如何搭建DDOS流量攻击防护系统

网站编辑2021-04-09 11:17:11417

　　首先我们要搭建自己的域名解析系统，使用cname值的方式进行自动切换，也可以在自己的APP服务器端设置一个自动切换分配的SDK.首先高防系统的架构：移动，联通，电信，再转到流量清洗模块，转发模块，IP溯源模块，根据攻击进行防御部署，经过清洗，然后把正常玩家的IP转发到后台源服务器里去。通过转发模块可以起到很好的作用，可以把玩家的真实IP告诉服务器后端，让其与通信并加入到白名单系统里，有攻击的IP直接转发到高防系统里进行防御。

　　棋牌游戏的高防服务器都是使用的4层流量转发，4层的转发一般都会使用高防服务器的几个IP端进行分配。
　　流量清洗模块是需要跟攻击检测模块一起使用的，首先攻击检测模块对高防的服务器IP进行统计到数据库里，对来的攻击IP进行检测，清洗模块主要是针对的四层流量攻击，以及SYN流量攻击，PPS防护值达到8000以上就自动开启清洗模式，针对于清洗模块都事使用集群的清理方式，一台服务器的清洗能力是有限的，一般是50G的清洗，那么多台服务器组成集群就可以到上百G的流量清洗能力了，针对于http的访问一般一台服务器的承载量在8万个QPS，集群高防服务器可以达到80万的https请求量。
　　剩下的就是转发系统，针对于清洗过来的正常IP，进行转发到真正的APP游戏服务器里去，并加入白名单，对于各个集群服务器的监控要达到常用的监控，比如cpu, 出口带宽监控，内存占用大小监控，硬盘的大小监控，读写数据大小监控。