[闲聊] RO server 目前面临的 DDoS

楼主: km99 (km99)   2016-07-17 17:55:21
上面的回文有人提到 Google 拿来比
Google 目前跟 RO 做的最大的不同
就是 Google 是非常多的主机在服务使用者的
你可以做一件事情, ping www.google.com.tw
(PS: 如果是 windows, 由于 os 会 cache, ping 之前要 ipconfig /flushdns)
你每次拿到的 IP 都会不同
DDoS 攻击者怕的就是这种, 因为他的火力会完全被分散掉
一被分散就很难达到预期效果
而 RO 目前的状况不同, 攻击者可以把火力集中一点
RO 如果要改善这问题, 不是只有换 server / firewall 这么简单
需要整个 server 的架构程式码重写
才有可能支援到像 Google 那样, auto balancing.
另外, 并不是挡住申请帐号流程, 让申请的更难就能抵御 RO 面临的 DDoS
DDoS 不用做到登入那段, 只要在入口用封包把 server request 都吃满, 就能影响 user
作者: cgalen1994 (galen)   2016-07-17 17:58:00
血尿
作者: vivie (掰掰)   2016-07-17 17:58:00
楼下血尿工程师
作者: chiasnail (蜗牛儿)   2016-07-17 17:59:00
深奥推 我不是工程师
作者: lattecafe (拿铁)   2016-07-17 17:59:00
那那个教授满坏的阿XD 攻不下来还说要给满分pass
作者: jj123kk456 (WhiteSmith)   2016-07-17 18:00:00
大陆网军不是好惹的
作者: yuton (油桶)   2016-07-17 18:01:00
攻下来应该不是被goole吉 而是高薪聘用吧XDD
作者: lattecafe (拿铁)   2016-07-17 18:02:00
对,真的,美国马上派人过来送上高薪豪宅和居留证XD
作者: qDaniel (去Lava写Java)   2016-07-17 18:02:00
这样讲是对的,但公司要加server根本呵呵,先口头报告、提案、审核,主管签、经理签、总经理室签,采购、报价、比价、再签,等经费,乔经费,一个环节delay或不准,全部砍掉重练
作者: lattecafe (拿铁)   2016-07-17 18:05:00
我想到教授说的要采买离心机,层层剥削下来变成果汁机
作者: peacesb (~烦~)   2016-07-17 18:05:00
"不管啦 换更好的机器就好了啦" 懂?
作者: kbrktfe (kbrktfe)   2016-07-17 18:05:00
完全不懂 不过好像很专业 推个
作者: penril0326   2016-07-17 18:11:00
正确 推一下
作者: followwar (嫌疑犯X的献身)   2016-07-17 18:11:00
十几年前的游戏..除了整个砍掉重练..只能+sever了
作者: magamanzero (qqq)   2016-07-17 18:12:00
所以你只要在Login Serer那边把try很多次的IP踢掉
作者: lucky1lk (赌到没钱的人)   2016-07-17 18:13:00
"server 的架构程式码重写" 就算改写 也防不住DDOS阿
作者: SouthGate (南门收购商)   2016-07-17 18:13:00
升级server吗? 列入下一次开会议题
作者: lucky1lk (赌到没钱的人)   2016-07-17 18:14:00
DDOS只是统称 他包含很多不同的攻击方法...先从Server升级 和网络带宽 下手 还比较实际点吧...
作者: Murasaki0110 (麦当劳欢乐送)   2016-07-17 18:17:00
没规模玩google那种方法,封海外ip最简单
作者: wolfwind (:D)   2016-07-17 18:17:00
我记得GOOGLE不是被打挂一次吗XDD
作者: qDaniel (去Lava写Java)   2016-07-17 18:20:00
我之前就推文过,服务器可以搞几次临时维修,把连续不断登入的IP封锁或优先清查,还被底下几个喷,另外这种十年以上游戏根本不可能改写架构,当初设计的人根几乎不可能还在公司,十年过了交接的状况根本不用期待,要嘛重写要嘛扩充,排程都不知道排到孙子那辈去了
作者: azukikao (对大小金无欲无求....)   2016-07-17 18:20:00
如果ip短时间连很多次来挡就要用程式判断,这样还是会花费cpu时间去算 所以ddos还是有效,ddos就是要吃掉server效能,无论是频宽还是cpu及ram,原po讲的方法很有效但真的是架构问题,我以前就用过三台主机来分散,然后前面还要加一台分流的,也不是难主要是不是马上可以搞定的。不过说不定官方这几天就是在搞这个。 我是血尿多年的工程师 QQ
作者: shintrain (战犯分析师)   2016-07-17 18:24:00
挡住申请流程可以阿当他们工作室能取得的帐号变少后,赚钱效益下降然后又持续被锁,当他在RO没有赚头时不可能会浪费资源在那边DDOS一个她没办法进的游戏
作者: ks950809 (长那样)   2016-07-17 18:32:00
之前有跟到大陆打舰娘山寨国服 有人写出一种DDoS他让SERVER去读写帐号资料 利用HDD的速度限制 同时攻击直接绕过百度加速云 让那台SERVER五分钟内就倒了
作者: azukikao (对大小金无欲无求....)   2016-07-17 18:34:00
反正只要让server有事做就会造成麻烦短时间内过大量事情要做 就惨了server没垮 data base那台垮也是完蛋
作者: qDaniel (去Lava写Java)   2016-07-17 18:39:00
K大这个能说清楚点嘛?有兴趣了解,感恩
作者: ks950809 (长那样)   2016-07-17 18:39:00
下午早一点时间前其实就是帐号服务器被弄 所以大家登入不进去 但已经在游戏中的就没事了TO:q 理论上就是利用一定数量&正常的方式连线 直接让server作大量的数据库读取 超载 然后爆炸那位大大并没有提供工具 因为这个攻击方式太恶心了
作者: byon1009 (允衡)   2016-07-17 19:20:00
......我现在也登不进去啊orz
作者: libra1014 (Rain)   2016-07-17 19:22:00
又爆炸了...
作者: rock60468   2016-07-17 19:25:00
登入读取大概一分钟 然后就顺利进去了
作者: simpleplanya (三十年岁月 五十亿巨资)   2016-07-17 19:26:00
推唷
作者: t4lin (法尔蓝斯)   2016-07-17 19:28:00
波利又炸了 今天整个诸事不宜 例如副本(?
作者: carter9121 (蛋糕加酱油)   2016-07-17 19:41:00
连不进..
作者: rodndy666 (今暗帕榔球)   2016-07-17 19:59:00
帮工程师QQ+补血
作者: likeaprayer (Dreamlover)   2016-07-17 20:06:00
觉得这场战争官方赢的机率不高...
作者: ailanous (SoakingWet)   2016-07-17 20:08:00
现在会回锅的大部分都是要回味的老人 有经济能力但是服务器一直炸 玩的意愿就会降低 谁愿意下班整天像以前学生时期一直抢登 等到玩家又流失 输的还是瓜瓜所以官方不会赢面不高 其实是瓜瓜怎样都不赚的...
作者: likeaprayer (Dreamlover)   2016-07-17 20:10:00
玩家流失 瓜瓜不赚 官方就赚了吗=.=攻击讨厌的点就在于它让你无法正常营运 玩家跑了官方的营收也会受到冲击韩方之所以要收回TwRO 就是看上台湾营收情况很好
作者: ailanous (SoakingWet)   2016-07-17 20:12:00
对官方当然是损失 但官方只要玩家有消费就有赚 瓜瓜不是
作者: sycslow (慢了一百/Slow100|ニャー)   2016-07-17 20:13:00
然后又要再回到机器人大战了吗? 那好像也本末倒置吧...
作者: chow365 (修)   2016-07-17 20:14:00
让老玩家不想玩的是瓜不是断线好吗,搞清楚,以前读书时候不玩的朋友全都是因为瓜
作者: likeaprayer (Dreamlover)   2016-07-17 20:14:00
现在就只能打消耗战到看哪方先放弃
作者: sycslow (慢了一百/Slow100|ニャー)   2016-07-17 20:18:00
简单的说就是害虫吸不了血,就干脆杀死你,直到你放弃...
作者: likeaprayer (Dreamlover)   2016-07-17 20:19:00
跟楼上说的一样 瓜瓜0收入 他也搞到你官方0收入如果官方没有找到比较有效的根治办法 长期战对需要付出服务器人力营运成本的官方来说 伤害极大
作者: ks950809 (长那样)   2016-07-17 20:23:00
其实不会 你看上面有多少人愿意等愿意储值 刚刚我就买500点 因为官方终于有作为了
作者: cutebowbe (咩)   2016-07-17 20:26:00
我决定怒转10颗支持一下呃…前提是我可以上线………
作者: likeaprayer (Dreamlover)   2016-07-17 20:28:00
前提是大家要抓到空档储值... 现在储值系统也是常连动关闭 避免异常情况我比较悲观的认为官方不会坚持很久~_~
作者: ailanous (SoakingWet)   2016-07-17 20:31:00
就 祝你悲观顺利囉
作者: azukikao (对大小金无欲无求....)   2016-07-17 20:39:00
我就是上班族 因为时间少更不想物价被外挂搞垮
作者: HugeShinyP (大闪耀批)   2016-07-17 20:40:00
现在就是一堆瓜农 把自己当成没用外挂的玩家带风向
作者: sycslow (慢了一百/Slow100|ニャー)   2016-07-17 20:42:00
穷鬼新手斩首表示:别说装备了,毒水都是问题...(死...
作者: likeaprayer (Dreamlover)   2016-07-17 20:46:00
瓜农风向法最多的是误锁吧不过工作室那种洗帐号太恐怖了 觉得在没有建立新的帐号审核机制之前 还不如忍痛先停止帐号申请
作者: HugeShinyP (大闪耀批)   2016-07-17 20:53:00
其实看现在币值就知道工作室有多伤了
作者: likeaprayer (Dreamlover)   2016-07-17 20:54:00
就是痛到了才会发动攻击 玩这种玉石俱焚的招
作者: hopewind00 (河马君)   2016-07-18 12:55:00
一堆瓜瓜在登入那里疯狂喊巴鲁斯=__=

Links booklink

Contact Us: admin [ a t ] ucptt.com