java - socket类服务端如何防止被ddos攻击？

Question

比如说我用socket，或者swoole的websocket服务器编写一个游戏服务端，但是客户端可以通过无限发包的方式来攻击我的游戏服务端，导致服务端崩溃，请问目前有什么比较好的方案可以防止这类ddos，cc攻击？（像网上各种cdn都只能防HTTP类型的请求攻击）

听别人说有硬件防火墙，但是如果我用阿里云腾讯云之类的服务器搭建服务端的话就没办法安硬件防火墙啊，有软件可以做类似的防御吗？

---

（不知道这里的朋友是否玩过英雄联盟或者穿越火线，这些游戏曾经都有各种炸房外挂，原理其实也是向他们的服务端发送大量垃圾数据包，或者超出正常频率发送含有奇怪逻辑的数据包，导致同一个房间内的其他订阅了该游戏服务端某种消息的玩家也会短时间大量收到这些数据包从而让客户端崩溃掉线，可见连腾讯游戏之前都对这类攻击没什么防范措施）

Answer 1

iptables は IP アドレスをブロックし、1 秒あたりに受け入れられるリクエストの数を制限します。 。 。または、ホワイトリストとブラックリストを追加します

Answer 2

はい。 一般的なクラウド ファイアウォール、ソフトウェア ファイアウォール、トラフィック クリーニングなどはすべて HTTP プロトコルをターゲットとしています。 TCP 接続やデータ フィルタリングのためのファイアウォールは、WEB 開発ではほとんどありません。しかし、不可能ではありません。たとえば、この記事で言及されている DDOS は主題の質問と似ているため、主題の質問を「TCP サービス拒否攻撃から防御する方法」に変更する必要があります。

Answer 3

頻度を管理し、製品の合法性を確認することをお勧めします。
異常なIPが見つかった場合は直接ブロックされます。