![防止拒绝服务攻击](https://linux22.com/image/524558/%E9%98%B2%E6%AD%A2%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB.png)
防止游戏服务器遭受 DoS 攻击最有效的方法是什么?
目前我做的事情是这样的:
iptables -A INPUT -p udp --dport 27015 -m length --length 28 -j DROP
这是最好的方法吗?
答案1
我确信这可以阻止一种类型的 DOS 攻击,但要真正防止多种不同类型的 DOS 攻击,需要在服务器前面放置一个良好的安全设备。我很喜欢带有 IPS 模块的 Cisco ASA。
为了防止 DDOS 攻击....哇...需要大量的规划以及与 ISP 保持良好的关系
答案2
没有办法完全阻止 DOS 攻击,但您要做的是尽量减少成为目标的风险。
关闭所有与游戏服务器无关的端口。包括确保您的游戏服务器无法 PING。
还有一些 IP 范围列表,可以阻止整个国家/地区(嗯,相当多),例如中国和韩国。您可能也想将其视为一种选择。
编辑:还有许多可用的主动保护系统(不确定哪些可用于游戏服务器)。它们的作用是寻找 DOS 活动的模式,并在怀疑存在 DOS 攻击时阻止来自这些来源的流量。这些可能非常有效。
答案3
抱歉,我尚无法发表评论,因此请不要将其评估为真正的答案。
哇哦!这是什么游戏?很遗憾,在我玩过的一款游戏中,DoSing 和使用僵尸网络的 DDoSing 是流行的欺凌手段。
据我所知,你能做的非常有限,因为洪水只是在链条的早期发生。我相信,在某个时候,洪水会变得足够分散,但这取决于 ISP 如何处理这种事情以及它有多复杂。
答案4
如果这是针对任何 VALVe 游戏,请为断开的连接设置自动 IP 禁令。
我曾经修改过 mani,以便能够不断检查连接。它曾经检查过如果用户在 200 毫秒内断开连接并且实际上没有进入游戏,它会将他们 IP 禁止为“DoS”攻击。