Recientemente, varios compa\u00f1eros de la compa\u00f1\u00eda de juegos para encontrarme trolling, dijo que el servidor todos los d\u00edas por el DDoS golpe\u00f3 la vida no puede cuidar de s\u00ed mismos, el nuevo proyecto no est\u00e1 caliente en la par\u00e1lisis, los jugadores maldiciendo, el jefe dio una palmada en la mesa, el equipo de operaci\u00f3n y mantenimiento las 24 horas del d\u00eda o no se puede llevar. En estos d\u00edas, haciendo el juego es simplemente corriendo desnudo bajo el fuego de los piratas inform\u00e1ticos, especialmente los competidores de ojos rojos, contratar a personas para jugar el tr\u00e1fico sin dinero.<\/p>\n
Para ser honestos, las soluciones tradicionales de alta seguridad simplemente no son suficientes en un escenario de juego. La especificidad del protocolo de juego es demasiado fuerte, el tr\u00e1fico mixto TCP\/UDP, los requisitos de tiempo real son extremadamente altos, los cortafuegos ordinarios o bloquean a los jugadores normales, o la latencia es tan alta que los jugadores directamente abandonan el foso. He visto la situaci\u00f3n m\u00e1s escandalosa es un fabricante con cortafuegos de hardware tradicionales, se encontr\u00f3 con Syn Flood directamente desencaden\u00f3 las reglas de todo el segmento IP de la sala de servidores a Ban, los jugadores reales mentir tiro - esto no es para evitar que el hacker, para evitar que su propia gente ah.<\/p>\n
No en vano, la industria del juego es el objetivo de los DDoS. El coste del ataque es rid\u00edculamente bajo: alquilar una red de bots durante una hora cuesta unas decenas de d\u00f3lares, pero la p\u00e9rdida de jugadores y el colapso del boca a boca pueden suponer una p\u00e9rdida millonaria. Lo m\u00e1s repugnante es que los tipos de ataque se diversifican cada vez m\u00e1s, desde los tradicionales ataques ICMP Flood y de amplificaci\u00f3n NTP hasta los ataques CC dirigidos a la capa l\u00f3gica del juego, la ocupaci\u00f3n de conexiones ficticias e incluso los ataques lentos dirigidos espec\u00edficamente a la sala de inicio de sesi\u00f3n y al servicio de matchmaking, contra los que no se puede defenderse y que directamente colapsar\u00e1n.<\/p>\n
He probado las soluciones de defensa de siete u ocho CDN en el mercado y encontr\u00f3 que muchos vendedores simplemente no entienden el juego. Algunos ciegamente aplicar las normas de protecci\u00f3n Web, el resultado es que los paquetes de juego como solicitudes maliciosas para pellizcar; algunos s\u00f3lo duro llevar el tr\u00e1fico, se encuentran con ataques de capa de aplicaci\u00f3n directamente est\u00fapido. El verdadero programa debe partir de las caracter\u00edsticas del protocolo de juego - no s\u00f3lo para llevar 500G + impacto del tr\u00e1fico, sino tambi\u00e9n para garantizar que el retraso de las operaciones normales de los jugadores no exceda de 30ms.<\/p>\n
En primer lugar, me gustar\u00eda decir una lecci\u00f3n lacrim\u00f3gena: no creo que los vendedores que prometen \u201cdefensa ilimitada\u201d. El a\u00f1o pasado para ayudar a una empresa de juegos SLG para seleccionar el tipo, un proveedor de soplar por las nubes, el resultado del ataque volvi\u00f3 directamente a la fuente, la estaci\u00f3n de origen fue perforado al instante. M\u00e1s tarde se encontr\u00f3 que su \u201cdefensa ilimitada\u201d es en realidad m\u00e1s de 500G de tr\u00e1fico todos descartados, los jugadores y los atacantes fueron expulsados fuera de l\u00ednea juntos. El verdadero programa fiable debe contar con una programaci\u00f3n inteligente, el tr\u00e1fico de ataque en los nodos de borde se limpiar\u00e1, el tr\u00e1fico normal se reenviar\u00e1 aceleradamente.<\/p>\n
La principal ventaja de la CDN de alta defensa de juegos es la anti-D distribuida. Tomemos como ejemplo la arquitectura de CDN5, que ha desplegado m\u00e1s de 80 nodos de aceleraci\u00f3n de juegos en todo el mundo, y cada nodo est\u00e1 equipado con una capacidad de limpieza independiente de m\u00e1s de 300G. El tr\u00e1fico de ataque se identifica y desv\u00eda en el nodo de borde m\u00e1s cercano, y el motor de an\u00e1lisis de protocolos distingue entre jugadores reales y tr\u00e1fico malicioso. Lo m\u00e1s cr\u00edtico es su pila de protocolos espec\u00edfica para el juego, que realiza una verificaci\u00f3n de firmas en los paquetes UDP, y los paquetes falsos se descartan directamente y no pasan en absoluto a la capa de computaci\u00f3n.<\/p>\n
La optimizaci\u00f3n de protocolos es la killer app de las CDN de juegos. La optimizaci\u00f3n tradicional de CDN de TCP est\u00e1 bien, pero el protocolo UDP utilizado por un gran n\u00famero de juegos no se maneja nada bien.El enfoque de CDN07 es muy complicado - han desarrollado su propia pila QUIC, encapsulando los paquetes de juego en un canal cifrado, y los atacantes ni siquiera pueden identificar el tipo de protocolo. La prueba real en el ataque 300G, la fluctuaci\u00f3n de retardo de los jugadores normales no es m\u00e1s de 5ms, que es m\u00e1s rentable que la adici\u00f3n de ancho de banda del servidor.<\/p>\n
La estrategia de limpieza debe ser compatible con las caracter\u00edsticas del juego. Por ejemplo, los juegos MOBA tienen prioridades completamente diferentes para los paquetes de combate y los paquetes de actualizaci\u00f3n de minimapa. La soluci\u00f3n de 08Host realiza una Inspecci\u00f3n Profunda de Paquetes (DPI), en la que los paquetes de comandos de combate se reenv\u00edan con prioridad, y se permite que los paquetes de actualizaci\u00f3n de mapa se retrasen ligeramente. Las rutas alternativas se activan autom\u00e1ticamente en caso de ataque, lo que garantiza que los comandos cr\u00edticos nunca pierdan paquetes. Estos detalles son sencillamente inimaginables para quienes no hayan hecho el juego.<\/p>\n
Los ejemplos de configuraci\u00f3n son importantes, pero muchos proveedores ofrecen plantillas gen\u00e9ricas. Las reglas de protecci\u00f3n del juego realmente eficaces tienen que ajustarse de esta manera:<\/p>\n
Los juegos para m\u00f3viles son a\u00fan peores, ya que las actualizaciones de los clientes y el tr\u00e1fico del juego tienen que gestionarse por separado. Muchos equipos intentan ahorrar tiempo utilizando directamente el almacenamiento en la nube para enviar paquetes y, como resultado, ni siquiera pueden entrar en el juego cuando los paquetes de actualizaci\u00f3n son atacados por DDoS. Un enfoque fiable es utilizar el esquema de distribuci\u00f3n m\u00faltiple de CDN07: el tr\u00e1fico del juego va a la l\u00ednea de alta defensa, y los paquetes de actualizaci\u00f3n van al ancho de banda barato, que no afecta a los servicios centrales aunque sean atacados. Se ha medido que su tecnolog\u00eda de ajuste din\u00e1mico del ancho de banda ahorra 30% o m\u00e1s de costes de ancho de banda.<\/p>\n
La comparaci\u00f3n de datos puede ilustrar mejor el problema. El a\u00f1o pasado para ayudar a una migraci\u00f3n de juego FPS, el programa de sala de servidores tradicionales cuota mensual de 120.000, para llevar 200G ataque p\u00e9rdida de paquetes de 30% o m\u00e1s. Despu\u00e9s de cambiar a 08Host juego de alta defensa CDN, la cuota mensual fue de 80.000 RMB, pero la cuota mensual fue de 80.000 RMB, pero la cuota mensual fue de 80.000 RMB. Lo m\u00e1s cr\u00edtico es que su red Anycast hace que el retardo de los jugadores del sudeste asi\u00e1tico baje de 180 ms a 60 ms, y esta mejora de la experiencia se refleja directamente en la tasa de retenci\u00f3n al d\u00eda siguiente.<\/p>\n
Hay algunos baches que s\u00f3lo se conocen pis\u00e1ndolos. Por ejemplo, la protecci\u00f3n DNS es a menudo ignorada, y muchos equipos s\u00f3lo protegen los servidores de juego, pero se olvidan de la resoluci\u00f3n de nombres de dominio. Una vez que un proyecto fue golpeado por DNS Query Flood, el jugador no puede resolver la IP del juego. ahora la soluci\u00f3n de gama alta con DNS de alta defensa, como CDN5 DNSSEC + Anycast arquitectura, las solicitudes de resoluci\u00f3n se env\u00edan autom\u00e1ticamente al nodo que no es atacado con la optimizaci\u00f3n de TTL no puede ser golpeado.<\/p>\n
Los informes en tiempo real son muy importantes. He visto a algunos equipos ser golpeados y a\u00fan no saben el tipo de ataque, con la mirada perdida en los gr\u00e1ficos de monitoreo. El tablero de 08Host etiqueta directamente el tipo de ataque, el segmento de IP de origen y los 10 principales puertos de ataque, e incluso deduce qu\u00e9 herramientas est\u00e1n utilizando los atacantes. Una vez incluso visto el informe que indica \u201cdetectado un DDoS arrendando caracter\u00edsticas de la plataforma\u201d, el valor de esta inteligencia es comparable al informe de amenazas de la empresa de seguridad.<\/p>\n
Por \u00faltimo, una teor\u00eda de la tormenta: 99% equipo de juego de alto presupuesto de defensa se gastan en el lugar equivocado. A\u00f1adir ciegamente ancho de banda es la cosa m\u00e1s tonta que se puede hacer, ahora el coste de los ataques por encima de 500G es s\u00f3lo de unos pocos miles de d\u00f3lares, pero hay que comprar 500G de ancho de banda para quemar millones de d\u00f3lares al mes. El dinero inteligente deber\u00eda gastarse en una programaci\u00f3n inteligente: utilizando la computaci\u00f3n de borde para compartir la presi\u00f3n computacional, utilizando la optimizaci\u00f3n de protocolos para reducir la demanda de ancho de banda y utilizando el an\u00e1lisis de comportamiento para reducir la tasa de falsos asesinatos. Una protecci\u00f3n realmente excelente es conseguir que los jugadores ni siquiera perciban que est\u00e1n siendo atacados.<\/p>\n
Al elegir un proveedor de servicios hay que ver si conocen el juego. A la hora de hacer pruebas, vuelcan directamente un cliente del juego y dejan que se ajusten a las reglas en el acto. Si ni siquiera sabes distinguir entre los protocolos de Unreal Engine y Unity, puedes pasarlos directamente, y el equipo t\u00e9cnico de CDN07 de hecho hizo un servicio de pruebas de juegos por s\u00ed mismos, y tienen un claro conocimiento de los protocolos de todo tipo de motores, por lo que este tipo de servicio es realmente fiable.<\/p>\n
Seamos sinceros, la seguridad de los juegos se ha convertido hoy en d\u00eda en una carrera armament\u00edstica. Pero la buena noticia es que las t\u00e9cnicas de ataque evolucionan y las soluciones de protecci\u00f3n se actualizan. La tendencia m\u00e1s reciente que hemos visto son los ataques de predicci\u00f3n de IA, mediante el an\u00e1lisis de los patrones de comportamiento de los jugadores para identificar las caracter\u00edsticas de las redes de bots con antelaci\u00f3n y bloquear las conexiones antes de que se lance el ataque. cdn5 ya ha implementado esta funci\u00f3n y ha medido que puede comprimir el tiempo de respuesta de minutos a segundos.<\/p>\n
Se me olvidaba mencionar las trampas del precio. Algunos vendedores de acuerdo con el modelo de \u201cancho de banda garantizado + elasticidad de facturaci\u00f3n\u201d, aparentemente barato, pero cuando es atacado, el proyecto de ley puede asustar a la gente a la muerte. Debe elegir \u201cdefensa garantizada + ancho de banda el\u00e1stico ilimitado\u201d paquete, 08Host's 9999 yuan paquete incluye 200G defensa garantizada + ancho de banda el\u00e1stico ilimitado, fue golpeado a 1T no se cobrar\u00e1 extra, esto es adecuado para la empresa de juegos.<\/p>\n
En resumen (tsk, casi utilizado AI palabras de nuevo), el juego de alta defensa CDN no es simplemente comprar la limpieza de tr\u00e1fico, pero la reconstrucci\u00f3n de todo el conjunto de la arquitectura t\u00e9cnica. Desde la optimizaci\u00f3n del protocolo hasta la programaci\u00f3n inteligente, desde el an\u00e1lisis del comportamiento hasta el despliegue global, cada enlace debe ser personalizado para la profundidad de la escena del juego. Si se elige el programa adecuado, cuando los jugadores son atacados pueden seguir luchando hasta el final; si se elige el programa equivocado, el servidor se convierte directamente en un ladrillo. Hoy en d\u00eda, incluso la CDN tiene que \u201cprevenir a los compa\u00f1eros de equipo\u201d, por lo que es mejor encontrar un socio de protecci\u00f3n que realmente entienda el juego.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente, varios compa\u00f1eros de la compa\u00f1\u00eda de juegos para encontrarme trolling, dijo que el servidor todos los d\u00edas por el DDoS golpe\u00f3 la vida no puede cuidar de s\u00ed mismos, el nuevo proyecto no est\u00e1 caliente en la par\u00e1lisis, los jugadores maldiciendo, el jefe dio una palmada en la mesa, el equipo de operaci\u00f3n y mantenimiento las 24 horas del d\u00eda o no se puede llevar. En estos d\u00edas, hacer el juego es simplemente corriendo desnudo bajo el fuego de los piratas inform\u00e1ticos, especialmente aquellos competidores que son de color rojo en la cara, la contrataci\u00f3n de personas para jugar el tr\u00e1fico sin dinero. Para ser honesto, las soluciones tradicionales de alta seguridad en el escenario del juego simplemente no es suficiente. La especificidad del protocolo del juego es demasiado fuerte, el tr\u00e1fico mixto TCP\/UDP, los requisitos de tiempo real son extremadamente altos, los cortafuegos ordinarios bloquean a los jugadores normales, o la latencia es tan alta que los jugadores abandonan directamente el pozo. He visto la situaci\u00f3n m\u00e1s escandalosa es un fabricante con cortafuegos de hardware tradicionales, se encontr\u00f3 con Syn Flood directamente desencaden\u00f3 las reglas de toda la sala de servidores segmento IP a Ban, \u00a1de verdad!<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-1026","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1026","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=1026"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1026\/revisions"}],"predecessor-version":[{"id":1099,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/1026\/revisions\/1099"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=1026"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=1026"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=1026"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=1026"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}