如今，游戏行业的DDoS防护核心已经开始靠拼钱了，通过了解，DDoS攻击后进行勒索其实在游戏行业非常普遍。从一开始的攻击大型商业游戏服务器，到现在无差别攻击小团队研发的网游，攻击似乎已经成为家常便饭。比较经典的一次游戏行业DDoS攻击案例，就是在2013年年底。一个名为Lizard Squad的黑客组织对PSN、Xbox Live、EA Origin、暴雪战网以及Steam等游戏平台发起了一系列的DDoS攻击，导致全球玩家在圣诞假期都无法正常联机游戏，影响非常大。与国内大多数DDoS攻击后进行勒索不同，Lizard Squad并没有进行任何勒索，反而是在社交平台上大肆炫耀自己的“辉煌战绩”，引起了玩家的公愤。好在美国警方得力，Lizard Squad主要成员被抓，后来被判入狱27个月，并赔偿9.5万美元。
一位游戏从业者X曾讲诉，国内针对游戏的DDoS攻击也是非常普遍的情况。他们游戏的服务器就曾被攻击，带来了至少20万元的直接损失。这位从业者透露，他们游戏的服务器连续几天一到晚上九点开始就被流量攻击，直到凌晨一两点才停止。攻击导致服务器挂了，游戏掉线，玩家全部都无法登陆。后来他们找云服务商加倍了带宽，并购买了DDoS防护服务，从而解决了此次DDoS攻击。X透露，这次DDoS攻击方并未进行任何勒索。“刚开始加带宽，先扛过去，后面又购买DDoS防护服务，这些都是钱”X总结认为，对付DDoS的核心就是“拼钱”，通过花大量资金购买DDoS防护来防范攻击。不过X表示，他被攻击的遭遇与他那些做棋牌游戏的朋友比起来只能算是“小意思”。X透露，棋牌游戏几乎天天被攻击。
棋牌游戏由于玩法趋同，可替代性强。如果游戏被DDoS攻击，导致玩家无法登陆，很容易致使玩家流失去其他棋牌游戏。不少棋牌游戏团队都怀疑，就是同行买通黑客进行攻击。DDoS攻击的危害不仅在于服务器宕机，还可能导致云服务商因担心攻击波及同机房其他客户，而将被攻击者“关小黑屋”。也有从业者建议受攻击的游戏厂商收集证据找当地网警报警，但似乎行业里采取此措施的人不多。
DDoS攻击泛滥，而DDoS防护却不能临时抱佛脚，近几年随着SaaS服务和高网络带宽的普及，一些对技术不太了解的人，也可很轻易发起DDoS攻击。DDoS攻击方成本相对于防守方低廉，有时只需要通过木马程序劫持肉机即可发起攻击，而且敌暗我明，防范困难。专家建议游戏厂商应该在公司层面注重网络安全建设，不能等到被攻击了再临时想办法。小团队也应从头就意识到这个问题，“现在提供安全管理与服务的公司也不少，不一定需要自己维系一支安全团队。”可能只有国家有关部门加大打击网络黑产的力度，才可能从根本上消灭DDoS攻击这个顽疾。
本文转自：http://www.heikesz.com/ddos1/1767.html
