[问题] 线上游戏服务器的防火墙

楼主: SLS530 (。)   2014-08-10 11:15:00
※ [本文转录自 LoL 看板 #1JvibLsv ]
作者: SLS530 (。) 看板: LoL
标题: Re: [心得] 召唤师高峰会讨论内容(文长)
时间: Sun Aug 10 09:22:26 2014
※ 引述《themostgood (themostgoodman)》之铭言:
: 哈搂~大家好
: 小的有幸参予这次英雄高峰会,以下是个人抄下的笔记+个人记忆
: 有错请指出
: 首先和大家讲没分组讨论的问答
: 一.服务器状况/DDOS/Drophack
: 2012/2 发现海外线路不稳定
: 2012/4 设置海底电缆专门海外线路
: 2012/10 TPA得冠,所以人群涌入
: 2013/3 将服务器加入OCP,估测可以增加50%的容纳玩家数量(OCP这点就有待专家解说)
: 2013/9/28 开始常常有DDOS攻击,而原本都只使用WINDOWS内建防火墙,而后来购入其他
: 防御管道(和其他防毒软件合作,如小雨伞之类的)
这里透露出 LOL 服务器的 OS 是 Windows ?!
不清楚游戏界是怎样生态,不过追求效能的资讯公司应该不会选 Winodws 当 OS
原本只用 WINDOWS 内建防火墙,这防护等级比一般玩家还弱
Windows + 内建防火墙,难怪被人轻松攻击
: 而后来也不断添购额外防御机制
: 共花了9062万加量在英雄联盟的设备上面。
: 另外服务器设备本身并不相通用,所以并没有因为有新代理,服务器换过去的现象
: 而Garena的硬件事实上很少出错(但还是有类似方便面打翻之类的事情,他们在这边有特别
: 说道歉,但很强调很少发生硬件出错,大多是被攻击)
: 而至于补偿,也有特别道歉,因为他们发现到一个情况就是“一补偿就很有可能恶意再次
: 攻击”
一补偿就很可能遭恶意再攻击?
问题不在补偿
只要你无法防御,就是一直会被攻击
如果骇客有能力瘫痪服务器,那么补偿对他们来说根本不值得一提吧!
作者: luckyman8078 (请用真名)   2014-08-10 09:45:00
有请三楼开释
作者: onlysophisca (不是文青)   2014-08-10 09:45:00
不一样但是漏洞还是一堆
作者: asdfghjklasd (好累的大一生活)   2014-08-12 01:03:00
找到烂SI跟烂IT ,我是有玩AVA的
作者: nightfall988 (NightFallHuang)   2014-08-12 10:30:00
推G大~
作者: chenghuan47 (对面的学妹看过来)   2014-08-13 19:53:00
说真的DDoS这问题真的无解加强防火墙设备 挂掉的是防火墙就只能加强设备效能了但现在DDoS问题爆开 一堆屁孩找软件来DDoS建议Garena把曾经发动攻击的IP永久封锁吧至于用Windows Server我是没什么意见用Windows Server的不外乎是不会用Linux我自己管的Server一台Windows Server 2008R2另外一台是FreeBSD 应该是我还不太会用Windows Server比较好设定 会用桌面板的都会用但是如果要论效能的话 Linux完胜如果熟悉Linux 同样配备 Linux效能也比较好
作者: asdfghjklasd (好累的大一生活)   2014-08-14 01:46:00
谁跟你说挡DDoS只能用Firewall??????

Links booklink

Contact Us: admin [ a t ] ucptt.com