本人游戏行业，游戏的服务器经常受对手的ddos攻击导致卡、慢，甚至有玩家登陆不上的现象，这怎么破

游戏服务器被攻击都是很常见的，特别是游戏新上线时，都要承受住玩家突然猛增，被攻击等等。如果承受不住可能会直接宣布游戏倒闭。那么游戏服务器怎么防御？
第一、确保游戏服务器系统安全。
服务器管理维护人员需要对服务器所有的项目进行检查，查看访问者是从哪里来的，然后查看网络和日志，通过日志分析有哪些可疑的流量。此外将一些不必要的服务及端口进行关闭，限制一些SYN半连接数，确保系统文件是最新的版本，然后系统的版本一定要更新到最新，将一些漏洞打上补丁。
第二、在骨干节点设置防火墙。
防火墙可以有效地抵御DDOS攻击，与其他服务器一样，高防服务器也需要设置相关的防火墙，对于一些攻击流量，可以牺牲一些主机，将一些恶意流量引导出去，保证游戏服务器的正常运行，同时处理这些恶意流量。
第三、接入专业游戏高防
磐石云针对各种游戏场景制定了游戏安全解决方案，专注高性价比BGP高防云服务器，不仅可以防御各种DDOS和CC攻击，同时还能帮助游戏加速，从而更好的优化玩家的体验。

下面方法仅供参考：
1OOB攻击 这是利用NETBIOS中一个OOB（OutofBand）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP／IP协议来访问网络。
2DoS攻击 这是针对Windows9X所使用的ICMP协议进行的DOS（DenialofService，拒绝服务）攻击，一般来说，这种攻击是利用对方计算机上所安装协议的漏洞来连续发送大量的数据包，造成对方计算机的死机。
3WinNuke攻击 目前的WinNuke系列工具已经从最初的简单选择IP攻击某个端口发展到可以攻击一个IP区间范围的计算机，并且可以进行连续攻击，还能够验证攻击的效果，还可以对检测和选择端口，所以使用它可以造成某一个IP地址区间的计算机全部蓝屏死机。
4SSPing 这是一个IP攻击工具，它的工作原理是向对方的计算机连续发出大型的ICMP数据包，被攻击的机器此时会试图将这些文件包合并处理，从而造成系统死机。
5TearDrop攻击 这种攻击方式利用那些在TCP／IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击，由于IP分段中含有指示该分段所包含的是原包哪一段的信息，所以一些 *** 作系统下的TCP／IP协议在收到含有重叠偏移的伪造分段时将崩溃。TeadDrop最大的特点是除了能够对Windows9X／NT进行攻击之外，连Linux也不能幸免。
天互数据 杜超为您解答

1、手机端游戏服务器租用的安全问题
端游的蓬勃发展必然会带来网络游戏行业更加激烈的竞争。处于利益目的，针对端游服务器的攻击也就不可避免，例如DDOS攻击、CC攻击等。游戏服务器一旦遭受攻击，就有可能造成服务器的瘫痪，同时也会使玩家的游戏体验遭受重创。因此，端游服务器的租用必须考虑服务器防御能力和抗攻击能力、最好选择高防服务器。一般游戏服务器都是高防御级别的，再加上较高的配置就可以让游戏玩家有更长时间的游戏体验。
2、租用手机端游戏服务器的配置选择问题
一台服务器的硬件配置决定了其稳定性，而服务器的多稳定性直接决定玩家的游戏体验。其实服务器内存、CPU、硬盘和带宽的合搭配能够达到一种双赢，即较低的成本投入和游戏平台能够承受足够多的在线游戏玩家。一般像刚起步的小公司或者一些小规模的游戏，可以选择租用整体配置较低的服务器，尽可能减少公司前期的成本投入;而那些发展成熟的游戏公司或者大型端游则必须尽可能提高服务器的整体配置，配以足够的带宽，否则游戏玩家数量一旦剧增或者服务器遭受攻击则会导致游戏平台的崩溃和玩家游戏体验的瞬间丧失。
3、手机端游戏服务器的价格与售后服务问题
游戏玩家的在线使用体验需要24小时的不间断监控来保证，一旦出现问题时可降低损失，而根据游戏需要进行配置升级则是保证游戏体验的前提。在游戏上线初期由于玩家少，很多端游服务器大都没有选择顶级配置，特别是在开发和公测阶段，主要原因是高配置服务器价格偏高和随之带来的较高的游戏运营成本。待到中后期游戏玩家急剧增加，大量的在线游戏玩家就迫使服务器的配置必须随之升级，比如增加内存和防御等级，增加带宽等。
总而言之，游戏公司在选择服务器租用提供商时，要从自己的实际需求出发，在可以满足端游正常运行的能力的情况下还尽可能地降低租用成本，既可以保证玩家的游戏体验，又可以保证平台的运营管理，同时还要考虑到服务器租用商的售后服务能力。

---