Ataque DDOS en lenguaje sencillo Protección NetEase Yidun DDOS

¿Presentación de la marca Modun?

Hace unos días, Master An, uno de los 20 miembros del grupo nacional de sombrero blanco Gu Jian y fundador principal de Eagle Alliance, realizó una importante actualización de la estrategia de alta defensa Mo Dun DDoS. y lanzó medidas multidimensionales de detección y protección DDoS para satisfacer las necesidades de seguridad de los juegos en línea y las industrias blockchain para el complejo entorno de Internet actual. MoDun Advanced Defense ha desarrollado una serie de nuevos algoritmos para resolver los desafíos actuales que enfrentan las industrias de juegos en línea y blockchain.

Master An, experto en tráfico jefe de InkShield, dijo: "Los juegos en línea son una industria enorme que vale miles de millones de dólares, pero a menudo están sujetos a ataques DDoS dirigidos de alto tráfico. Cualquier interrupción del servicio puede hacer que los usuarios El cambio a los competidores, el daño a la reputación de la marca y cada segundo de tiempo de inactividad pueden causar enormes pérdidas de ingresos a las empresas. Las empresas de juegos en línea deben fortalecer su conciencia sobre la seguridad de la red para brindar a los jugadores una experiencia en línea buena y estable. p>Dado que el costo de ataque en la industria del juego es bajo, solo 1/N del costo de defensa, existe un desequilibrio extremo entre ataque y defensa. Este desequilibrio se ve exacerbado por la incapacidad de las estrategias básicas de protección estática para lograr mejores resultados a medida que los estilos de juego de los atacantes se vuelven más sofisticados y aumenta el número de puntos de ataque.

En segundo lugar, el ciclo de vida de la industria del juego es corto. Un juego suele tardar medio año desde su nacimiento hasta su desaparición. Si no puede resistir un ataque importante, es probable que muera a mitad de camino. Los piratas informáticos apuntan a este punto y están decididos: mientras sean atacados, la compañía del juego definitivamente pagará "tarifas de protección".

En tercer lugar, la industria del juego tiene altos requisitos de continuidad y necesita estar en línea las 24 horas del día, por lo que una vez que sufre un ataque DDoS, el negocio del juego puede perder fácilmente una gran cantidad de jugadores. He visto a algunas compañías de juegos ver cómo el número de jugadores cae de decenas de miles a unos pocos cientos dos o tres días después de ser atacados, o incluso enfrentar las consecuencias de desconectar todo el juego.

Al implementar las soluciones de protección DDoS InkShield, las empresas y plataformas de juegos pueden defenderse contra ataques sofisticados con una solución de protección DDoS multidimensional reforzada. Esto incluye protección mejorada contra ataques UDP (Protocolo de datagramas de usuario) basados ​​en el comportamiento. Los juegos en línea a menudo dependen de UDP para enviar y recibir datos sin los frecuentes y lentos "apretones de manos" que se utilizan en otros protocolos como TCP. Sin embargo, muchas otras soluciones de defensa contra ataques se centran en la protección masiva basada en tasas, especialmente en nubes públicas, y carecen de protección contra ataques UDP.

Además, los ataques DDoS dirigidos a la capa de aplicación o los ataques de no gran escala que no afectan directamente a las redes de nube pública a menudo pasan desapercibidos. Estas protecciones basadas en tarifas también pueden provocar una alta tasa de falsos positivos e incluso pueden resultar en inaccesibilidad para los usuarios normales. El motor de protección de huellas dactilares contra ataques CC de desarrollo propio de InkShield puede identificar de forma inteligente ataques, incluidos ataques que no son por lotes, ataques impulsivos y ataques desconocidos de día cero, en función de la URL del visitante, la frecuencia, el comportamiento y otras características de acceso a múltiples imágenes, con mayor precisión, al tiempo que garantiza la tasa más baja de falsas alarmas y la mejor experiencia de usuario.

Dugu Jian, consultor jefe de seguridad de Moji Security, dijo que los ataques DDoS se han convertido en el medio más importante y eficaz para combatir los juegos, blockchain y otras industrias. Los sistemas de defensa DDoS autoconstruidos por las empresas tienen altos requisitos técnicos. y altos costos. El ciclo de construcción es incontrolable y la fuente de los ataques es difícil de rastrear. Al enfrentarse a diversos dilemas, puede cooperar con proveedores de seguridad con sólidas capacidades de protección de seguridad para aprender de las fortalezas y debilidades de los demás en un corto período de tiempo, mejorar las capacidades de resistencia y garantizar el funcionamiento estable del servidor. "

¿Cómo previene Universal Firewall los DDOS? ¿Se basa en reglas, estrategias o qué?

El Primer Ministro debe determinar qué tipo de ataque es. DDoS es un ataque a IP, mientras que los ataques CC son En páginas web, DDoS puede usar firewalls de hardware para filtrar los ataques, pero el ataque CC en sí es una solicitud normal y los firewalls de hardware no pueden protegerlo muy bien.

Si utiliza servidores en la nube como Tencent y Alibaba, que admiten servicios de alta defensa, Alibaba Cloud Shield y Dayu de Tencent, los ataques DDOS generales no deberían ser un gran problema. Se mencionan los ataques de tamaño mediano. arriba. Se puede tratar en servidores de alta defensa. Si encuentra CC, solo puede usar IP de alta defensa.

Reserve el conocimiento de defensa y resuelva los puntos débiles fundamentales en pequeña escala. En el mejor de los casos, se trata de una guerra de guerrillas con el otro bando.

En este caso, lo primero que tenemos que hacer es encontrar una forma ortodoxa de solucionar el problema.

La siguiente es una entrada a un servidor de alta defensa y una IP de alta defensa. Si desea obtener más información al respecto, no copiaré ni pegaré.

Protección DDoS_BGP High Defense_Protección contra ataques DDoS

BGP IP de alta defensa

Si se trata de una enfermedad persistente con mucho tráfico, entonces tienes que lidiar con ella. Depende de quién no pueda permitírselo. Después de todo, la otra parte también tiene costos monetarios.

Por otro lado, también puedes contactar directamente con el servicio de atención al cliente del proveedor de servicios en la nube. La velocidad de respuesta del servicio de atención al cliente de Tencent sigue siendo muy rápida y cuentan con cierto soporte técnico para resolver las emergencias por ti.

¿Qué es la gestión de Cloud Shield?

Es un bloqueador comunitario basado en tecnología de nube. Utiliza la poderosa tecnología de nube de Alibaba Cloud Computing para identificar de manera efectiva si el contenido de información publicado es contenido no deseado y admite el bloqueo y la eliminación automáticos de todo el contenido no deseado. El sistema operativo ejecuta todo automáticamente, liberando tus manos.

Además, también admite capacidades de aprendizaje automático y capacidades de reconocimiento humano-máquina. Puede identificar automáticamente el nivel de contenido único de su sitio web en función de las operaciones diarias del webmaster e identificar automáticamente usuarios o publicaciones comunes. usuarios de la máquina.