記一次遊戲伺服器結構優化調整

上週遊戲伺服器被ddos攻擊了，伺服器頻寬瞬間拉滿導致全部伺服器宕機。於是對我們現有的伺服器結構做了些優化和調整以應對攻擊。

先說說以前的伺服器結構如圖所示：

以上只有乙個接入伺服器充當中轉的作用。如果接入伺服器宕機了，基本上全服都掛了。接入伺服器的access程序會判斷如果是協議格式不正確的連線會主動斷開連線，攻擊者顯然是研究了我們的協議格式，在客戶端和邏輯伺服器建立連線的情況下持續傳送了大流量包導致了接入伺服器的頻寬撐爆，以至於導致全服都掛了。

這個結構同樣存在這瓶頸，一旦流量上來了接入伺服器通用也會撐不住，因此趁著這次攻擊的機會改造成了如下：

相比舊的伺服器結構，新增了乙個入口伺服器，以及增設了接入伺服器。客戶端連線過來首先進入了入口伺服器，拉取想要進區服的區服列表，依據不同區服配置的不同網域名稱和相應的接入伺服器建立連線。入口伺服器只保留最基本的伺服器配置，遊戲配置以及一些公告的配置。

同時購買了阿里雲的ddos防護包，入口伺服器除了ngix外不再有其他和遊戲相關的程序，攻擊者若想致使全服宕機攻擊入口伺服器需攻破阿里雲的安全防護，難度增大。

如果攻擊者攻擊接入伺服器，需要同時拉滿多個接入伺服器的頻寬，增加了攻擊者的成本。另外在接入伺服器的access程序上我們也做了相關的流量檢測，一經發現短時間內同乙個連線的累計流量過大會主動斷開連線。假如攻擊者攻擊接入伺服器成功，入口伺服器上配置的公告依舊能被玩家接收，可以及時通知玩家伺服器狀態。

安心睡覺，撒花*★,°*:.☆(￣▽￣)/$:*.°★* 。