2019年一季度工信部表態(tài)：一季度信息通信行業(yè)網(wǎng)絡(luò)安全總體態(tài)勢(shì)依舊嚴(yán)峻，網(wǎng)絡(luò)防攻擊仍需持續(xù)鞏固。據(jù)工信部報(bào)道，公共互聯(lián)網(wǎng)安全形勢(shì)嚴(yán)峻，特別是游戲行業(yè)，惡意程序、各類釣魚和欺詐網(wǎng)站仍不斷出現(xiàn)，全行業(yè)共處置網(wǎng)絡(luò)安全威脅967萬余個(gè)，包括惡意IP地址、惡意域名等惡意網(wǎng)絡(luò)資源近170萬個(gè)，木馬、僵尸程序、病毒等惡意程序698萬余個(gè)，網(wǎng)絡(luò)安全漏洞等安全隱患約4.8萬個(gè)，主機(jī)受控、數(shù)據(jù)泄露、網(wǎng)頁篡改等安全事件約93.5萬個(gè)。

游戲高防服務(wù)器價(jià)格表：http://www.ukunilife.com/dedicated/hk-ddos.html

同時(shí)，工業(yè)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)依然高發(fā)。一季度，對(duì)98個(gè)游戲互聯(lián)網(wǎng)平臺(tái)、近4800個(gè)平臺(tái)IP域名、46.7萬個(gè)工業(yè)互聯(lián)網(wǎng)聯(lián)網(wǎng)設(shè)備進(jìn)行安全監(jiān)測(cè)，發(fā)現(xiàn)疑似風(fēng)險(xiǎn)2466個(gè)，其中高、中危漏洞分別占比33.4%、49.4%。相較2018年第四季度，中高危漏洞占比下降近10個(gè)百分點(diǎn)。很多朋友通過限制可保留PC帶寬也無法避免攻擊，那我們的游戲網(wǎng)站如何防范惡意攻擊呢?

網(wǎng)站服務(wù)器防攻擊的建議：

1、采用高性能的服務(wù)器

租游戲服務(wù)器和其它服務(wù)器，盡量選用知名度高、口碑好的硬件設(shè)施，區(qū)別共享空間和獨(dú)享空間，千萬不選共享服務(wù)器。再就是假如購(gòu)買租用的服務(wù)器有防御協(xié)議的話就更好了，當(dāng)大量攻擊發(fā)生的時(shí)候請(qǐng)他們?cè)诰W(wǎng)絡(luò)接點(diǎn)處做一下流量限制來對(duì)抗某些種類的DDOS攻擊是非常有效的。

2、預(yù)留充足的網(wǎng)絡(luò)帶寬

大流量攻擊是目前最有效，最無解的攻擊方式，游戲服務(wù)器網(wǎng)絡(luò)帶寬直接決定了能抗受攻擊的能力，此時(shí)租用100M帶寬和10帶寬將有效避免服務(wù)器崩潰，但需要注重的是，100M獨(dú)享帶寬和共享100M帶寬區(qū)別還是很大的。

3、升級(jí)主機(jī)服務(wù)器硬件

在有網(wǎng)絡(luò)帶寬充沛的前提下，我們就得選擇升級(jí)硬件配置了，要有效對(duì)抗每秒10萬+攻擊包，游戲服務(wù)器的配置至少應(yīng)該為：P4 2.4G/DDR512M/SCSI-HD，起要害作用的主要是CPU和內(nèi)存，若有互聯(lián)數(shù)據(jù)志強(qiáng)雙CPU的話就用它吧，內(nèi)存一定要選擇DDR的高速內(nèi)存，硬盤要盡量選擇SCSI的，物美價(jià)廉在服務(wù)器中是不存在的，否則會(huì)付出高昂的性能代價(jià)。

4、把網(wǎng)站做成靜態(tài)頁面

大量事實(shí)證實(shí)，把網(wǎng)站盡可能做成靜態(tài)頁面，不僅能大大提高抗攻擊能力，而且還給黑客入侵帶來不少麻煩，至少到現(xiàn)在為止關(guān)于Html的溢出還沒出現(xiàn)，從各大門戶網(wǎng)站就可以看出，新浪、搜狐、網(wǎng)易等門戶網(wǎng)站主要都是靜態(tài)頁面，若你非需要?jiǎng)討B(tài)腳本調(diào)用，那就把它弄到另外一臺(tái)單獨(dú)主機(jī)去，免的遭受攻擊時(shí)連累主服務(wù)器，當(dāng)然，適當(dāng)放一些不做數(shù)據(jù)庫(kù)調(diào)用腳本還是可以的，此外，最好在需要調(diào)用數(shù)據(jù)庫(kù)的腳本中拒絕使用代理的訪問，因?yàn)榻?jīng)驗(yàn)表明使用代理訪問你網(wǎng)站的80%屬于惡意行為。

5、增強(qiáng)操作系統(tǒng)的TCP/IP棧

Win2000和Win2003作為服務(wù)器操作系統(tǒng)，本身就具備一定的反抗DDOS攻擊的能力，只是默認(rèn)狀態(tài)下沒有開啟而已，確保運(yùn)行在Unix上的所有服務(wù)都有TCP封裝程序，限制對(duì)主機(jī)的訪問權(quán)限。

6、安裝專業(yè)抗DDOS防火墻，限制在防火墻外與網(wǎng)絡(luò)文件共享。這會(huì)使黑客有機(jī)會(huì)截獲系統(tǒng)文件，并以特洛伊木馬替換它，文件傳輸功能無異將陷入癱瘓。

7、確保所有服務(wù)器采用最新系統(tǒng)，并打上安全補(bǔ)丁。計(jì)算機(jī)緊急響應(yīng)協(xié)調(diào)中心發(fā)現(xiàn)，幾乎每個(gè)受到DDoS攻擊的系統(tǒng)都沒有及時(shí)打上補(bǔ)丁。

互聯(lián)網(wǎng)社會(huì)的發(fā)展是離不開服務(wù)器的，不管是不是游戲服務(wù)器，服務(wù)器建站多離不開防御措施。網(wǎng)絡(luò)在不斷的變化，各種攻擊服務(wù)器的程序類型也在不斷的變化和升級(jí)。在與這些惡意軟件斗爭(zhēng)的同時(shí)，我們也要不斷的加強(qiáng)自身服務(wù)器的安全性。這樣才能夠在源頭解決掉不斷出現(xiàn)的麻煩。做好服務(wù)器防御流程，讓黑客沒有可乘之機(jī)，保護(hù)客戶信息和資料安全。