DDoS这么严重房卡游戏还怎么活？

2017年的棋牌市场迎来了大爆发，特别是在地方棋牌游戏方面，大量的资本、创业者快速进入。由于棋牌游戏的特殊性，很多人都知道这个市场赚钱，但到究竟有多赚钱呢?比如在长沙当地已经有七十多家的棋牌公司竞争; 日入超过400万的公司也比比皆是。这样自然造成的情况就是越来越多的热钱或者说创业者加入到棋牌游戏这个行列。但是用户就那么一点，这样的下场就是带来了严重的恶性竞争。其中就以DDoS攻击最为普遍。据了解棋牌是互联网公司中DDoS攻击中的重灾区，流量攻击最高达到670个G，这就意味着服务器的维护成本会很高。这样一来，许多公司面临者两难的选择，一方是高额的维护费用，一方是令人胆寒的DDoS攻击。到底该怎么解决?让我来给你支几招。

1. 扩充带宽硬抗

网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。但是这样在维护便捷、快速响应突发事件上具有无可比拟的优势，但对于普通房卡游戏运营者或者公司而言，相信都是望尘莫及。

2. 使用硬件防火墙

许多人会考虑使用硬件防火墙，针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。如果网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围(比如200G的硬防，但攻击流量有300G)，洪水瞒过高墙同样抵挡不住。值得注意一下，部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是DDoS攻击上升到应用层，防御能力就比较弱了。

硬碰硬的防御偏于“鲁莽”，通过架构布局、整合资源等方式提高网络的负载能力、分摊局部过载的流量，通过接入第三方服务识别并拦截恶意流量等等行为就显得更加“理智”，而且对抗效果良好。

3. CDN流量清洗

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G 的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。国内做这方面的安全厂商有很多，比如熟悉的阿里云(云盾)、知道创宇(抗D保)都是很不错的。这可以说是最靠谱的抗DDoS方式了。

游戏行业竞争激烈，DDoS攻击发动容易防御难。DDoS的发生可能永远都无法预知，而一来就凶猛如洪水决堤，因此做好网站的防护是当务之急。选择最适合的抗D方式，才能让你在房卡游戏行业如鱼得水!