[問題] 線上遊戲伺服器的防火牆

作者: SLS530 (。)   2014-08-10 11:15:00
※ [本文轉錄自 LoL 看板 #1JvibLsv ]
作者: SLS530 (。) 看板: LoL
標題: Re: [心得] 召喚師高峰會討論內容(文長)
時間: Sun Aug 10 09:22:26 2014
※ 引述《themostgood (themostgoodman)》之銘言:
: 哈摟~大家好
: 小的有幸參予這次英雄高峰會,以下是個人抄下的筆記+個人記憶
: 有錯請指出
: 首先和大家講沒分組討論的問答
: 一.伺服器狀況/DDOS/Drophack
: 2012/2 發現海外線路不穩定
: 2012/4 設置海底電纜專門海外線路
: 2012/10 TPA得冠,所以人群湧入
: 2013/3 將伺服器加入OCP,估測可以增加50%的容納玩家數量(OCP這點就有待專家解說)
: 2013/9/28 開始常常有DDOS攻擊,而原本都只使用WINDOWS內建防火牆,而後來購入其他
: 防禦管道(和其他防毒軟體合作,如小雨傘之類的)
這裡透露出 LOL 伺服器的 OS 是 Windows ?!
不清楚遊戲界是怎樣生態,不過追求效能的資訊公司應該不會選 Winodws 當 OS
原本只用 WINDOWS 內建防火牆,這防護等級比一般玩家還弱
Windows + 內建防火牆,難怪被人輕鬆攻擊
: 而後來也不斷添購額外防禦機制
: 共花了9062萬加量在英雄聯盟的設備上面。
: 另外伺服器設備本身並不相通用,所以並沒有因為有新代理,伺服器換過去的現象
: 而Garena的硬體事實上很少出錯(但還是有類似泡麵打翻之類的事情,他們在這邊有特別
: 說道歉,但很強調很少發生硬體出錯,大多是被攻擊)
: 而至於補償,也有特別道歉,因為他們發現到一個情況就是「一補償就很有可能惡意再次
: 攻擊」
一補償就很可能遭惡意再攻擊?
問題不在補償
只要你無法防禦,就是一直會被攻擊
如果駭客有能力癱瘓伺服器,那麼補償對他們來說根本不值得一提吧!
作者: luckyman8078 (請用真名)   2014-08-10 09:45:00
有請三樓開釋
作者: onlysophisca (不是文青)   2014-08-10 09:45:00
不一樣但是漏洞還是一堆
作者: asdfghjklasd (好累的大一生活)   2014-08-12 01:03:00
找到爛SI跟爛IT ,我是有玩AVA的
作者: nightfall988 (NightFallHuang)   2014-08-12 10:30:00
推G大~
作者: chenghuan47 (對面的學妹看過來)   2014-08-13 19:53:00
說真的DDoS這問題真的無解加強防火牆設備 掛掉的是防火牆就只能加強設備效能了但現在DDoS問題爆開 一堆屁孩找軟體來DDoS建議Garena把曾經發動攻擊的IP永久封鎖吧至於用Windows Server我是沒什麼意見用Windows Server的不外乎是不會用Linux我自己管的Server一台Windows Server 2008R2另外一台是FreeBSD 應該是我還不太會用Windows Server比較好設定 會用桌面板的都會用但是如果要論效能的話 Linux完勝如果熟悉Linux 同樣配備 Linux效能也比較好
作者: asdfghjklasd (好累的大一生活)   2014-08-14 01:46:00
誰跟你說擋DDoS只能用Firewall??????

Links booklink

Contact Us: admin [ a t ] ucptt.com