服务器遭受 DDoS 攻击，查了一下资料，我似乎什么都不能做，只能静待下一次攻击

[NSLemonx]

我有一台腾讯云的轻量服务器，启了一个游戏服务，算是业余爱好吧。昨晚被攻击，导致实例被封堵。在慌忙之中按照官网提示扫码付费之后，成功解封。以下是控制台提供的信息：

攻击带宽峰值：100.42Gbps
攻击包速率峰值：9700612pps

晚上也没睡好，大早上起来就开始研究如何进行防护，先是看了腾讯云十几万一年的高防包，又看了其他平台几百块一个月 150G 的高防服务器，最后在 TG 上看到 300G 的流量只要四百块，甚至还能包月。

我无奈的打消了一切念头，看着腾讯云提供的 10G 防护，安心准备吃饭

[ScepterZ]

开放出去被同行搞了？好像没啥办法，机场卖的便宜都会被同行 d

[lslqtz]

游戏服务是比较无奈的, 防御高又便宜的欧洲很多, 但是延迟爆炸.

[bruce0]

我们公司就是做游戏的, 面对攻击,基本只能花钱买平安, 没啥好办法

[i8086]

游戏这块，从《传奇》泛滥时候就开发了…… 根本无解。

[i8086]

游戏这块，从《传奇》泛滥时候就开始了…… 根本无解。

[Byzliu]

换个 IP 换个端口吧，没有高防只能尽量不要暴露了

[NSLemonx]

@Byzliu IP 应该是通过抓包抓到的。如果只是熟人一起玩应该没问题，一旦邀请了陌生人，那就不可控了。哎

[defaw]

低成本的唯一的办法就是找个共享的高防机器做转发，然后你还要处理转发过程中的源 ip 丢失的问题，如果你用的 http 还好说，tcp 就得你自己想办法把源 ip 一起传过来

[NSLemonx]

@defaw 找了一圈好像没几个能抗住 300G 的平价高防。说到转发，我现在好像用的就是 sokit ，转发 TCP 流量，如果能找个价格合适的高防倒是可以试一下

[takashiki]

上 Cloudflare 或者 EdgeOne 试试

[zgzhang]

我来个骚操作，使用域名做流量入口(海外域名)，一旦被打，直接把域名解析到某后缀的网站

[NSLemonx]

@zgzhang 哈哈，有想法。但是攻击者应该会先从域名拿到 IP 再攻击吧，中途改解析似乎没用了

[timeance]

游戏服务器无解的，上高防会增加延迟

然后云服有黑洞机制，要攻击的成本也很低...

[zgzhang]

@NSLemonx 你可以搞个免费的云 waf ，例如阿里云的，然后 cname 到你的域名，出了事情，改下 cname

[HandSonic]

是 V 社游戏(srcds)吗？如果是建议加上 -nomaster 隐藏服务器信息

[he619642962]

所以你为什么要暴露服务器真实 ip 呢，整一台打不死的做反向代理到真实服务器 ip ，随便他打

[zchyit]

我理解 ddos 就是金钱游戏，没钱看着就行。
最好的优化，也只是能降低一定比例的花费，但总的花费一定是随着攻击流量增加而按比例增加的。

[xytest]

无解

[NSLemonx]

@zchyit 是的，防护的付出的远远大于攻击的付出。所以我现在打算做实时服务器数据备份，受击时花几块钱开个临时的轻量先顶着

[gitreny]

换 ip