一天不解決,一天不安寧

sunny037732

當然身為市民我都好關心台灣市民既情況,但係身為玩家我更係關心自身既利益啦.

sunny037732

如果呢伴事係牽涉整體全台服玩家既利益,咁ggc 肯定會公告關積分,只係ggc 因為某部份玩家出現問題,搞都廢事搞咁樣.

kihim2007

ggc依幾日收到回報之後已經有開不計敗場 所有積分亦都有關過 而唔係你所講既咩都無做連積分都唔關

同埋我諗你對電腦係完全0認識 可能連ddos係咩一回事都唔知
ddos就係強在只需要一大堆僵屍電腦就可以不斷攻擊個server 根本唔需要咩技術可言
而ddos亦同hack入人地部電腦係完全兩回事
而且今次俾人ddos 既係hkbn既用戶 唔關ggc事
同前幾個月全部玩家lag既情況唔同 上次係ggc個server俾人不斷ddos
所以我亦都講左 今次ggc可以做既野係非常之少

一間公司係有好多部門負責唔同部份
點解你可以覺得人地就係因為出左公告而冇做其它野?
而且出公告既人同搞server既人唔會係同一班人
ggc係s2之後為左應付係咁增加既流量
已經加大左個server既流量 而且換左一個更大既機房



最後 我未見過小學雞會認自已係小學雞

黃米奇

拿 我岩先都比人ddos啦
咪又係得淡笑

kong55

吊 GGC代理 一時又搞AVA比賽 一冒又出新GAME 連本身主打隻LOL都未搞得掂
TW 爆炸又關GGC咩事 GGC幫手救人:0?
佢做代理個SER LAG就有責任搞好個SER架啦
LAG機LAG左幾耐 1次2次都算 第幾次 一年起碼LAG成個幾兩個月
出公告大哂?治標唔治本
好心你咪係咪都罵啦 講野都唔用腦

ryananson

柒小陣當幫忙la,香港咩公司台灣咩公司?你攞離比?人地ggc擔心自己城市有乜問題?位唔系咁上架傻仔

滴雨

人命重要定打機重要啊傻仔

sunny037732

kihim2007 發表於 14-8-2 12:03 AM
ggc依幾日收到回報之後已經有開不計敗場 所有積分亦都有關過 而唔係你所講既咩都無做連積分都唔關

同埋我 ...

咁問題點解可以咁猖狂,人地果d服又無事,而台服就成日有事.
我search 過有關資料:、為何要DDOS？　　
　　隨著Internet互聯網絡帶寬的增加和多種DDOS黑客工具的不斷發布，DDOS拒絕服務攻擊的實施越來越容易，DDOS攻擊事件正在成上升趨勢。出於商業競爭、打擊報復和網絡敲詐等多種因素，導致很多IDC托管機房、商業站點、遊戲服務器、聊天網絡等網絡服務商長期以來一直被DDOS攻擊所困擾，隨之而來的是客戶投訴、同虛擬主機用戶受牽連、法律糾紛、商業損失等一系列問題，因此，解決DDOS攻擊問題成為網絡服務商必須考慮的頭等大事。
　　二、什麼是DDOS？
　　DDOS是英文Distributed Denial of Service的縮寫，意即「分佈式拒絕服務」，那麼什麼又是拒絕服務（Denial of Service）呢？可以這麼理解，凡是能導致合法用戶不能夠訪問正常網絡服務的行為都算是拒絕服務攻擊。也就是說拒絕服務攻擊的目的非常明確，就是要阻止合法用戶對正常網絡資源的訪問，從而達成攻擊者不可告人的目的。雖然同樣是拒絕服務攻擊，但是DDOS和DOS還是有所不同，DDOS的攻擊策略側重於通過很多「殭屍主機」（被攻擊者入侵過或可間接利用的主機）向受害主機發送大量看似合法的網絡包，從而造成網絡阻塞或服務器資源耗盡而導致拒絕服務，分佈式拒絕服務攻擊一旦被實施，攻擊網絡包就會猶如洪水般湧向受害主機，從而把合法用戶的網絡包淹沒，導致合法用戶無法正常訪問服務器的網絡資源，因此，拒絕服務攻擊又被稱之為「洪水式攻擊」，常見的DDOS攻擊手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等；而DOS則側重於通過對主機特定漏洞的利用攻擊導致網絡棧失效、系統崩潰、主機死機而無法提供正常的網絡服務功能，從而造成拒絕服務，常見的DOS攻擊手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就這兩種拒絕服務攻擊而言，危害較大的主要是DDOS攻擊，原因是很難防範，至於DOS攻擊，通過給主機服務器打補丁或安裝防火牆軟件就可以很好地防範，後文會詳細介紹怎麼對付DDOS攻擊。
　　三、被DDOS了嗎？
　　DDOS的表現形式主要有兩種，一種為流量攻擊，主要是針對網絡帶寬的攻擊，即大量攻擊包導致網絡帶寬被阻塞，合法網絡包被虛假的攻擊包淹沒而無法到達主機；另一種為資源耗盡攻擊，主要是針對服務器主機的攻擊，即通過大量攻擊包導致主機的內存被耗盡或CPU被內核及應用程序占完而造成無法提供網絡服務。
　　如何判斷網站是否遭受了流量攻擊呢？可通過Ping命令來測試，若發現Ping超時或丟包嚴重(假定平時是正常的)，則可能遭受了流量攻擊，此時若發現和你的主機接在同一交換機上的服務器也訪問不了了，基本可以確定是遭受了流量攻擊。當然，這樣測試的前提是你到服務器主機之間的ICMP協議沒有被路由器和防火牆等設備屏蔽，否則可採取Telnet主機服務器的網絡服務端口來測試，效果是一樣的。不過有一點可以肯定，假如平時Ping你的主機服務器和接在同一交換機上的主機服務器都是正常的，突然都Ping不通了或者是嚴重丟包，那麼假如可以排除網絡故障因素的話則肯定是遭受了流量攻擊，再一個流量攻擊的典型現象是，一旦遭受流量攻擊，會發現用遠程終端連接網站服務器會失敗。
　　相對於流量攻擊而言，資源耗盡攻擊要容易判斷一些，假如平時Ping網站主機和訪問網站都是正常的，發現突然網站訪問非常緩慢或無法訪問了，而Ping還可以Ping通，則很可能遭受了資源耗盡攻擊，此時若在服務器上用Netstat -na命令觀察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等狀態存在，而ESTABLISHED很少，則可判定肯定是遭受了資源耗盡攻擊。還有一種屬於資源耗盡攻擊的現象是，Ping自己的網站主機Ping不通或者是丟包嚴重，而Ping與自己的主機在同一交換機上的服務器則正常，造成這種原因是網站主機遭受攻擊後導致系統內核或某些應用程序CPU利用率達到100%無法回應Ping命令，其實帶寬還是有的，否則就Ping不通接在同一交換機上的主機了。
　　當前主要有三種流行的DDOS攻擊：
　　1、SYN/ACK Flood攻擊：這種攻擊方法是經典最有效的DDOS方法，可通殺各種系統的網絡服務，主要是通過向受害主機發送大量偽造源IP和源端口的SYN或ACK包，導致主機的緩存資源被耗盡或忙於發送回應包而造成拒絕服務，由於源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高帶寬的殭屍主機支持。少量的這種攻擊會導致主機服務器無法訪問，但卻可以Ping的通，在服務器上用Netstat -na命令會觀察到存在大量的SYN_RECEIVED狀態，大量的這種攻擊會導致Ping失敗、TCP/IP棧失效，並會出現系統凝固
　　2、TCP全連接攻擊：這種攻擊是為了繞過常規防火牆的檢查而設計的，一般情況下，常規防火牆大多具備過濾TearDrop、Land等DOS攻擊的能力，但對於正常的TCP連接是放過的，殊不知很多網絡服務程序（如：IIS、Apache等Web服務器）能接受的TCP連接數是有限的，一旦有大量的TCP連接，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多殭屍主機不斷地與受害服務器建立大量的TCP連接，直到服務器的內存等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火牆的防護而達到攻擊目的，缺點是需要找很多殭屍主機，並且由於殭屍主機的IP是暴露的，因此容易被追蹤。
　　3、刷Script腳本攻擊：這種攻擊主要是針對存在ASP、JSP、PHP、CGI等腳本程序，並調用MSSQLServer、MySQLServer、Oracle等數據庫的網站系統而設計的，特徵是和服務器建立正常的TCP連接，並不斷的向腳本程序提交查詢、列表等大量耗費數據庫資源的調用，典型的以小博大的攻擊方法。一般來說，提交一個GET或POST指令對客戶端的耗費和帶寬的佔用是幾乎可以忽略的，而服務器為處理此請求卻可能要從上萬條記錄中去查出某個記錄，這種處理過程對資源的耗費是很大的，常見的數據庫服務器很少能支持數百個查詢指令同時執行，而這對於客戶端來說卻是輕而易舉的，因此攻擊者只需通過Proxy代理向主機服務器大量遞交查詢指令，只需數分鐘就會把服務器資源消耗掉而導致拒絕服務，常見的現象就是網站慢如蝸牛、ASP程序失效、PHP連接數據庫失敗、數據庫主程序佔用CPU偏高。這種攻擊的特點是可以完全繞過普通的防火牆防護，輕鬆找一些Proxy代理就可實施攻擊，缺點是對付只有靜態頁面的網站效果會大打折扣，並且有些Proxy會暴露攻擊者的IP地址。
　　四、怎麼抵禦DDOS？
　　對付DDOS是一個系統工程，想僅僅依靠某種系統或產品防住DDOS是不現實的，可以肯定的是，完全杜絕DDOS目前是不可能的，但通過適當的措施抵禦90%的DDOS攻擊是可以做到的，基於攻擊和防禦都有成本開銷的緣故，若通過適當的辦法增強了抵禦DDOS的能力，也就意味著加大了攻擊者的攻擊成本，那麼絕大多數攻擊者將無法繼續下去而放棄，也就相當於成功的抵禦了DDOS攻擊。以下為筆者多年以來抵禦DDOS的經驗和建議，和大家分享！
　　1、採用高性能的網絡設備
　　首先要保證網絡設備不能成為瓶頸，因此選擇路由器、交換機、硬件防火牆等設備的時候要盡量選用知名度高、口碑好的產品。再就是假如和網絡提供商有特殊關係或協議的話就更好了，當大量攻擊發生的時候請他們在網絡接點處做一下流量限制來對抗某些種類的DDOS攻擊是非常有效的。
　　2、盡量避免NAT的使用
　　無論是路由器還是硬件防護牆設備要盡量避免採用網絡地址轉換NAT的使用，因為採用此技術會較大降低網絡通信能力，其實原因很簡單，因為NAT需要對地址來回轉換，轉換過程中需要對網絡包的校驗和進行計算，因此浪費了很多CPU的時間，但有些時候必須使用NAT，那就沒有好辦法了。
現象，即不響應鍵盤和鼠標。普通防火牆大多無法抵禦此種攻擊。
　 3、充足的網絡帶寬保證
　　網絡帶寬直接決定了能抗受攻擊的能力，假若僅僅有10M帶寬的話，無論採取什麼措施都很難對抗現在的SYNFlood攻擊，當前至少要選擇100M的共享帶寬，最好的當然是掛在1000M的主幹上了。但需要注意的是，主機上的網卡是1000M的並不意味著它的網絡帶寬就是千兆的，若把它接在100M的交換機上，它的實際帶寬不會超過100M，再就是接在100M的帶寬上也不等於就有了百兆的帶寬，因為網絡服務商很可能會在交換機上限制實際帶寬為10M，這點一定要搞清楚。
　　4、升級主機服務器硬件
　　在有網絡帶寬保證的前提下，請盡量提升硬件配置，要有效對抗每秒10萬個SYN攻擊包，服務器的配置至少應該為：P4 2.4G/DDR512M/SCSI-HD，起關鍵作用的主要是CPU和內存，若有志強雙CPU的話就用它吧，內存一定要選擇DDR的高速內存，硬盤要盡量選擇SCSI的，別只貪IDE價格不貴量還足的便宜，否則會付出高昂的性能代價，再就是網卡一定要選用3COM或Intel等名牌的，若是Realtek的還是用在自己的PC上吧。
　　5、把網站做成靜態頁面
　　大量事實證明，把網站盡可能做成靜態頁面，不僅能大大提高抗攻擊能力，而且還給黑客入侵帶來不少麻煩，至少到現在為止關於HTML的溢出還沒出現，看看吧！新浪、搜狐、網易等門戶網站主要都是靜態頁面，若你非需要動態腳本調用，那就把它弄到另外一台單獨主機去，免的遭受攻擊時連累主服務器，當然，適當放一些不做數據庫調用腳本還是可以的，此外，最好在需要調用數據庫的腳本中拒絕使用代理的訪問，因為經驗表明使用代理訪問你網站的80%屬於惡意行為。
　　6、增強操作系統的TCP/IP棧
　　Win2000和Win2003作為服務器操作系統，本身就具備一定的抵抗DDOS攻擊的能力，只是默認狀態下沒有開啟而已，若開啟的話可抵擋約10000個SYN攻擊包，若沒有開啟則僅能抵禦數百個，具體怎麼開啟，自己去看微軟的文章吧！《強化 TCP/IP 堆棧安全》。也許有的人會問，那我用的是Linux和FreeBSD怎麼辦？很簡單，按照這篇文章去做吧！《SYN Cookies》－ http://cr.yp.to/syncookies.html
　　7、其他防禦措施
　　以上的七條對抗DDOS建議，適合絕大多數擁有自己主機的用戶，但假如採取以上措施後仍然不能解決DDOS問題，就有些麻煩了，可能需要更多投資，增加服務器數量並採用DNS輪巡或負載均衡技術，甚至需要購買七層交換機設備，從而使得抗DDOS攻擊能力成倍提高，只要投資足夠深入，總有攻擊者會放棄的時候，那時候你就成功了！
其實呢個係黑客軟件黎,使用者應該係犯法嫁bo,點解仲咁多人用

sunny037732

仲有ggc 做既野就係block 使用者既account,但係鎖左佢地又點,仲會加深佢地報復心理,係咁搞台服,變相係令攻擊更加嚴重.

sunny037732

kihim2007 發表於 14-8-2 12:03 AM
ggc依幾日收到回報之後已經有開不計敗場 所有積分亦都有關過 而唔係你所講既咩都無做連積分都唔關

同埋我 ...

佢所做既野就係關積分,關完一陣天日又唔掂了,更重要既係,台服有事已經唔係一二日,而係幾個月,個問題一直拖,其實係無解決過.開不計敗場只不過係基本要做既野，雖然佢話係有搞過ｄ設備，但係我完全見唔到成效．咁如果ｄｄｏｓ真係無解的存在，咁以後遇到攻擊既情況就完全唔洗玩，要等到ｄ黑客收手先可以玩返，係唔係咁先．

kihim2007

sunny037732 發表於 2014-8-2 01:10
佢所做既野就係關積分,關完一陣天日又唔掂了,更重要既係,台服有事已經唔係一二日,而係幾個月,個問題一直 ...

你自已都google左 現階段好難完全防禦ddos
Ggc可以做既就係有事就熄ranking 等無事再開
而ggc一直都有咁做
台服俾人ddos只係依半年既事
而原因我諗只有原兇先知
我記憶中美服都有俾人ddos過
要解決咪加大server流量
但係成本有幾高呢？
即使佢再加大
但係攻擊者到時再加大攻擊流量
情況依然照舊

ryananson

sunny037732 發表於 14-8-2 01:00 AM
仲有ggc 做既野就係block 使用者既account,但係鎖左佢地又點,仲會加深佢地報復心理,係咁搞台服,變相係令攻 ...

唔block咁點?由得佢地?ggc可以做ge得block acc同加server流量,你知唔知有幾貴?淨系識話ggc乜都唔做,佢地做左幾多野你有冇用腦諗?佢地做完野得到ge就系比你地le de仆街挽家鬧?後台人員都系人,佢地做ge野始終有限,你咁撚勁你咪去搞撚好個ser lor,on撚鳩,人命緊要定你打機緊要丫柒頭?收皮la,打少陣會死?位唔咁上嫁撚樣,用腦la小學雞,我唔介意你去投訴區舉報我,我用得實版le個身份離鬧鳩你就預左出事,但系你舉報之前唔該你諗下自己嘅所作所為

sunny037732

kihim2007 發表於 14-8-2 01:38 AM
你自已都google左 現階段好難完全防禦ddos
Ggc可以做既就係有事就熄ranking 等無事再開
而ggc一直都有咁 ...

如兄所言,如果攻擊者一日唔收手,咁hkbn 咪玩完,hkbn 既玩家咪要轉第二個isp,先有得玩lol.

tommykongfu

-3-死人要緊,打機在後

sunny037732

ryananson 發表於 14-8-2 02:12 AM
唔block咁點?由得佢地?ggc可以做ge得block acc同加server流量,你知唔知有幾貴?淨系識話ggc乜都唔做,佢地 ...

唔該你用腦諗野先講,人命當然緊要,但係我所表達緊既野係lol 連自己服都味搞好,就去理d時事野,唔通貴就唔搞,咁佢邊會有client?????

黃米奇

回覆 sunny037732 的帖子

借問聲 點樣唔處理先
人地台灣突然發生咁大件事
只不過出個公告關心下高雄大爆炸
點解你可以咁絕情？
人地出左個公告 就話人地唔處理hkbn連線問題
你知唔知人地係背後處理左幾多事情
出個公告比你講成咁

sunny037732

黃米奇 發表於 14-8-2 02:49 AM
回覆 sunny037732 的帖子

借問聲 點樣唔處理先

咁究竟2者有咩關係,你都講左啦,幫唔到任何手.

sunny037732

黃米奇 發表於 14-8-2 02:49 AM
回覆 sunny037732 的帖子

借問聲 點樣唔處理先

當然我所講既野純粹個人推測,你可以唔信我的

黃米奇

回覆 sunny037732 的帖子

人地出個公告就叫人唔好理埋呢d事
你當你自己係邊個？
請問出個公告好花時間咩
hkbn今晚冇事喎
咁你認為ggc有冇做事呢

60973709

sunny037732 發表於 14-8-1 04:55 PM
咁問題點解可以咁猖狂,人地果d服又無事,而台服就成日有事.
我search 過有關資料:、為何要DDOS？　　
　　 ...

你未用過DDOS?

簡單D啦 server你知咩黎啦 server會連接datebase 姐係你註冊個時 你註冊好個D資料就會經sever送去datebase
只要一連接server   甘樣的話 用DDOS個個人就可以輕鬆用工具裝經防火牆逆向連接到臺服server再放入後門程式
經我思考最後甘多攻擊可能一早比人放左backdoor DDOS只係backdoor入面的木馬一個工能黎姐 可能仲放左keyboard記綠 記綠GGC 工作人員 keyboard 記綠 甘就可以輕鬆得到玩家資料再用DDOS 指向玩家資料
輕鬆令玩家ping爆炸 再係玩家資料set 場次不留記綠甘樣根本就查唔到來源(根本唔洗SET 直接炸ping都留唔到記綠)OR 用DDOS個個人可以直接由網絡雲端攻擊server

DDOS唔係你話抵禦就抵禦
1、採用高性能的網絡設備 採用左之後資料傳送個時就有機會攻擊家啦 一樣奶野 仲有要用大量金錢去換網絡設備

2、盡量避免NAT的使用 呢個都唔錯 但可能玩家登入都要1-2分鐘

3.升級主機服務器硬件 呢個就可能啦 但都係$$
如果你想GGC 抵禦DDOS 你就比2千萬GGC 比佢地升級主機服務器硬件