我是傳奇doos小說最新章節

『壹』 怎麼防範DDOS攻擊之DDOS全接觸

鎖死，消耗伺服器CPU內存的同時還會堵塞帶寬。
TCP混亂數據包攻擊
發送偽造源IP的 TCP數據包，TCP頭的TCP Flags 部分是混亂的可能是syn ,ack ,syn+ack ,syn+rst等等，會造成一些防火牆處理錯誤鎖死，消耗伺服器CPU內存的同時還會堵塞帶寬。
針對用UDP協議的攻擊
很多聊天室，視頻音頻軟體，都是通過UDP數據包傳輸的，攻擊者針對分析要攻擊的網路軟體協議，發送和正常數據一樣的數據包，這種攻擊非常難防護，一般防護牆通過攔截攻擊數據包的特徵碼防護，但是這樣會造成正常的數據包也會被攔截，
針對WEB Server的多連接攻擊
通過控制大量肉雞同時連接訪問網站，造成網站無法處理癱瘓，這種攻擊和正常訪問網站是一樣的，只是瞬間訪問量增加幾十倍甚至上百倍，有些防火牆可以通過限制每個連接過來的IP連接數來防護，但是這樣會造成正常用戶稍微多打開幾次網站也會被封，
針對WEB Server的變種攻擊
通過控制大量肉雞同時連接訪問網站，一點連接建立就不斷開，一直發送發送一些特殊的GET訪問請求造成網站資料庫或者某些頁面耗費大量的CPU,這樣通過限制每個連接過來的IP連接數就失效了，因為每個肉雞可能只建立一個或者只建立少量的連接。這種攻擊非常難防護，後面給大家介紹防火牆的解決方案
針對WEB Server的變種攻擊
通過控制大量肉雞同時連接網站埠，但是不發送GET請求而是亂七八糟的字元，大部分防火牆分析攻擊數據包前三個位元組是GET字元然後來進行http協議的分析，這種攻擊，不發送GET請求就可以繞過防火牆到達伺服器，一般伺服器都是共享帶寬的，帶寬不會超過10M 所以大量的肉雞攻擊數據包就會把這台伺服器的共享帶寬堵塞造成伺服器癱瘓，這種攻擊也非常難防護，因為如果只簡單的攔截客戶端發送過來沒有GET字元的數據包，會錯誤的封鎖很多正常的數據包造成正常用戶無法訪問，後面給大家介紹防火牆的解決方案
針對游戲伺服器的攻擊
因為游戲伺服器非常多，這里介紹最早也是影響最大的傳奇游戲，傳奇游戲分為登陸注冊埠7000,人物選擇埠7100，以及游戲運行埠7200,7300,7400等,因為游戲自己的協議設計的非常復雜，所以攻擊的種類也花樣倍出，大概有幾十種之多，而且還在不斷的發現新的攻擊種類，這里介紹目前最普遍的假人攻擊，假人攻擊是通過肉雞模擬游戲客戶端進行自動注冊、登陸、建立人物、進入游戲活動從數據協議層面模擬正常的游戲玩家，很難從游戲數據包來分析出哪些是攻擊哪些是正常玩家。

以上介紹的幾種最常見的攻擊也是比較難防護的攻擊。一般基於包過濾的防火牆只能分析每個數據包，或者有限的分析數據連接建立的狀態，防護SYN,或者變種的SYN,ACK攻擊效果不錯,但是不能從根本上來分析tcp，udp協議，和針對應用層的協議,比如http,游戲協議，軟體視頻音頻協議，現在的新的攻擊越來越多的都是針對應用層協議漏洞,或者分析協議然後發送和正常數據包一樣的數據，或者乾脆模擬正常的數據流，單從數據包層面，分析每個數據包裡面有什麼數據，根本沒辦法很好的防護新型的攻擊。

SYN攻擊解析
SYN攻擊屬於DOS攻擊的一種，它利用TCP協議缺陷，通過發送大量的半連接請求，耗費CPU和內存資源。TCP協議建立連接的時候需要雙方相互確認信息,來防止連接被偽造和精確控制整個數據傳輸過程數據完整有效。所以TCP協議採用三次握手建立一個連接。

第一次握手：建立連接時，客戶端發送syn包到伺服器，並進入SYN_SEND狀態，等待伺服器確認；

第二次握手：伺服器收到syn包，必須確認客戶的SYN 同時自己也發送一個SYN包 即SYN+ACK包，此時伺服器進入SYN_RECV狀態；

第三次握手：客戶端收到伺服器的SYN＋ACK包，向伺服器發送確認包ACK此包發送完畢，客戶端和伺服器進入ESTABLISHED狀態，完成三次握手。

SYN攻擊利用TCP協議三次握手的原理，大量發送偽造源IP的SYN包也就是偽造第一次握手數據包，伺服器每接收到一個SYN包就會為這個連接信息分配核心內存並放入半連接隊列，如果短時間內接收到的SYN太多，半連接隊列就會溢出，操作系統會把這個連接信息丟棄造成不能連接，當攻擊的SYN包超過半連接隊列的最大值時，正常的客戶發送SYN數據包請求連接就會被伺服器丟棄, 每種操作系統半連接隊列大小不一樣所以抵禦SYN攻擊的能力也不一樣。那麼能不能把半連接隊列增加到足夠大來保證不會溢出呢，答案是不能，每種操作系統都有方法來調整TCP模塊的半連接隊列最大數，例如Win2000操作系統在注冊表 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters里 TcpMaxHalfOpen，TcpMaxHalfOpenRetried ，Linux操作系統用變數tcp_max_syn_backlog來定義半連接隊列的最大數。但是每建立一個半連接資源就會耗費系統的核心內存，操作系統的核心內存是專門提供給系統內核使用的內存不能進行虛擬內存轉換是非常緊缺的資源windows2000 系統當物理內存是4g的時候 核心內存只有不到300M，系統所有核心模塊都要使用核心內存所以能給半連接隊列用的核心內存非常少。Windows 2003 默認安裝情況下，WEB SERVER的80埠每秒鍾接收5000個SYN數據包一分鍾後網站就打不開了。標准SYN數據包64位元組 5000個等於 5000*64 *8(換算成bit)/1024=2500K也就是 2.5M帶寬 ，如此小的帶寬就可以讓伺服器的埠癱瘓，由於攻擊包的源IP是偽造的很難追查到攻擊源,，所以這種攻擊非常多。

如何防止和減少DDOS攻擊的危害
拒絕服務攻擊的發展
從拒絕服務攻擊誕生到現在已經有了很多的發展，從最初的簡單Dos到現在的DdoS。那麼什麼是Dos和DdoS呢？DoS是一種利用單台計算機的攻擊方式。而DdoS（Distributed Denial of Service，分布式拒絕服務）是一種基於DoS的特殊形式的拒絕服務攻擊，是一種分布、協作的大規模攻擊方式，主要瞄準比較大的站點，比如一些商業公司、搜索引擎和政府部門的站點。DdoS攻擊是利用一批受控制的機器向一台機器發起攻擊，這樣來勢迅猛的攻擊令人難以防備，因此具有較大的破壞性。如果說以前網路管理員對抗Dos可以採取過濾IP地址方法的話，那麼面對當前DdoS眾多偽造出來的地址則顯得沒有辦法。所以說防範DdoS攻擊變得更加困難，如何採取措施有效的應對呢？下面我們從兩個方面進行介紹。
預防為主保證安全
DdoS攻擊是黑客最常用的攻擊手段，下面列出了對付它的一些常規方法。

（1）定期掃描

要定期掃描現有的網路主節點，清查可能存在的安全漏洞，對新出現的漏洞及時進行清理。骨幹節點的計算機因為具有較高的帶寬，是黑客利用的最佳位置，因此對這些主機本身加強主機安全是非常重要的。而且連接到網路主節點的都是伺服器級別的計算機，所以定期掃描漏洞就變得更加重要了。

（2）在骨幹節點配置防火牆

防火牆本身能抵禦DdoS攻擊和其他一些攻擊。在發現受到攻擊的時候，可以將攻擊導向一些犧牲主機，這樣可以保護真正的主機不被攻擊。當然導向的這些犧牲主機可以選擇不重要的，或者是linux以及unix等漏洞少和天生防範攻擊優秀的系統。

（3）用足夠的機器承受黑客攻擊

這是一種較為理想的應對策略。如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒了。不過此方法需要投入的資金比較多，平時大多數設備處於空閑狀態，和目前中小企業網路實際運行情況不相符。

（4）充分利用網路設備保護網路資源

所謂網路設備是指路由器、防火牆等負載均衡設備，它們可將網路有效地保護起來。當網路被攻擊時最先死掉的是路由器，但其他機器沒有死。死掉的路由器經重啟後會恢復正常，而且啟動起來還很快，沒有什麼損失。若其他伺服器死掉，其中的數據會丟失，而且重啟伺服器又是一個漫長的過程。特別是一個公司使用了負載均衡設備，這樣當一台路由器被攻擊死機時，另一台將馬上工作。從而最大程度的削減了DdoS的攻擊。

（5）過濾不必要的服務和埠

過濾不必要的服務和埠，即在路由器上過濾假IP……只開放服務埠成為目前很多伺服器的流行做法，例如WWW伺服器那麼只開放80而將其他所有埠關閉或在防火牆上做阻止策略。

（6）檢查訪問者的來源

使用Unicast Reverse Path Forwarding等通過反向路由器查詢的方法檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽。許多黑客攻擊常採用假IP地址方式迷惑用戶，很難查出它來自何處。因此，利用Unicast Reverse Path Forwarding可減少假IP地址的出現，有助於提高網路安全性。

（7）過濾所有RFC1918 IP地址

RFC1918 IP地址是內部網的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它們不是某個網段的固定的IP地址，而是Internet內部保留的區域性IP地址，應該把它們過濾掉。此方法並不是過濾內部員工的訪問，而是將攻擊時偽造的大量虛假內部IP過濾，這樣也可以減輕DdoS的攻擊。

（8）限制SYN/ICMP流量

用戶應在路由器上配置SYN/ICMP的最大流量來限制SYN/ICMP封包所能佔有的最高頻寬，這樣，當出現大量的超過所限定的SYN/ICMP流量時，說明不是正常的網路訪問，而是有黑客入侵。早期通過限制SYN/ICMP流量是最好的防範DOS的方法，雖然目前該方法對於DdoS效果不太明顯了，不過仍然能夠起到一定的作用。
尋找機會應對攻擊
如果用戶正在遭受攻擊，他所能做的抵禦工作將是非常有限的。因為在原本沒有準備好的情況下有大流量的災難性攻擊沖向用戶，很可能在用戶還沒回過神之際，網路已經癱瘓。但是，用戶還是可以抓住機會尋求一線希望的。

（1）檢查攻擊來源，通常黑客會通過很多假IP地址發起攻擊，此時，用戶若能夠分辨出哪些是真IP哪些是假IP地址，然後了解這些IP來自哪些網段，再找網網管理員將這些機器關閉，從而在第一時間消除攻擊。如果發現這些IP地址是來自外面的而不是公司內部的IP的話，可以採取臨時過濾的方法，將這些IP地址在伺服器或路由器上過濾掉。

（2）找出攻擊者所經過的路由，把攻擊屏蔽掉。若黑客從某些埠發動攻擊，用戶可把這些埠屏蔽掉，以阻止入侵。不過此方法對於公司網路出口只有一個，而又遭受到來自外部的DdoS攻擊時不太奏效，畢竟將出口埠封閉後所有計算機都無法訪問internet了。

（3）最後還有一種比較折中的方法是在路由器上濾掉ICMP。雖然在攻擊時他無法完全消除入侵，但是過濾掉ICMP後可以有效的防止攻擊規模的升級，也可以在一定程度上降低攻擊的級別。

不知道身為網路管理員的你是否遇到過伺服器因為拒絕服務攻擊（DDOS攻擊）都癱瘓的情況呢？就網路安全而言目前最讓人擔心和害怕的入侵攻擊就要算是DDOS攻擊了。他和傳統的攻擊不同，採取的是模擬多個客戶端來連接伺服器，造成伺服器無法完成如此多的客戶端連接，從而無法提供服務。

目前網路安全界對於DdoS的防範有效的防禦辦法:
可以採用因爾特網路數據中心推出的TNT防禦防攻擊系統:本系統對於攻擊採用智能識別實時進行攻擊流量的轉移，讓攻擊者的流量作用在伺服器上的流量控制在最小的程度從而到達防禦防攻擊的目的，無論是G口發包還是肉雞攻擊,使用我們TNT防禦防攻擊系統在保障您個人伺服器或者數據安全的狀態下,隻影響瞬間某個地區某部分用戶的使用，保證其他用戶的正常使用。並且系統會在較短時間內恢復已經癱瘓的用戶訪問.還可以讓G口發包的伺服器或者肉雞發出的數據包全部浪費與耗盡完.試想如果攻擊的流量在白白浪費和消耗掉，黑客也不能真實把流量作用在你的網站或伺服器上，那黑客用什麼來攻擊您的網站呢？

如果按照系統的方法和思路去防範DdoS的話，收到的效果還是非常明顯的，可以將攻擊帶來的損失降低到最小。
你了解下,希望對你有幫助.

『貳』 被DDOS攻擊了，太氣人了，可恨的黑客

針對目前各大傳奇私服站長受到盛大或者某些卑鄙小人的無恥行為，我特地整理了防止DDOS的攻擊資料！
絕對可以防止針對傳奇埠，或者WEB的大流量的DDOS承受大約40萬個包的攻擊量
設置保護80.7000.7100.7200等你的傳奇埠的。
然後按下面整理的注冊表修改或者添加下面的數值。
請注意，以下的安全設置均通過注冊表進行修改，該設置的性能取決於伺服器的配置，尤其是CPU的處理能力。如按照如下進行安全設置，採用雙路至強2.4G的伺服器配置，經過測試，可承受大約1萬個包的攻擊量。
接下來你就可以高枕無憂了。

一部份DDOS我們可以通過DOS命令netstat -an|more或者網路綜合分析軟體：sniff等查到相關攻擊手法、如攻擊某個主要埠、或者對方主要來自哪個埠、對方IP等。這樣我們可以利用w2k自帶的遠程訪問與路由或者IP策略等本身自帶的工具解決掉這些攻擊。做為無法利用這些查到相關數據的我們也可以嘗試一下通過對伺服器進行安全設置來防範DDOS攻擊。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

'關閉無效網關的檢查。當伺服器設置了多個網關，這樣在網路不通暢的時候系統會嘗試連接
'第二個網關，通過關閉它可以優化網路。
"EnableDeadGWDetect"=dword:00000000

'禁止響應ICMP重定向報文。此類報文有可能用以攻擊，所以系統應該拒絕接受ICMP重定向報文。
"EnableICMPRedirects"=dword:00000000

'不允許釋放NETBIOS名。當攻擊者發出查詢伺服器NETBIOS名的請求時，可以使伺服器禁止響應。
'注意系統必須安裝SP2以上
"NonameReleaseOnDemand"=dword:00000001

'發送驗證保持活動數據包。該選項決定TCP間隔多少時間來確定當前連接還處於連接狀態，
'不設該值，則系統每隔2小時對TCP是否有閑置連接進行檢查，這里設置時間為5分鍾。
"KeepAliveTime"=dword:000493e0

'禁止進行最大包長度路徑檢測。該項值為1時，將自動檢測出可以傳輸的數據包的大小，
'可以用來提高傳輸效率，如出現故障或安全起見，設項值為0，表示使用固定MTU值576bytes。
"EnablePMTUDiscovery"=dword:00000000

'啟動syn攻擊保護。預設項值為0，表示不開啟攻擊保護，項值為1和2表示啟動syn攻擊保護，設成2之後
'安全級別更高，對何種狀況下認為是攻擊，則需要根據下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值
'設定的條件來觸發啟動了。這里需要注意的是，NT4.0必須設為1，設為2後在某種特殊數據包下會導致系統重啟。
"SynAttackProtect"=dword:00000002

'同時允許打開的半連接數量。所謂半連接，表示未完整建立的TCP會話，用netstat命令可以看到呈SYN_RCVD狀態
'的就是。這里使用微軟建議值，伺服器設為100，高級伺服器設為500。建議可以設稍微小一點。
"TcpMaxHalfOpen"=dword:00000064

'判斷是否存在攻擊的觸發點。這里使用微軟建議值，伺服器為80，高級伺服器為400。
"TcpMaxHalfOpenRetried"=dword:00000050

'設置等待SYN-ACK時間。預設項值為3，預設這一過程消耗時間45秒。項值為2，消耗時間為21秒。
'項值為1，消耗時間為9秒。最低可以設為0，表示不等待，消耗時間為3秒。這個值可以根據遭受攻擊規模修改。
'微軟站點安全推薦為2。
""=dword:00000001

'設置TCP重傳單個數據段的次數。預設項值為5，預設這一過程消耗時間240秒。微軟站點安全推薦為3。
"TcpMaxDataRetransmissions"=dword:00000003

'設置syn攻擊保護的臨界點。當可用的backlog變為0時，此參數用於控制syn攻擊保護的開啟，微軟站點安全推薦為5。
"TCPMaxPortsExhausted"=dword:00000005

'禁止IP源路由。預設項值為1，表示不轉發源路由包，項值設為0，表示全部轉發，設置為2，表示丟棄所有接受的
'源路由包，微軟站點安全推薦為2。
"DisableIPSourceRouting"=dword:0000002

'限制處於TIME_WAIT狀態的最長時間。預設為240秒，最低為30秒，最高為300秒。建議設為30秒。
"TcpTimedWaitDelay"=dword:0000001e

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
'增大NetBT的連接塊增加幅度。預設為3，范圍1-20，數值越大在連接越多時提升性能。每個連接塊消耗87個位元組。
"BacklogIncrement"=dword:00000003

'最大NetBT的連接快的數目。范圍1-40000，這里設置為1000，數值越大在連接越多時允許更多連接。
"MaxConnBackLog"=dword:000003e8

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Afd\Parameters]
'配置激活動態Backlog。對於網路繁忙或者易遭受SYN攻擊的系統，建議設置為1，表示允許動態Backlog。
"EnableDynamicBacklog"=dword:00000001

'配置最小動態Backlog。默認項值為0，表示動態Backlog分配的自由連接的最小數目。當自由連接數目
'低於此數目時，將自動的分配自由連接。默認值為0，對於網路繁忙或者易遭受SYN攻擊的系統，建議設置為20。
"MinimumDynamicBacklog"=dword:00000014

'最大動態Backlog。表示定義最大"准"連接的數目，主要看內存大小，理論每32M內存最大可以
'增加5000個，這里設為20000。
"MaximumDynamicBacklog"=dword:00002e20

'每次增加的自由連接數據。默認項值為5，表示定義每次增加的自由連接數目。對於網路繁忙或者易遭受SYN攻擊
'的系統，建議設置為10。
"DynamicBacklogGrowthDelta"=dword:0000000a

以下部分需要根據實際情況手動修改

'-------------------------------------------------------------------------------------------------
'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
'啟用網卡上的安全過濾
'"EnableSecurityFilters"=dword:00000001
'
'同時打開的TCP連接數，這里可以根據情況進行控制。
'"TcpNumConnections"=
'
'該參數控制 TCP 報頭表的大小限制。在有大量 RAM 的機器上，增加該設置可以提高 SYN 攻擊期間的響應性能。
'"TcpMaxSendFree"=
'
'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{自己的網卡介面}]
'禁止路由發現功能。ICMP路由通告報文可以被用來增加路由表紀錄，可以導致攻擊，所以禁止路由發現。
"PerformRouterDiscovery "=dword:00000000

『叄』 合擊傳奇！法法比起道道怎麼樣

1.80版本跟1.85
版本，法法很牛B的，這兩個版本不像其他版本，這個版本好裝備不普遍，裝備屬性也不牛B，而法師天生的高准確加高定值傷害
就起到了很大的好處，
1.80版本法師本人一般都是帶魔血，BB則是練分身跟4級滅天火，然後把BB的技能全關來只剩滅天火，
PK的時候
本人只管跑動跟喝葯，快速頂盾，快速合擊。BB分個身，本身再一直用4級滅天火，烈焰套的4級滅天火，一下打人都基本在100多左右，BB攻擊速度又快，而且1.80版本等級高的很少，所以普遍的血都很少，
基本上1個45級的道士就算喝葯都頂不住BB分身加本身的4級滅天火，
而且你還可以放合擊。。
不過法法對上法法，就靠你自己的技術跟裝備了，法法對戰戰，那是虐待，你一直跑，他別想打著你。。
法法對道道
有危險，
你頂盾快，你就壓著他打，頂盾慢，你就死的快哦。法法對法道，
那你就優勢大了，
只要注意到盾，他本人幾下就被火甩死，就算不死，你合計他肯定死。法法對道戰是最安逸的，
因為他本人不能抗，1.80版本戰士BB又砍不到好多血，所以這樣你都打不過，那就是你本身的問題了。

『肆』 傳奇3，DDoS防禦怎麼選擇

是不是游戲盾，選擇知名度好一些的就可以了，如安衛士游戲盾，無視網路攻擊、TCP無感知續連等功能作用都很好。

『伍』 ddos是什麼意思

分布式拒絕服務攻擊(Distributed Denial of Service，簡稱DDoS)。

是指處於不同位置的多個攻擊者同時向一個或數個目標發動攻擊，或者一個攻擊者控制了位於不同位置的多台機器並利用這些機器對受害者同時實施攻擊。由於攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個。

(5)我是傳奇doos小說最新章節擴展閱讀

ddos防禦措施：

不但是對DDoS，而且是對於所有網路的攻擊，都應該是採取盡可能周密的防禦措施，同時加強對系統的檢測，建立迅速有效的應對策略。應該採取的防禦措施有：

1、全面綜合地設計網路的安全體系，注意所使用的安全產品和網路設備。

2、提高網路管理人員的素質，關注安全信息，遵從有關安全措施，及時地升級系統，加強系統抗擊攻擊的能力。

3、在系統中加裝防火牆系統，利用防火牆系統對所有出入的數據包進行過濾，檢查邊界安全規則，確保輸出的包受到正確限制。

4、優化路由及網路結構。對路由器進行合理設置，降低攻擊的可能性。

5、優化對外提供服務的主機，對所有在網上提供公開服務的主機都加以限制。

6、安裝入侵檢測工具(如NIPC、NGREP)，經常掃描檢查系統，解決系統的漏洞，對系統文件和應用程序進行加密，並定期檢查這些文件的變化。

『陸』 DDOS攻擊的具體步驟

1、首先在[開始]按鈕右擊點擊其中的【運行】或者「win+R」打開運行框

2、接著，在運行框裡面輸入「cmd」然後點擊確定

3、在「命令提示符」中，輸入「arp -a"，回車。並選擇你想要攻擊的ip"arp-a"這一步是看當前區域網裡面的設備連接狀態

4、輸入」ping -l 65500 192.168.1.103 -t「並回車；-l是發送緩沖區大小，65500是它的極限；-t 就是一直無限下去，直到停止假設我要攻擊ip為192.168.1.103的伺服器，這就是ddos攻擊

5、如果要停止攻擊，就要按鍵盤上」Ctrl+C「來結束

DDOS名詞解釋，分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指藉助於客戶/伺服器技術，將多個計算機聯合起來作為攻擊平台，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。

一流的攻擊速度以及強大的隱蔽性能，使得DDOS集合了市面上所有攻擊軟體優點成為了最熱的攻擊方式。接下來本文將簡單的介紹一下三種最為流行的DDOS攻擊方式

『柒』 極御雲安全的DDoS防禦效果如何

他們的高防伺服器我買了300G的那個，客服說是共享防禦，不做防禦效果保障，我自己找黑客攻擊了一下，黑客說防禦至少有200G以上，然後黑客沒打死，踏實多了。

『捌』 傳奇3，DDoS防禦用哪種

我們是做游戲平台的，用的是安衛士游戲盾，它這個可以達到游戲掉線瞬連以及游戲加速等功能，好用很多。

『玖』 發動峰值為104g的DDoS攻擊至少需要多少台計算機

目測你這個問題 你的伺服器應該是被攻擊了 機房告知你峰值104G的流量
100G需要多少肉雞呢 這個不確定的 打個比方 黑客控制 100台伺服器 每台伺服器
接入的寬頻都是1000M 的 這么100台這種伺服器就是可以發出100G的流量
那麼100G需要多少家庭肉雞呢
假設家庭電腦是10M的寬頻 那麼以一千台電腦可以打出3 到5 G流量 這么算需要2萬
左右的家庭電腦
這種攻擊是不能防禦的 只能去找國內更高防禦的伺服器 比如一些超過300G的防禦的伺服器
那麼就很少有人能打死的 一般發生自己的伺服器被攻擊 都是對手乾的 傳奇行業比較普遍
還有什麼問題追問吧 我就是做攻擊的