31致命攻擊
熊總還來不及對電話反應,第一組第二組服務器的用戶幾乎全部掉線。
幾分鐘內客服和gm的聯系qq瞬間被轟炸,根本來不及說明和安慰,而大家一直盯著的在線人數瞬間下滑了3000多。
第三組服務器在十分鐘的高負荷后漸漸恢復了平靜,如果玩家愿意,也就能登錄服務器進行游戲了……
大家知道,偶然突發的網絡斷開,服務器崩潰玩家是可以接受的,如果連續發生,則玩家很可能離開這個游戲。總之,這是致命的攻擊,比之前模擬玩家的搗亂要狠得多。有過互聯網安全經驗的知道,這是標準的DDOS攻擊,主要采用幾種方法:
簡單的說是一種流量攻擊,大量攻擊的數據包不斷的沖擊服務器的連接,這樣的數據包擁塞了帶寬,導致服務器無法響應正常用戶的。此外通過“肉雞”電腦發出大量的虛假數據包,持續的連接服務器,使得服務器高度負載。比這種情況嚴重的是,如果攻擊方對服務器架設,漏洞有了解的話,而已針對服務器的缺陷,反復高速的發出特定的服務請求,這樣游戲服務器無法處理,陷入崩潰狀態。
道理很簡單,后果很嚴重。三個服務器的玩家被集體清退,那么其他的服務器呢?似乎暫時沒有受到影響。大家只看到熊總陰沉著臉從會議室出來,手機屏幕還亮著,熊總說:“對方表示,測試三天,滅掉我們三個服務器,明天收不到錢,滅四個……怎么辦”
一片沉寂中,有網絡攻防經驗的都知道,DDOS攻擊是最簡單,也幾乎是最有效的。防御這種攻擊的主要方法是
更好的服務器和帶寬
這些方法大家都知道,可以有用嗎,或者說一天內有辦法解決嗎?
這已經到了刺刀見紅的時候了,要么認輸服軟,要么對抗到底。認輸服軟就是任人宰割,對抗就要做好魚死網破的覺悟。
曲文豪檢索了攻擊數據的日志后這樣分析:“這些部分流量攻擊來自天南海北,是對方控制的肉雞機器人電腦,但是另一部分流量雖然做了隱藏,還是都發自廣州附近的一些IP,這說明我們的判斷是對的,敵人的核心一定在廣州附近!”
熊總不解:“這個我們知道了又能如何呢?報警,中止他的攻擊?我在本地報警還是去當地呢?”
吳導突然插過來說:“他是不是考慮到如果徹底把我們全部摧毀了,也就要不到錢了?所以一點點示威……所以沒有持續不斷的攻擊。如果這樣,意味著我們還有斡旋的余地,還有緩存的機會,既然對方為了錢而不是為了仇恨。
早已經急的焦頭爛額的熊總說:“你們談技術,有沒有具體的方法呢?”
曲文豪說:“對方應該是測試過我們的游戲客戶端,并且通過抓包和反編譯的方法得到了我們的協議,我甚至覺得他接觸過服務器的一些相關東西……”
曾啟插話說:“我有個消息,管同網絡的運維工程師和這個工作室有交集。”
這下很多線索可以查實了
管同網絡在廣州,敵人的總部在廣州附近
管同網絡提供服務器,管同網絡的一位運維工程師和敵人相識。
熊總問:“那么我們聯系管同網絡的老大,讓他出面,先把這個工程師控制起來,然后順藤摸瓜,查出這個勒索的工作室如何?”
曾啟說:“這個人也可能只是打聽信息,不一定參與了,首先需要足夠的證據,讓管同網絡報警,才能抓人。否則就是非法拘禁,可以想象,這個人一旦被抓,保不定敵人就知道,那么一定會往死里攻擊!還有,通過這個人,找到這個工作室恐怕也不是一天兩天的事情,這段時間內地方的攻擊怎么處理?”
熊總一下癱坐在地上:“我不甘心啊,難道就要被勒索錢,這才測試三天啊!”
曾啟默然,互聯網鏟平,除了產品設計,營收,利潤等等,要做好運營管理,此外,還有就是不能犯錯,且以電商為例,一旦犯錯可能被“羊毛黨”活活薅死。以當下為例,阿里巴巴一天可能會受到22億次攻擊,你不能錯殺用戶,要在問題用戶出現之前來抵制他,很多互聯網小公司一夜間崛起,也就在一夜間消亡。
曲文豪利用自己的經驗提出了短期,中期,長期三個方案
1短期,聯系管同網路搭設防火墻,這會提高服務器開支,也沒有辦法
2中期,修改游戲協議,進行新的加密準則,并且不斷的升級,應對一次次新的攻擊
3長期,報警,找到敵人,懲罰以公示嚇唬別人
看起來只有如此了,熊總長嘆到:“難道就不能快速把他們繩之以法嗎?”
曲文豪說:“還是盡快更新一點協議,讓我們的客戶端在線更新吧,這樣就會減少一些攻擊量,簡單改一點一會就可以搞定。”
這句話讓曾啟突然有了一個點子!
其中,他們從廣州附近發動的流量是手動控制的,填入游戲IP即開始主動攻擊。那些客戶端,就是一開始注冊了不同小號的客戶端是真實的客戶端,既然是游戲的客戶端,就必然能在線更新……
回到之前的線索,最好的方法是利用管同網絡報警,那就要讓敵人攻擊管同網絡,怎么才能把敵人的流量攻擊導引過去呢?
曾啟想到了一個辦法,就是利用敵人控制的肉雞客戶端,敵人能用,我為什么不能用?想到這里,曾啟拉著幾個核心人員從技術上驗證下可能性,大家模擬了一下,認為可以執行這個方案。
接著曾啟又給管同網絡荊總的助理MIKE打了個電話,預告明天下午可能發生的事情,讓他先不要告知荊總,但是要做好匯報準備,當然,順便也提架設增加防火墻的需求。
第二天下午,四點半到五點,對方打電話過來,問熊總有沒有轉賬。熊總繼續老一套口吻,轉了速度慢,請耐心。
對方早已經被這種推脫的口吻煩透了,估計覺得還需要再威懾一下,于是也不多話,說沒有:“我既然沒有看到錢,順便幫你們維護下服務器……”
這是一場生與死的搏斗!