发布者:售前小潘 | 本文章发表于:2022-06-10 阅读数:2617
伴随着互联网技术的发展普及,游戏行业越来越火热,游戏业迎来了高速发展,但是游戏行业的火热也让网络攻击者们看到了发财的机会,热门游戏和新发行的游戏常常受到DDoS攻击等网络攻击,而频繁的网络攻击会给游戏运营带了不稳定的状况,容易造成玩家的流失。
游戏盾SDK提供了一个只能由SDK接入的并且免疫DDoS/CC攻击的弹性安全网络。SDK通过服务本地化代理接入游戏盾的弹性安全网络,实现玩家(Token)由具体的游戏盾网络接入点(GroupName)访问防护目标(Dip)端口(Dport)的逻辑。通过服务SDK提供的服务本地化接口,将任意IP、端口的服务本地化,并且由SDK接管所有的通信流量,进行调度和加密传输。
核心原理
通过服务SDK提供的服务本地化接口,将任意IP、端口的服务本地化,并且由SDK接管所有的通信流量,进行调度和加密传输,满足抗D、防C、流量加密等业务需求。
安全防御模式:每次连接远端的IP:PORT前,调用一次服务本地化接口,将服务本地化,后续使用返回的IP:PORT进行使用即可。在访问原服务器前的流程变化如下:原:客户端获取服务端IP和端口——>连接服务端新:客户端调用SDK获取游戏盾IP和端口——->连接游戏盾IP和端口——>服务端
必须完整使用游戏盾返回的IP和端口,游戏盾返回的IP和端口示例如下:游戏盾无限抗安全接入模式: 127.0.0.1 56382 (安全接入模式,端口随机)注意:游戏盾模式返回的是本地local地址和随机端口,且端口具备一定的时效性。
相关问题FAQ
1、init接口在什么时候进行调用?能重复调用吗?
建议在游戏初始化的时候进行调用,不需要重复调用,仅需要调用一次。
2、如何判断异常?
>Init如果返回非0,代表此用户调用游戏盾失败,可以走失败逻辑。(判断游戏盾失效的唯一方式)
>getProxyTcpByDomain接口如果返回非0,仅代表此用户本次请求调用游戏盾失败,仅需多次尝试,尝试失败后提示客户关闭/重新进入游戏,尝试重启游戏进行判断。
3、DDoS攻击会导致节点黑洞,玩家掉线,如何快速、准确的检查到业务异常?
此问题必须通过心跳检查机制进行识别,建议值为检查间隔3-5秒,检查到2次异常即走掉线重连逻辑,重新调用游戏盾。
因为DDoS攻击导致的TCP协议异常在安卓、IOS等环境下的差异性不一定会被异常捕获,心跳检查是最保险的机制。
4、如何验证游戏盾接入后的效果?
在游戏盾版本完成开发后, 请务必联系游戏盾团队进行DDoS攻击的模拟测试,来验证策略的有效性,保证接入的防护效果。
5、IOS的IPV6过审核支持吗?
支持的,您的业务不需要做兼容,游戏盾主动帮你完成了IPV6兼容,可以通过审核。
6、真实IP的获取如何解决?
Linux:无需代码集成,请提供uname –a 的命令输出,在联系我们获取对应的内核模块。
Windows:需要代码集成,联系我们获取相关功能代码。
7、客户端上的HTTP(S)类业务(充值接口、HTTPAPI类)如何优雅的接入游戏盾?
参考:https://help.aliyun.com/document_detail/93282.html
客户端内的充值接口也可以完美接入游戏盾哦!!
8、适应场景
棋牌类、比特币交易所类、直播类等安全需求较高的APP类业务等。
联系客服小潘QQ:712730909-------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
手游为什么老被攻击?手游DDOS攻击防护方案
手游行业首当其冲,成为 DDoS 攻击的首要目标,而另一份调查显示,2018年上半年,业界QP游戏、世界杯竞猜App、高清赛事直播App等,均加大了对安全防护的投入;新型Memcached反射放大攻击的能力正在不断增强,DDoS攻击呈现出自动化、平台化、规模化趋势;这里我们一起来说说游戏行业为什么老被攻击的一些原因和手游DDOS防护方案。在所列的14个主要行业中,游戏行业受到的 DDoS 攻击最多,占37%,超过排名第二和第三的门户网站/社区以及IT服务/软件的占比之和。而国内游戏行业中,手游受到了最多的攻击,超过游戏行业所受攻击的三分之一,其中卡牌、QP类游戏更成为重灾区,甚至个别被攻击案例峰值流量高达1.49TB。此外,医疗、教育、物联网等一些公共领域,因为互联网化进程加快,也成为了重点攻击目标。目前,在各种不同类型的攻击方式中,采用反射放大型 DDoS 攻击的频率最高。并且反射放大型攻击在所有攻击中占比已过半,约55.8%,并有不断增长的趋势。上半年三月爆发的 Memcached DDoS 攻击,利用反射放大,一度输出了1.7 Tbps 的超高峰值流量攻击,排名前五。此外,DDoS 攻击链条逐步实现了平台化、自动化、规模化,进一步降低了入门门槛,使得大流量的攻击发起更简单、精准。传统 DDoS 攻击需由发单人提出需求,经由担保商、流量商、肉鸡商等中间环节,提交给攻击手发起攻击。目前的页端 DDoS 攻击,发单人直接通过平台下单,自主选择攻击方式和流量大小,成单率100%;攻击手也被自动化的攻击平台取代,从发起命令到开始攻击,延时仅10s 左右,攻击效率被大大提高。而针对DDos攻击,部署专业游戏高防是最为有效的防护措施。快快游戏盾是国内首家提出分布式中转协议防护产品,经过市场多次考验,成功抵御过1T以上攻击。快快游戏盾服务可对用户源服务器进行更换并隐藏,使攻击者无法找到受害者网络资源,增加源站安全性。防护多种DDoS类型攻击,包括但不限于以下攻击类型: ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。快快网络高防游戏盾是一款可以提供内含windows、安卓、IOS版本的SDK下载,通过接入SDK,由SDK接管所有的通信流量,进行调度和加密传输,满足抗D、防C、流量加密等业务需求,为用户提供优质的网络环境,游戏业务,app业务极速畅通无阻。游戏盾的优势有哪些呢?游戏盾产品功能优势1.SDK秒级调度用于替代DNS的一个加密调度中心,能够实现细化到单个客户端级别的秒级调度,兼容性稳定可靠2.链路探测基于SDK的网络链路诊断功能,协助运维精确定位网络拥塞问题,为流量调度提供数据支撑3.智能加速智能规划优质网络传输路线,游戏加速不断连4.高强度加密SDK自身高强度加密,且可以实时动态更新,安全可靠5.防护DDoS攻击通过分布式的抗D节点,同时基于SDK端流量数据的灵活调度策略,有效将黑客攻击进行拆分和调度,使之隔离6.无惧CC攻击游戏安全网关配置SDK建立加密通信隧道,仅放行经过SDK和游戏安全网关鉴权的流量,彻底解决TCP协议层的CC攻击7.技术多对一在线提供7*24小时服务。联系客服小潘QQ:712730909--------智能云安全管理服务商
为什么选择游戏盾?
随着网络游戏的日益普及,游戏安全问题也日益凸显。对于游戏开发者来说,如何有效防范DDoS攻击、CC攻击等网络威胁,确保游戏的稳定运行和玩家的良好体验,成为了一个亟待解决的问题。在这样的背景下,游戏盾应运而生,成为了众多游戏企业的首选。那么,为什么选择游戏盾呢?一、强大的安全防护能力游戏盾拥有强大的安全防护能力,能够有效抵御各种网络攻击。它采用先进的防御机制和技术手段,能够实时检测和拦截DDoS攻击、CC攻击等恶意流量,确保游戏的稳定运行。同时,游戏盾还能提供IP黑名单、白名单等灵活的安全策略,帮助游戏企业精准控制访问权限,降低安全风险。二、高效的流量清洗能力在游戏运营过程中,难免会遇到恶意流量和垃圾流量的干扰。这些流量不仅会影响游戏的正常运行,还会增加服务器的负载,降低玩家的游戏体验。游戏盾具备高效的流量清洗能力,能够迅速识别并过滤掉这些恶意流量和垃圾流量,确保只有合法的游戏流量能够进入服务器,保障游戏的稳定运行和玩家的顺畅体验。三、智能的调度和加速能力游戏盾不仅具备强大的安全防护和流量清洗能力,还拥有智能的调度和加速能力。它能够根据玩家的网络环境和地理位置,智能选择最优的线路和节点,实现游戏的快速响应和低延迟。这不仅可以提升玩家的游戏体验,还能帮助游戏企业扩大用户群体,提高市场竞争力。四、专业的技术支持和服务选择游戏盾,意味着选择了一个专业的技术团队和优质的服务。游戏盾提供7*24小时的技术支持和服务,能够及时响应和处理各种问题和需求。无论是遇到安全威胁还是性能瓶颈,游戏盾的技术团队都能提供专业的解决方案和技术支持,确保游戏的稳定运行和持续发展。选择游戏盾是保障游戏安全、提升游戏体验、扩大用户群体的明智之举。对于游戏开发者来说,游戏盾不仅是一个安全防护工具,更是一个能够助力游戏业务快速发展的得力助手。
高防IP安全产品是如何做CNAME解析的?
在互联网安全领域,高防IP产品作为一种有效的DDoS攻击防御解决方案,被广泛应用于保障网站和在线服务的稳定性与安全性。其中一个关键技术环节就是CNAME(规范名称)记录的解析配置,它允许用户将域名指向高防IP服务提供商的地址,从而实现流量的智能调度与清洗。1、CNAME解析的作用:CNAME记录是一种DNS记录类型,它允许将一个域名映射到另一个域名上,而不是直接指向一个IP地址。在高防IP产品中,通过设置CNAME记录,用户可以将自己的域名指向高防服务提供商提供的防护地址。这样做不仅简化了IP地址的管理,还能够在遭遇攻击时快速切换到防护节点,确保服务的连续性。2、配置流程:用户在购买高防IP服务后,通常会收到服务商提供的CNAME地址。接下来,用户需要登录自己的域名注册商或托管服务商的控制面板,找到DNS管理页面,然后添加一个新的CNAME记录。在这个过程中,需要指定主机名(通常是子域名)以及目标地址(即高防服务提供商给出的CNAME地址)。完成配置后,等待DNS记录在全球范围内生效即可。3、解析原理:当用户访问带有CNAME记录的域名时,DNS解析过程如下:首先,客户端向本地DNS服务器查询该域名的IP地址;接着,本地DNS服务器会向权威DNS服务器请求该域名的解析信息;权威DNS服务器返回CNAME记录指向的目标地址;之后,客户端再次发起请求获取目标地址对应的IP地址;最后,客户端连接到该IP地址所指向的真实服务器。在整个过程中,高防IP服务商会根据实际需要,将流量引导到最适合的防护节点进行清洗后再转发到源站服务器,从而实现对DDoS攻击的有效防御。4、注意事项:在配置CNAME记录时,需要注意几个关键点:一是确保CNAME记录的TTL(生存时间)设置得足够长,以便减少DNS刷新频率,但也不能太长,以免影响更改后的快速生效;二是检查是否有其他类型的DNS记录(如A记录、MX记录)与CNAME记录冲突;三是确认目标地址正确无误,并与高防服务提供商提供的地址一致;四是关注DNS更改后的全球生效时间,通常需要几小时到一天左右才能完全更新。通过合理的CNAME记录配置,高防IP安全产品能够实现对用户域名的有效保护,使其免受DDoS攻击的影响。整个解析过程既简单又高效,不仅提高了服务的可用性和安全性,也为用户提供了灵活便捷的域名管理方式。在实际操作中,遵循正确的配置步骤并注意相关事项,可以确保CNAME解析顺利进行,充分发挥高防IP产品的防护效能。
阅读数:6474 | 2021-05-17 16:50:57
阅读数:6208 | 2024-07-25 03:06:04
阅读数:6022 | 2021-09-08 11:09:02
阅读数:5602 | 2021-05-28 17:19:39
阅读数:5573 | 2023-04-13 15:00:00
阅读数:5215 | 2022-03-24 15:32:25
阅读数:5208 | 2024-09-12 03:03:04
阅读数:5122 | 2022-10-20 14:38:47
阅读数:6474 | 2021-05-17 16:50:57
阅读数:6208 | 2024-07-25 03:06:04
阅读数:6022 | 2021-09-08 11:09:02
阅读数:5602 | 2021-05-28 17:19:39
阅读数:5573 | 2023-04-13 15:00:00
阅读数:5215 | 2022-03-24 15:32:25
阅读数:5208 | 2024-09-12 03:03:04
阅读数:5122 | 2022-10-20 14:38:47
发布者:售前小潘 | 本文章发表于:2022-06-10
伴随着互联网技术的发展普及,游戏行业越来越火热,游戏业迎来了高速发展,但是游戏行业的火热也让网络攻击者们看到了发财的机会,热门游戏和新发行的游戏常常受到DDoS攻击等网络攻击,而频繁的网络攻击会给游戏运营带了不稳定的状况,容易造成玩家的流失。
游戏盾SDK提供了一个只能由SDK接入的并且免疫DDoS/CC攻击的弹性安全网络。SDK通过服务本地化代理接入游戏盾的弹性安全网络,实现玩家(Token)由具体的游戏盾网络接入点(GroupName)访问防护目标(Dip)端口(Dport)的逻辑。通过服务SDK提供的服务本地化接口,将任意IP、端口的服务本地化,并且由SDK接管所有的通信流量,进行调度和加密传输。
核心原理
通过服务SDK提供的服务本地化接口,将任意IP、端口的服务本地化,并且由SDK接管所有的通信流量,进行调度和加密传输,满足抗D、防C、流量加密等业务需求。
安全防御模式:每次连接远端的IP:PORT前,调用一次服务本地化接口,将服务本地化,后续使用返回的IP:PORT进行使用即可。在访问原服务器前的流程变化如下:原:客户端获取服务端IP和端口——>连接服务端新:客户端调用SDK获取游戏盾IP和端口——->连接游戏盾IP和端口——>服务端
必须完整使用游戏盾返回的IP和端口,游戏盾返回的IP和端口示例如下:游戏盾无限抗安全接入模式: 127.0.0.1 56382 (安全接入模式,端口随机)注意:游戏盾模式返回的是本地local地址和随机端口,且端口具备一定的时效性。
相关问题FAQ
1、init接口在什么时候进行调用?能重复调用吗?
建议在游戏初始化的时候进行调用,不需要重复调用,仅需要调用一次。
2、如何判断异常?
>Init如果返回非0,代表此用户调用游戏盾失败,可以走失败逻辑。(判断游戏盾失效的唯一方式)
>getProxyTcpByDomain接口如果返回非0,仅代表此用户本次请求调用游戏盾失败,仅需多次尝试,尝试失败后提示客户关闭/重新进入游戏,尝试重启游戏进行判断。
3、DDoS攻击会导致节点黑洞,玩家掉线,如何快速、准确的检查到业务异常?
此问题必须通过心跳检查机制进行识别,建议值为检查间隔3-5秒,检查到2次异常即走掉线重连逻辑,重新调用游戏盾。
因为DDoS攻击导致的TCP协议异常在安卓、IOS等环境下的差异性不一定会被异常捕获,心跳检查是最保险的机制。
4、如何验证游戏盾接入后的效果?
在游戏盾版本完成开发后, 请务必联系游戏盾团队进行DDoS攻击的模拟测试,来验证策略的有效性,保证接入的防护效果。
5、IOS的IPV6过审核支持吗?
支持的,您的业务不需要做兼容,游戏盾主动帮你完成了IPV6兼容,可以通过审核。
6、真实IP的获取如何解决?
Linux:无需代码集成,请提供uname –a 的命令输出,在联系我们获取对应的内核模块。
Windows:需要代码集成,联系我们获取相关功能代码。
7、客户端上的HTTP(S)类业务(充值接口、HTTPAPI类)如何优雅的接入游戏盾?
参考:https://help.aliyun.com/document_detail/93282.html
客户端内的充值接口也可以完美接入游戏盾哦!!
8、适应场景
棋牌类、比特币交易所类、直播类等安全需求较高的APP类业务等。
联系客服小潘QQ:712730909-------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
手游为什么老被攻击?手游DDOS攻击防护方案
手游行业首当其冲,成为 DDoS 攻击的首要目标,而另一份调查显示,2018年上半年,业界QP游戏、世界杯竞猜App、高清赛事直播App等,均加大了对安全防护的投入;新型Memcached反射放大攻击的能力正在不断增强,DDoS攻击呈现出自动化、平台化、规模化趋势;这里我们一起来说说游戏行业为什么老被攻击的一些原因和手游DDOS防护方案。在所列的14个主要行业中,游戏行业受到的 DDoS 攻击最多,占37%,超过排名第二和第三的门户网站/社区以及IT服务/软件的占比之和。而国内游戏行业中,手游受到了最多的攻击,超过游戏行业所受攻击的三分之一,其中卡牌、QP类游戏更成为重灾区,甚至个别被攻击案例峰值流量高达1.49TB。此外,医疗、教育、物联网等一些公共领域,因为互联网化进程加快,也成为了重点攻击目标。目前,在各种不同类型的攻击方式中,采用反射放大型 DDoS 攻击的频率最高。并且反射放大型攻击在所有攻击中占比已过半,约55.8%,并有不断增长的趋势。上半年三月爆发的 Memcached DDoS 攻击,利用反射放大,一度输出了1.7 Tbps 的超高峰值流量攻击,排名前五。此外,DDoS 攻击链条逐步实现了平台化、自动化、规模化,进一步降低了入门门槛,使得大流量的攻击发起更简单、精准。传统 DDoS 攻击需由发单人提出需求,经由担保商、流量商、肉鸡商等中间环节,提交给攻击手发起攻击。目前的页端 DDoS 攻击,发单人直接通过平台下单,自主选择攻击方式和流量大小,成单率100%;攻击手也被自动化的攻击平台取代,从发起命令到开始攻击,延时仅10s 左右,攻击效率被大大提高。而针对DDos攻击,部署专业游戏高防是最为有效的防护措施。快快游戏盾是国内首家提出分布式中转协议防护产品,经过市场多次考验,成功抵御过1T以上攻击。快快游戏盾服务可对用户源服务器进行更换并隐藏,使攻击者无法找到受害者网络资源,增加源站安全性。防护多种DDoS类型攻击,包括但不限于以下攻击类型: ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。快快网络高防游戏盾是一款可以提供内含windows、安卓、IOS版本的SDK下载,通过接入SDK,由SDK接管所有的通信流量,进行调度和加密传输,满足抗D、防C、流量加密等业务需求,为用户提供优质的网络环境,游戏业务,app业务极速畅通无阻。游戏盾的优势有哪些呢?游戏盾产品功能优势1.SDK秒级调度用于替代DNS的一个加密调度中心,能够实现细化到单个客户端级别的秒级调度,兼容性稳定可靠2.链路探测基于SDK的网络链路诊断功能,协助运维精确定位网络拥塞问题,为流量调度提供数据支撑3.智能加速智能规划优质网络传输路线,游戏加速不断连4.高强度加密SDK自身高强度加密,且可以实时动态更新,安全可靠5.防护DDoS攻击通过分布式的抗D节点,同时基于SDK端流量数据的灵活调度策略,有效将黑客攻击进行拆分和调度,使之隔离6.无惧CC攻击游戏安全网关配置SDK建立加密通信隧道,仅放行经过SDK和游戏安全网关鉴权的流量,彻底解决TCP协议层的CC攻击7.技术多对一在线提供7*24小时服务。联系客服小潘QQ:712730909--------智能云安全管理服务商
为什么选择游戏盾?
随着网络游戏的日益普及,游戏安全问题也日益凸显。对于游戏开发者来说,如何有效防范DDoS攻击、CC攻击等网络威胁,确保游戏的稳定运行和玩家的良好体验,成为了一个亟待解决的问题。在这样的背景下,游戏盾应运而生,成为了众多游戏企业的首选。那么,为什么选择游戏盾呢?一、强大的安全防护能力游戏盾拥有强大的安全防护能力,能够有效抵御各种网络攻击。它采用先进的防御机制和技术手段,能够实时检测和拦截DDoS攻击、CC攻击等恶意流量,确保游戏的稳定运行。同时,游戏盾还能提供IP黑名单、白名单等灵活的安全策略,帮助游戏企业精准控制访问权限,降低安全风险。二、高效的流量清洗能力在游戏运营过程中,难免会遇到恶意流量和垃圾流量的干扰。这些流量不仅会影响游戏的正常运行,还会增加服务器的负载,降低玩家的游戏体验。游戏盾具备高效的流量清洗能力,能够迅速识别并过滤掉这些恶意流量和垃圾流量,确保只有合法的游戏流量能够进入服务器,保障游戏的稳定运行和玩家的顺畅体验。三、智能的调度和加速能力游戏盾不仅具备强大的安全防护和流量清洗能力,还拥有智能的调度和加速能力。它能够根据玩家的网络环境和地理位置,智能选择最优的线路和节点,实现游戏的快速响应和低延迟。这不仅可以提升玩家的游戏体验,还能帮助游戏企业扩大用户群体,提高市场竞争力。四、专业的技术支持和服务选择游戏盾,意味着选择了一个专业的技术团队和优质的服务。游戏盾提供7*24小时的技术支持和服务,能够及时响应和处理各种问题和需求。无论是遇到安全威胁还是性能瓶颈,游戏盾的技术团队都能提供专业的解决方案和技术支持,确保游戏的稳定运行和持续发展。选择游戏盾是保障游戏安全、提升游戏体验、扩大用户群体的明智之举。对于游戏开发者来说,游戏盾不仅是一个安全防护工具,更是一个能够助力游戏业务快速发展的得力助手。
高防IP安全产品是如何做CNAME解析的?
在互联网安全领域,高防IP产品作为一种有效的DDoS攻击防御解决方案,被广泛应用于保障网站和在线服务的稳定性与安全性。其中一个关键技术环节就是CNAME(规范名称)记录的解析配置,它允许用户将域名指向高防IP服务提供商的地址,从而实现流量的智能调度与清洗。1、CNAME解析的作用:CNAME记录是一种DNS记录类型,它允许将一个域名映射到另一个域名上,而不是直接指向一个IP地址。在高防IP产品中,通过设置CNAME记录,用户可以将自己的域名指向高防服务提供商提供的防护地址。这样做不仅简化了IP地址的管理,还能够在遭遇攻击时快速切换到防护节点,确保服务的连续性。2、配置流程:用户在购买高防IP服务后,通常会收到服务商提供的CNAME地址。接下来,用户需要登录自己的域名注册商或托管服务商的控制面板,找到DNS管理页面,然后添加一个新的CNAME记录。在这个过程中,需要指定主机名(通常是子域名)以及目标地址(即高防服务提供商给出的CNAME地址)。完成配置后,等待DNS记录在全球范围内生效即可。3、解析原理:当用户访问带有CNAME记录的域名时,DNS解析过程如下:首先,客户端向本地DNS服务器查询该域名的IP地址;接着,本地DNS服务器会向权威DNS服务器请求该域名的解析信息;权威DNS服务器返回CNAME记录指向的目标地址;之后,客户端再次发起请求获取目标地址对应的IP地址;最后,客户端连接到该IP地址所指向的真实服务器。在整个过程中,高防IP服务商会根据实际需要,将流量引导到最适合的防护节点进行清洗后再转发到源站服务器,从而实现对DDoS攻击的有效防御。4、注意事项:在配置CNAME记录时,需要注意几个关键点:一是确保CNAME记录的TTL(生存时间)设置得足够长,以便减少DNS刷新频率,但也不能太长,以免影响更改后的快速生效;二是检查是否有其他类型的DNS记录(如A记录、MX记录)与CNAME记录冲突;三是确认目标地址正确无误,并与高防服务提供商提供的地址一致;四是关注DNS更改后的全球生效时间,通常需要几小时到一天左右才能完全更新。通过合理的CNAME记录配置,高防IP安全产品能够实现对用户域名的有效保护,使其免受DDoS攻击的影响。整个解析过程既简单又高效,不仅提高了服务的可用性和安全性,也为用户提供了灵活便捷的域名管理方式。在实际操作中,遵循正确的配置步骤并注意相关事项,可以确保CNAME解析顺利进行,充分发挥高防IP产品的防护效能。
查看更多文章 >