DoS và DDoS khác nhau ở đâu khi xử lý sự cố?
Một máy chủ ngừng phản hồi chưa đủ chứng minh có DDoS. Lỗi ứng dụng, hết bộ nhớ và nghẽn mạng cũng tạo triệu chứng tương tự. Phân loại đúng giúp chuyển yêu cầu đến đúng người…
Đọc hướng dẫnCHỦ ĐỀ · 20 BÀI
Nền tảng chống DDoS
Hiểu đúng điểm nghẽn, đơn vị đo và phạm vi bảo vệ trước khi chọn công cụ. Các hướng dẫn ở đây giúp tách lỗi mạng khỏi lỗi ứng dụng và đặt tiêu chí dựa trên người chơi.
Chọn lớp bảo vệ theo tài nguyên đang cạn
Bộ lọc có thể chặn nhiều gói nhưng trò chơi vẫn giật nếu đường truyền đã đầy trước khi gói đến máy chủ. Hãy tìm tài nguyên cạn đầu tiên thay vì chỉ tăng mức chặn.
Đọc hướng dẫnLập sơ đồ đường đi gói tin trước khi thuê proxy
Khi hệ thống có website, đăng nhập và nhiều máy chủ game, một địa chỉ proxy thường chỉ nằm trên một phần đường truy cập. Những nhánh bỏ sót có thể khiến người chơi vẫn đi thẳng…
Đọc hướng dẫnMbps và PPS: vì sao cùng băng thông nhưng tải khác nhau?
Hai dòng lưu lượng có cùng số bit mỗi giây có thể tạo số gói rất khác nhau. Mỗi gói đều gây công việc xử lý, vì vậy đồ thị Mbps thấp vẫn có thể đi cùng CPU mạng cao.
Đọc hướng dẫnSố kết nối mới khác số phiên đồng thời như thế nào?
Một game giữ kết nối lâu có thể nhiều phiên nhưng ít lần kết nối mới. Ngược lại, vòng lặp kết nối lại có thể gây tải lớn dù bảng phiên tại một thời điểm trông nhỏ.
Đọc hướng dẫnProxy chuyển tiếp có tự mã hóa kết nối game không?
Thay địa chỉ đích bằng proxy chỉ thay đường truyền. Nếu ứng dụng gửi dữ liệu rõ, một bộ chuyển tiếp TCP thông thường không tự biến dữ liệu đó thành kết nối mã hóa đầu cuối.
Đọc hướng dẫnBộ lọc L4 có chặn được bot đăng nhập hợp lệ không?
Bot hoàn tất TCP và gửi yêu cầu đúng cú pháp có thể vượt qua bộ lọc chỉ nhìn địa chỉ và cổng. Điểm nghẽn khi đó thường nằm ở xác thực, truy vấn hoặc xử lý trạng thái game.
Đọc hướng dẫnIP proxy dùng chung và IP riêng: tiêu chí lựa chọn
IP riêng giúp tách địa chỉ công khai, nhưng mức cô lập tài nguyên còn phụ thuộc cổng mạng, bộ lọc và máy chủ phía sau. Hai sản phẩm có tên giống nhau có thể khác phạm vi vận hành.
Đọc hướng dẫnHiểu đúng cam kết băng thông khi mua anti-DDoS
Con số băng thông trong bảng giá có thể mô tả tốc độ chuyển tiếp, mức chia sẻ hoặc cam kết đường truyền. Nó không tự mô tả khả năng hấp thụ lưu lượng tấn công trước máy chủ.
Đọc hướng dẫnVì sao ping vẫn tốt nhưng người chơi không đăng nhập được?
Ping đo một dạng phản hồi mạng, trong khi đăng nhập còn cần cổng dịch vụ, giao thức ứng dụng và cơ sở dữ liệu hoạt động. Ping thấp chỉ loại trừ được một phần nguyên nhân.
Đọc hướng dẫnPhân biệt mất gói với độ trễ và jitter trong game
Người chơi gọi chung nhiều hiện tượng là lag. Độ trễ cao, độ trễ dao động và dữ liệu mất cần hướng xử lý khác nhau, đặc biệt với trò chơi gửi cập nhật liên tục.
Đọc hướng dẫnSYN flood và nghẽn hàng đợi ứng dụng: cách tách dấu hiệu
Kết nối mới chậm có thể xuất hiện khi nhiều bắt tay chưa hoàn tất hoặc khi ứng dụng nhận kết nối không kịp. Hai tình huống cùng xảy ra cũng cần được ghi nhận.
Đọc hướng dẫnRate limit có thể chặn nhầm quán net như thế nào?
Nhiều máy tại quán net hoặc mạng di động có thể cùng xuất hiện dưới một IP công khai. Hạn mức theo IP quá thấp khiến người dùng hợp lệ tranh nhau một ngân sách kết nối.
Đọc hướng dẫnAnycast có tự làm dịch vụ miễn nhiễm DDoS không?
Anycast là cách công bố cùng địa chỉ từ nhiều vị trí mạng. Hiệu quả bảo vệ còn phụ thuộc nơi lọc, dung lượng và cách duy trì phiên khi đường đi thay đổi.
Đọc hướng dẫnWAF và proxy game: dùng mỗi công cụ ở đâu?
Website quản trị thường nói HTTP, còn cổng game có thể dùng giao thức riêng. Công cụ hiểu HTTP giúp kiểm soát yêu cầu web nhưng không mặc nhiên phân tích được nội dung của mọi…
Đọc hướng dẫnTại sao đổi port không phải giải pháp chống DDoS lâu dài?
Đổi port có thể hỗ trợ chuyển dịch vụ hoặc loại bỏ lưu lượng nhắm vào cấu hình cũ trong một tình huống cụ thể. Nó không tạo thêm dung lượng đường truyền và địa chỉ mới vẫn phải…
Đọc hướng dẫnChống DDoS tại máy chủ và lọc phía nhà mạng khác gì?
Firewall tại host xử lý lưu lượng sau khi nó đã đi tới máy chủ. Lọc ở phía mạng trước đó có thể bảo vệ đoạn đường vào, tùy kiến trúc và dịch vụ được cung cấp.
Đọc hướng dẫnĐặt mục tiêu bảo vệ theo trải nghiệm người chơi
Số gói bị chặn dễ nhìn thấy nhưng chưa thể hiện người dùng có chơi được hay không. Mục tiêu vận hành nên bắt đầu từ thao tác có giá trị với người chơi.
Đọc hướng dẫnLập bảng tài sản cần bảo vệ cho server private
Một hệ thống game thường phụ thuộc nhiều thứ ngoài tiến trình game: DNS, máy chủ cập nhật, cơ sở dữ liệu và tài khoản quản trị. Bỏ sót một phụ thuộc có thể làm cả dịch vụ ngừng…
Đọc hướng dẫnĐọc báo cáo thử tải chống DDoS trước khi tin kết quả
Một báo cáo chỉ có lưu lượng phát đi không cho biết lưu lượng đến đích hay người chơi có bị ảnh hưởng. Kết quả có giá trị cần mô tả điều kiện và phép đo ở cả hệ thống nhận.
Đọc hướng dẫn