游戏服务器端口遭到 UDP 攻击，大佬们，我该怎么防御？

[fork3rt]

目前在淘宝买了一个号称 300G 硬防的服务器。。前几天都挺好，速度也很快。但是从周六开始遭到了 UDP 攻击（因为 ban 了一个作弊的玩家），导致游戏现在上线就掉线，或者卡顿，丢包非常严重。

感觉他们的硬防没什么用，目前用了安全狗软防， 好像也没多大作用。

看这个流量明显异常，以前 40 多人的时候，上传也才 230Kb/s



看这个流量也不是很大，大佬们有没有什么好的防御方法？
切到阿里云上能解决吗？

[bigpigeon]

做 rate limit，临时解决方案根据 ip 做流量限制

[fork3rt]

@Nitroethane
@bigpigeon

有什么软防推荐？

[marlboros]

老板！ 800 ！给我来辆法拉利！

[Nitroethane]

@fork3rt 抱歉哈，我只了解 Linux 的防火墙，对 Windows 一窍不通😂

[Nitroethane]

@fork3rt 不过你可以 Google 看有没有开源项目之类的

[changnet]

@fork3rt 上行没满你的服务器怎么会卡呢？而且才 2m 流量，是服务器 cpu 太渣没跑起来？换个配置不就行了吗

[fork3rt]

@changnet 不是 CPU 都是正常。就是游戏掉线，卡顿

[qq316107934]

升级游戏协议，添加正文校验和 magic code 等等校验机制，不符合要求的不要处理

[dream7758522]

有个思路，游戏登录时候记录 ip 地址，维护这个 ip 地址。全部加白，然后不是白名单的全部过滤

[evilmiracle]

切阿里云，买高防线路即可

[towser]

说明不是 DDoS 而是 CC

[winterbells]

国内的不能报警吗

[fork3rt]

@evilmiracle 太贵了，，我这个是个公益服，不是商业的那种。
@towser 何以见得？

@winterbells 感觉报警没什么用，网络攻击犯罪成本太低了。

[towser]

5M 上行被攻击时才走了 2M，如果 CPU 负载高或者 PPS 高应该考虑是不是被 CC 了。

[qq316107934]

@towser #31 我也觉得是 CC，DDoS 这才多少流量啊，还是要从协议上入手

[fork3rt]

@towser
@qq316107934

CC 不都是打的 Web 服务吗？ 我这是 UDP 的 游戏服务器。。 抱歉我对这个不太懂

[white1222]

你这什么架构，登录接入怎么分的

[tabris17]

游戏私服么，那看来优化服务器代码这点也没戏了

[dko]

@fork3rt CC 也可以打 UDP 的，成本低效果好

[fork3rt]

@white1222 类似于 MC 的游戏。。。
@tabris17 是的
@dko 那我开启安全狗的 CC 防护？