游戏服务器如何防御cc攻击？

CC攻击是DDOS（分布式拒绝服务）的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP，见不到特别大的异常流量，但造成服务器无法进行正常连接。最让站长们忧虑的是这种攻击技术含量低，利用更换IP代理工具和一些IP代理一个初、中级的电脑水平的用户就能够实施攻击。那下面就为大家介绍一下CC攻击防御的五种方法:
1 利用Session做访问计数器：
利用Session针对每个IP做页面访问计数器或文件下载计数器，防止用户对某个页面频繁刷新导致数据库频繁读取或频繁下载某个文件而产生大额流量。(文件下载不要直接使用下载地址，才能在服务端代码中做CC攻击的过滤处理)
2 把网站做成静态页面：
锐速云大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给骇客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现，新浪、搜狐、网易等门户网站主要都是静态页面，若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器。
3 增强 *** 作系统的TCP/IP栈
Win2000和Win2003作为服务器 *** 作系统，本身就具备一定的抵抗DDOS攻击的能力，只是默认状态下没有开启而已，若开启的话可抵挡约10000个SYN攻击包
4 在存在多站的服务器上，严格限制每一个站允许的IP连接数和CPU使用时间，这是一个很有效的方法。
　5 服务器前端加CDN中转(免费的有百度云加速、360网站卫士、加速乐、安全宝等)，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。锐速云告诉大家此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

对于游戏服务器来说DDOS工具只有一个防御方法

那就是加钱上硬防

如果是网站的话还可以用CDN加速，路由清洗之类的。

但是游戏服务器特别重视网络延迟和掉包，也无法用CDN加速，而且游戏一般利润都比较高，所以上硬防是唯一的选择

DDOS的主要几个攻击
SYN变种攻击
发送伪造源IP的SYN数据包但是数据包不是64字节而是上千字节这种攻击会造成一些防火墙处理错误锁死，消耗服务器CPU内存的同时还会堵塞带宽。
TCP混乱数据包攻击
发送伪造源IP的 TCP数据包，TCP头的TCP Flags 部分是混乱的可能是syn ,ack ,syn+ack ,syn+rst等等，会造成一些防火墙处理错误锁死，消耗服务器CPU内存的同时还会堵塞带宽。
针对用UDP协议的攻击
很多聊天室，视频音频软件，都是通过UDP数据包传输的，攻击者针对分析要攻击的网络软件协议，发送和正常数据一样的数据包，这种攻击非常难防护，一般防护墙通过拦截攻击数据包的特征码防护，但是这样会造成正常的数据包也会被拦截，
针对WEB Server的多连接攻击
通过控制大量肉鸡同时连接访问网站，造成网站无法处理瘫痪，这种攻击和正常访问网站是一样的，只是瞬间访问量增加几十倍甚至上百倍，有些防火墙可以通过限制每个连接过来的IP连接数来防护，但是这样会造成正常用户稍微多打开几次网站也会被封，
针对WEB Server的变种攻击
通过控制大量肉鸡同时连接访问网站，一点连接建立就不断开，一直发送发送一些特殊的GET访问请求造成网站数据库或者某些页面耗费大量的CPU,这样通过限制每个连接过来的IP连接数就失效了，因为每个肉鸡可能只建立一个或者只建立少量的连接。这种攻击非常难防护，后面给大家介绍防火墙的解决方案
针对WEB Server的变种攻击
通过控制大量肉鸡同时连接网站端口，但是不发送GET请求而是乱七八糟的字符，大部分防火墙分析攻击数据包前三个字节是GET字符然后来进行>在网站的经营过程中，一些网络威胁有时候也会随之而至，而一些游戏网站、棋牌网站、视频网站等最容易遇到的，莫过于遭遇DDoS攻击。
DDoS攻击并不可怕，只要将网站所租用的服务器换为高防服务器，就能够有效抵抗攻击。但是，让一些网站经营者所不明白的事情是，为什么自己明明已经租用了高防服务器了，自己的网站还是会被轻易打死，其实，道理很简单，那就是——你的防御不够。网络的世界鱼龙混杂，如果你租用了号称高防御的服务器还会被轻易打死，你可能遭遇了虚假防御。
如何防止这种情况的发生
首先要选择靠谱的idc服务商，租用之前需要了解多一些商家的资料，商家的数据中心，商家的资质，商家的服务评价，这些可以防止遭遇网络骗局;其次，要选择适合的高防服务器，根据自己业务需求选择相应的服务器租用，防止配置过低达不到防御效果，配置过高造成资源浪费，这个一般可以让专业的业务员去推荐;最后，当发生了攻击被打死的情况之后，要在之前就了解idc服务商的解封情况，避免出现ip被封太久时间，影响业务的进展。

---