Re: [DDoS] 救世者之树：我们与玩家一样都是受害者
楼主: fantasy15 (随风漂流的云) 2016-07-13 17:15:01
DDoS很难防吗？
说起来很难，做起来其实还好
小弟前工作为某间很小很小的网络购物公司的唯一IT，刚好在任职期间碰过两次DDoS
不外乎为各式flood攻击，
攻击要达到的目的有两种
1. 把server loading拉到100%以上，让server挂掉无法回应
2. 塞满bandwidth，爆掉机房的网络频宽
从最基本最简单的就是，找资安公司的资安设备
waf、ids/ips、load balance这些资安设备
但是这些设备随便一样动则百万起跳，好一点的功能跟吞吐量可破八位数，
随便一台都比一柜基本的server还贵，我想以omg的短线概念是不可能花这笔钱的
再来就是找isp或idc做源头过滤阻挡，让流道server farm的都是一般player user，
把DDoS的流量在进到机房之前就档下来，
当然这个也很贵，算流量计费，某Hxxet的IDC做这个，每档下1G的DDoS流量就好几万
的费用，我想以omg的短线概念可能也不会花这笔钱...
基本上DDoS真的要做成功的攻击，也是需要一笔不小的支出或心力付出，
真的会有人无聊没事干来攻击一个得不到好处的server？
所以我有87%的不相信会是DDoS
再来如果不是DDoS的话...
那就是一般player user的量就直接塞爆她的频宽、或是让server CPU100% io100%
那这个就...
阿是不会买server喔...一台HP 380G8 也才十来万，二手更便宜...
DB就贵了点，好一点的DB Server一台含licener可以上千万，
普通自己兜的十来万但效能...
以上是一个小菜鸟IT的心得
说起来很难，做起来其实还好
小弟前工作为某间很小很小的网络购物公司的唯一IT，刚好在任职期间碰过两次DDoS
不外乎为各式flood攻击，
攻击要达到的目的有两种
1. 把server loading拉到100%以上，让server挂掉无法回应
2. 塞满bandwidth，爆掉机房的网络频宽
从最基本最简单的就是，找资安公司的资安设备
waf、ids/ips、load balance这些资安设备
但是这些设备随便一样动则百万起跳，好一点的功能跟吞吐量可破八位数，
随便一台都比一柜基本的server还贵，我想以omg的短线概念是不可能花这笔钱的
再来就是找isp或idc做源头过滤阻挡，让流道server farm的都是一般player user，
把DDoS的流量在进到机房之前就档下来，
当然这个也很贵，算流量计费，某Hxxet的IDC做这个，每档下1G的DDoS流量就好几万
的费用，我想以omg的短线概念可能也不会花这笔钱...
基本上DDoS真的要做成功的攻击，也是需要一笔不小的支出或心力付出，
真的会有人无聊没事干来攻击一个得不到好处的server？
所以我有87%的不相信会是DDoS
再来如果不是DDoS的话...
那就是一般player user的量就直接塞爆她的频宽、或是让server CPU100% io100%
那这个就...
阿是不会买server喔...一台HP 380G8 也才十来万，二手更便宜...
DB就贵了点，好一点的DB Server一台含licener可以上千万，
普通自己兜的十来万但效能...
以上是一个小菜鸟IT的心得
作者: fhsh810305 (预警芒果干) 2016-07-13 17:18:00
问题就在于钱啊...
作者: nightfish (废文整理机器肥大型) 2016-07-13 17:18:00
鬼岛专门炒短线
作者: s33003030 (calaser) 2016-07-13 17:19:00
OMG哈哈OMG
作者: shlee (冷) 2016-07-13 17:20:00
有钱就挡的下啊 而且说实在 花钱请别人帮忙DDOS其实没很贵
作者: steven869200 (ぜよ) 2016-07-13 17:20:00
烂公司 结案
作者: shlee (冷) 2016-07-13 17:21:00
冲著救世主之树的牌子 有些RO私服因为这个会流失掉玩家
作者: diodio2222 (康德斯丁) 2016-07-13 17:21:00
钱
作者: et310 2016-07-13 17:21:00
结论：我想以omg的短线概念是不可能花这笔钱
作者: s33003030 (calaser) 2016-07-13 17:22:00
OMG有钱 不过不会拿出来 放心好了
作者: shlee (冷) 2016-07-13 17:23:00
追根究底就钱而已 以OMG的营业规模要他们花钱去处理 算了吧工作室之间都会互相请人攻击对方了 谁会管你是不是官方
作者: alen3568184 (alen) 2016-07-13 17:25:00
公司有赚钱不过不会加薪的 同等概念
作者: opmikoto (MIKOTO) 2016-07-13 17:25:00
现在只要线路塞爆都会说是DDOS吧
作者: godivan (久我山家的八重天下无双!) 2016-07-13 17:26:00
你都说要八位数的金额了..
作者: wolver (超级大变态) 2016-07-13 17:26:00
频宽烂 SERVER烂 就变成DDOS了.
作者: iuytjhgf (′‧ω‧‵) 2016-07-13 17:27:00
说个笑话 私服收益大到可以花钱去搞DDoS
作者: belialxiang 2016-07-13 17:27:00
结论，代理商不想花钱。
作者: iuytjhgf (′‧ω‧‵) 2016-07-13 17:28:00
自己SERVER烂 扛不住玩家就说DDoS
作者: b79205 (茄汁罐头) 2016-07-13 17:29:00
很多都这样吧,好的服务器公司不会想掏钱的
作者: blackone979 (ææ´¾ã¯ä¿ºã®å«) 2016-07-13 17:30:00
笑了 私服会为了这个原因去搞DDOS 那台湾游戏网页还有几家能用？
作者: ko27tye (好滋好滋) 2016-07-13 17:31:00
连续ddos一个礼拜的价格约100多镁 说贵其实也还好
作者: s6041190 (幻玥) 2016-07-13 17:32:00
太好笑了吧 连UB用马铃薯做 Sever 都没在怪DDOS
作者: shlee (冷) 2016-07-13 17:33:00
我是真的看过就是了 但不是常态 不过那是跟某个客户聊天的时候他提到的 对方还直接联络过来恐吓
作者: m01a011 (亚瑟) 2016-07-13 17:34:00
推工程师
作者: shlee (冷) 2016-07-13 17:35:00
该客户买的频宽也不大..随便一打 频宽就爆了至于是什么游戏我就没有多问了 毕竟是人家的事情 纯粹就他被搞过之后 有事情到机房时聊天聊到
作者: vencil (vencs) 2016-07-13 17:40:00
https://www.quora.com/How-expensive-is-a-DDoS-attackDDoS现在真的不贵不过我同意你说的，有很多人分不清是真的DDoS还是设计不良
作者: steven869200 (ぜよ) 2016-07-13 17:42:00
有DDos晚上要睡觉的八卦吗
作者: shlee (冷) 2016-07-13 17:42:00
也有看过 频宽没满 server负载很低 结果被正常连线塞爆的原因是switch的等级太烂 连线数稍微多一点就撑不住了
作者: iuytjhgf (′‧ω‧‵) 2016-07-13 18:28:00
有DDoS也有生活作息的八卦吗? 看你一直跳针护航也很屌
作者: shlee (冷) 2016-07-13 18:34:00
我打死不碰他们的游戏干嘛帮他们护航..只是提一些ddos的情况也要被说护航我也没办法 反正是被ddos还是设备烂 在这边猜也没用
作者: andyboji (Damascus) 2016-07-13 18:36:00
有点好奇那个主管后来怎么了
作者: showsss (蓝波熊) 2016-07-13 18:38:00
Ubi：又我
作者: YuuKei (可恶的人类) 2016-07-13 18:57:00
OMG顾人怨 被DDoS 感觉不无可能把OMG的救世主之树弄倒搞不好就可以玩国际版了
作者: orze04 (orz) 2016-07-13 20:21:00
私服都会互相攻击了 怎不会?DDoS也是人发起的 要搞你当然是挑你客人最多的时候OMG之前得罪多少人? "就只是不爽"这理由够充分了吧但你被DDoS攻爆是你家的事，还一副我们也是受害者的姿态港澳玩家买了通行证还被封锁`执行长连自家游戏都认不出`补偿限当天领，可是大多数人根本无法上线反正按照惯例 OMG代理到下个游戏也一定一堆人不离不弃
作者: asd01248967 (超级阿宗) 2016-07-13 21:45:00
不一定是server烂。当过维运就知道最赌烂被攻击。妈的......又不能睡觉了
作者: hakama99 (杂酱面) 2016-07-13 23:13:00
你这些东西是学校学加进修的吗
作者: a41888711 (阿灵师) 2016-07-14 01:22:00
鬼岛惯上司不意外
