持续这只能加钱了估计
    mokeyjay
        12
    mokeyjay  
       Apr 17, 2017 via Android
    对付 DDOS 只能烧钱,谁钱多谁笑到最后
    Amayadream
        13
    Amayadream  
       Apr 17, 2017 via iPhone
    看到标题以为是‘突然也想做一个’
    Gothack
        14
    Gothack  
       Apr 17, 2017 via iPhone
    露珠就是那个朋友吧……
    rESHARP
        15
    rESHARP  
       Apr 17, 2017
    棋牌游戏都靠赌博敛财,没有例外
    ivanlw
        16
    ivanlw  
       Apr 17, 2017 via Android
    难道就没有人问“本地”棋牌游戏哪里来的服务器吗?
    hzwei
        17
    hzwei  
       Apr 17, 2017 via Android   ❤️ 1
    @ivanlw #16 ……🗣️🗣️🗣️ /笑出声
    daolin998
        18
    daolin998  
       Apr 17, 2017 via iPhone
    @ivanlw 应该是房卡麻将,今年很火啊,政策风险不大
    wohenyingyu02
        19
    wohenyingyu02  
       Apr 17, 2017 via iPhone
    @Doubear 捞人得找公安厅长
    wdlth
        20
    wdlth  
       Apr 17, 2017
    做这行竟然还不知道会有攻击?
    fsgmhoward
        21
    fsgmhoward  
       Apr 17, 2017 via iPhone   ❤️ 3
    先屏蔽海外源呗。。。攻击能小一半以上

    对于给一个假地址让他们去打,这个是可行的,运用 Anycast 将部分流量导入高防线路,这样就不需要本地带宽很大。

    成本不太大,如果是纯 UDP 那就更好解决了
    WenJimmy
        22
    WenJimmy  
       Apr 17, 2017 via Android
    湖南的?
    herozzm
        23
    herozzm  
    OP
       Apr 17, 2017 via Android
    @daolin998 懂行人

    @wdlth 考虑到了 但貌似没有好解
    wafm
        24
    wafm  
       Apr 17, 2017   ❤️ 4
    这么大的攻击,扛不起就躲,使用分发节点 重新拿台服务器做源机器,,拿 N 个 IP 做负载均衡,分流.

    重点是源机器 IP 不要暴露
    Vkin
        25
    Vkin  
       Apr 17, 2017
    突然.....进去了。
    Tarkky
        26
    Tarkky  
       Apr 18, 2017 via Android
    @wafm 能说的详细点吗?给我扫扫盲。谢谢
    Tarkky
        27
    Tarkky  
       Apr 18, 2017 via Android
    @chinafeng 什么是高防?全称是啥?谢谢
    boter
        28
    boter  
       Apr 18, 2017   ❤️ 2
    参考闲来互娱,同是棋牌室。用的阿里云的某业务解决了问题,道哥有介绍
    webjin1
        29
    webjin1  
       Apr 18, 2017 via Android
    @wohenyingyu02 估计要省委开会决定。
    J0022ZjV7055oN64
        30
    J0022ZjV7055oN64  
       Apr 18, 2017
    @Tarkky #27 全称就是高防 高防服务器
    sgissb1
        31
    sgissb1  
       Apr 18, 2017   ❤️ 1
    找运营商做流量牵引,不过前提是网站手续全套都有。

    如果是小站,做多 ip+防火墙。可以让攻击者短时间效果局限下来。
    vjnjc
        32
    vjnjc  
       Apr 18, 2017
    @yansyuei 问一下 ddos 攻击发起方也在烧钱吗?
    J0022ZjV7055oN64
        33
    J0022ZjV7055oN64  
       Apr 18, 2017
    @vjnjc #33 烧钱 而且 很烧钱
    mylab
        34
    mylab  
       Apr 18, 2017   ❤️ 1
    这种行业遇到过,有次竞争对手 20G 每秒 cc 攻击 DDOS 攻击,换着来,普通机房直接就受不了,直接关服务器,后来换高防机房也不行,防不胜防
    大部分攻击 ip 来自国外,直接把国外 ip 解析到 baidu 或者 360 ,攻击就小很多,然后再买个清洗服务,防 CC,DDOS 服务吧,遇到对手他往死里攻击,没办法只能上钱
    herozzm
        35
    herozzm  
    OP
       Apr 18, 2017
    @boter 看了那篇文章,提了一下阿里云的云盾,起步价:16800+/月 我的妈呀
    madxzb
        36
    madxzb  
       Apr 18, 2017   ❤️ 1
    对于阿里云的高防太贵, 300G 的攻击一下就进黑洞了,不建议买。这个保护好源 ip 很重要。 ddos 就是双方拼烧钱,哪个钱多,就能坚持到最后。有效的方法在评论中已经有人说了,楼主仔细看。
    boter
        37
    boter  
       Apr 18, 2017   ❤️ 1
    @herozzm
    不贵呀,对于你搞棋牌赚的来说不算多吧,
    闲徕互娱 8 个月就卖了 20 亿
    boter
        38
    boter  
       Apr 18, 2017
    @herozzm 产品名字是游戏盾
    herozzm
        39
    herozzm  
    OP
       Apr 18, 2017
    @boter 朋友刚起步,虽然有盈利,能省点是一点
    herozzm
        40
    herozzm  
    OP
       Apr 18, 2017
    @boter 阿里云产品列表只有云盾,没有游戏盾这个产品,请问有链接吗?
    boter
        41
    boter  
       Apr 18, 2017
    @herozzm 找阿里云安全的人拿个邀请。。
    herozzm
        42
    herozzm  
    OP
       Apr 18, 2017
    @boter 没这方面的人脉,怎么办?
    WhyAreYouSoSad
        43
    WhyAreYouSoSad  
       Apr 18, 2017
    找祁同伟试试(滑稽脸
    c0878
        44
    c0878  
       Apr 18, 2017
    游戏盾 200W 起步的 小公司买不起
    做棋牌这种非常赚钱的业务 就要有大投入的觉悟 300G 很常见了现在业内
    要省钱的话 前端搞几百台低配云服务器做转发 打死一台换一台 不过打的厉害了 厂商也会逼你上高防的 不然就乖乖走人吧
    imxieke
        45
    imxieke  
       Apr 18, 2017 via Android
    ovh 不知道扛得住不 标的是 480G 防护
    naver1
        46
    naver1  
       Apr 18, 2017
    我还以为突然被警察抓了。。。
    changwei
        47
    changwei  
       Apr 18, 2017 via Android
    @chinafeng 为什么一般这种情况都不推荐上云而是使用传统 idc 的服务器啊?我看传统 idc 的服务器也不便宜啊!
    akafeng
        48
    akafeng  
       Apr 18, 2017
    @changwei #47 对比下价格...
    lovedeeply
        49
    lovedeeply  
       Apr 18, 2017 via iPhone
    @herozzm 想问下你朋友自营还是代理
    j
        50
    j  
       Apr 18, 2017
    这就是为什么只有 qq 游戏活的好的原因。
    该交的学费交完了再看来不来钱吧。
    firefox12
        51
    firefox12  
       Apr 18, 2017 via iPhone
    为什么机房给你关了它就没事了呢? 它的入口仍然被占据了呀。 你马上 dns 换个 ip 呢?比如有很多后端服务器,可以随时切。这样的方案 能行吗? 当然你的后端需要做得很棒
    herozzm
        52
    herozzm  
    OP
       Apr 18, 2017 via Android
    @lovedeeply 自营,找人开发的 app ,开发的人靠一款多卖这种 app 从破产边缘到了暴富
    credochen
        53
    credochen  
       Apr 18, 2017 via iPhone
    想问下怎么屏蔽国外的 ip 请求呢
    lovedeeply
        54
    lovedeeply  
       Apr 19, 2017
    @herozzm 已邮件请教您一个事
    popu111
        55
    popu111  
       Apr 19, 2017 via Android
    @vjnjc 是在烧,但通常攻击的花费比收获还有目标防御花的钱少得多
    hanwujibaby
        56
    hanwujibaby  
       Apr 19, 2017
    上高防,买流量清洗服务。
    lcatt
        57
    lcatt  
       Apr 19, 2017
    运营商也有流量清洗服务
    TangMonk
        58
    TangMonk  
       Apr 19, 2017 via Android
    我也有朋友在做,打麻将的,每局麻将结束后就在微信群里发红包
    hanguofu
        59
    hanguofu  
       Apr 20, 2017
    双线高防不行吗?楼主可以看看 45 互联 www.ssf.cc
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   992 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 123ms · UTC 22:17 · PVG 06:17 · LAX 15:17 · JFK 18:17
    ♥ Do have faith in what you're doing.