游戏盾免疫CC攻击_游戏盾如何免疫CC攻击隧道加密模式

游戏盾如何免疫CC攻击？
隧道加密模式：
一、什么是隧道加密模式，开启后有什么好处？
隧道加密模式是由SDK接管客户端和服务端之间的通信，且将流量完全加密的一种接入模式，尤其是针对协议模拟型的攻击也会免疫，只有游戏盾加密的合法流量才会被游戏盾放行，按照此种模式接入游戏盾将会对CC攻击彻底免疫，零误杀、零漏过。
说明 开启后副作用：建立TCP连接会消耗4个RTT时长，完成TCP连接建立会消耗更多时间（100ms以内），数据传输过程不会增加时延。
二、如何开启隧道加密模式？
您可以参考以下操作步骤，开启隧道加密模式：

1.确认该业务已经启用游戏安全网关。

　　2.联系游戏盾技术支持团队，开启该游戏业务的SDK的隧道加密模式。

3.在业务管理页面，单击该游戏安全网关集群的防护设置，定位到加密安全隧道功能项，启用隧道加密模式，并设置客户端覆盖率。

　　三、开启隧道加密模式的注意事项
必须使用游戏盾SDK的返回的IP和端口进行游戏的连接建立，隧道加密模式下的游戏IP会是127.0.0.1，游戏端口则是随机端口。
隧道加密模式为针对单个游戏生效，如果一个游戏下有多个业务，开启后该游戏的多个业务均会开启SDK隧道加密，如果有冲突则需要建立多个游戏来区分。
是否免疫CC攻击取决于是否开启了仅允许隧道加密的流量经过游戏盾。
四、不开启隧道加密模式如何防御CC攻击？
游戏盾的CC攻击防御依赖游戏安全网关模块，在未接入SDK的隧道加密模式情况下的CC攻击防御有如下几个手段，且需要联系游戏盾团队人工配置：
1.端口的针对IP的新建、并发的限制（存在误杀和漏过情况）。
2.端口上的协议白名单模式，通过协议检查，仅允许您的游戏协议通过（TCP、WS协议防护较好，HTTP协议防护效果较差）。

3.IP黑名单、区域封禁、IDC高危区域封禁等功能，进行区域封禁（基于IP地址库的，存在误杀、漏过）。

　　因此，在不接入游戏盾SDK的隧道加密模式下的CC防护效果无法做到100%。

【交换机虚拟】【数据中心如何向云计算中心转变】【专有网络VPC】【香港主机】【docker启动Java程序的方法步骤】【安装文件】【安装启动】【容器主从】【Linux中find命令的用法汇总】【如何租用到价格合适的香港主机】【如何找到靠谱的云服务商阿里云服务器】【Linux查看系统配置常用命令详解】【香港大带宽】【vmware导入ova文件踩坑记小结】【香港路由】【Nginx搭建https主机教程】【Nginx】【浪潮多节点主机i48灵活数据中心新选择】【高防主机托管机房很重要】【教你一招实现Linux中的文本比对】

版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系站长 alex-e@qq.com 处理。