查看:5727 回复:0
发表于 2022-7-21 13:19
|
假设可以确定不是线路和硬件故障,连接服务器突然变得困难,在游戏中的用户掉线等现象,则很有可能是遭受了DDoS攻击。
目前,游戏行业的IT基础设施有两种部署模式:一是采用云计算或托管IDC模式,二是自拉网络专线。由于费用的考虑,绝大多数采用前者。不管是前者还是后者接入,正常游戏用户可以自由的进入服务器娱乐。如果突然出现这几种现象,就可以判断是“被攻击”状态。
(1)主机的IN/OUT流量较平时有显著的增长。
(2)主机的CPU或者内存利用率出现无预期的暴涨。
(3)通过查看当前主机的连接状态,发现有很多半开连接,或者是很多外部IP地址,都与本机的服务端口建立几十个以上ESTABLISHED状态的连接,就是遭到了TCP多连接攻击。
(4)游戏客户端连接游戏服务器失败或登录过程非常缓慢。
(5)正在游戏的用户突然无法操作或者总是断线。
|
|
|
|
|
|
|