游戏公司如何判断自己被攻击呢？
假设可以确定不是线路和硬件故障，连接服务器突然变得困难，在游戏中的用户掉线等现象，则很有可能是遭受了DDoS攻击。目前，游戏行业的IT基础设施有两种部署模式：一是采用云计算或托管IDC模式，二是自拉网络专线。由于费用的考虑，绝大多数采用前者。不管是前者还是后者接入，正常游戏用户可以自由的进入服务器娱乐。如果突然出现这几种现象，就可以判断是“被攻击”状态。
（1）主机的IN/OUT流量较平时有显著的增长。
（2）主机的CPU或者内存利用率出现无预期的暴涨。
（3）通过查看当前主机的连接状态，发现有很多半开连接，或者是很多外部IP地址，都与本机的服务端口建立几十个以上ESTABLISHED状态的连接，就是遭到了TCP多连接攻击。
（4）游戏客户端连接游戏服务器失败或登录过程非常缓慢。
（5）正在游戏的用户突然无法操作或者总是断线。 我可以免费给你看一下加我微信 ange950306 还是要装那种检测设备，一般攻击者上线都会进行机器上的资产搜集与内网主**等，可以部署ESET、青藤等设备来检测攻击 有人给你发邮件，要你交钱的时候 没事，有防火墙就行。当然自身也需要对游戏数据进行定期备份，并定期更新安全配套软件，对于游戏密码的设置也尽量需要使用数字、字母、大小写结合或者双因素认证。不过玩家还可以通过租用的形式来完成这项工作。Hostease的杜甫好像搭配了RAID组合配置，而且确实提供了CSF防火墙免费安装服务，本身也会提供自动化备份，比较适合游戏业务的开展。 突然所有用户联系客服卡的时候大概率就是被攻击了
页:
[1]