朋友搞了一个本地棋牌游戏 app,挺来钱的,突然......

[herozzm]

服务器突然每天被人 300G/次的流量攻击,他问我咋办?我来请教大家应该咋办? 能否做一个假的地址,然后将流量攻击导给竞争对手?

[Aliencn]

上流量清洗的产品，受到这种攻击只能花钱解决，而且花大价钱解决。

[linjianru]

这个没有什么特别好的办法。不过站在攻击者的角度，他要想发动攻击，首先必须得获得你的服务端 IP 才行。一旦获取，就开始 DDOS 。

光就 DDOS 而言，没有特别好的防御办法。但是可以考虑设置一些障碍，使得攻击者难以获得你的全部服务器 IP 。只能获取到部分 IP ，那么他的攻击就从让你完全瘫痪变为局部瘫痪了。这起码让你能继续运营。

这涉及到系统的拆分问题，不清楚你的业务场景很难说得具体。另外关于如何能够只向用户暴露部分 IP ，可以考虑分布式系统中一致性哈希的那种思路。把用户能够静态的映射到一小组服务器。而对其他服务器不可见。这样一来，攻击者通过下载你的 app ，分析服务端 IP 时，永远只找得到一部分服务器。即使攻击，也就是局部瘫痪而已。

[linjianru]

当然像 @Aliencn 所说选择好的机房也是一种选择。不过据我所知，这得看 DDOS 流量大小，以及流量构成。如果流量特别分散，而且规模大。那么机房其实也没办法，一样会把你踢掉的。

[chinafeng]

持续攻击还是只打一次让服务器进黑洞呢？

[herozzm]

@chinafeng 持续的

[chinafeng]

@herozzm 上高防吧，并且用秒解的，不然打你一下，机房先封你几小时了……
找找传统 IDC ，国内比较有名的福州 绍兴高防之类的，不要找阿里云这些买高防服务
利益相关: IDC 从业者，且有相关产品

[ichubei]

本地棋牌游戏 app,挺来钱的。 估计是赌博工具，被攻击是小，被请喝茶就事儿大了。

[feng1234]

上高防，灰产的钱不是那么好赚的

[ob]

确实来钱

[Doubear]

我看标题，以为是“突然……进去了”，你来问有没有路子捞人呢……

[UnisandK]

@Doubear 笑出了声

每天 300G 持续这只能加钱了估计

[mokeyjay]

对付 DDOS 只能烧钱，谁钱多谁笑到最后

[Amayadream]

看到标题以为是‘突然也想做一个’

[Gothack]

露珠就是那个朋友吧……

[rESHARP]

棋牌游戏都靠赌博敛财，没有例外

[ivanlw]

难道就没有人问“本地”棋牌游戏哪里来的服务器吗？

[hzwei]

@ivanlw #16 ……🗣️🗣️🗣️ /笑出声

[daolin998]

@ivanlw 应该是房卡麻将，今年很火啊，政策风险不大

[wohenyingyu02]

@Doubear 捞人得找公安厅长

[wdlth]

做这行竟然还不知道会有攻击？