ブログ

ゲームアプリが攻撃された場合、どうすればよいですか？

06 2025年7月 ストーン

ステップ1：緊急止血（攻撃されたら即座に行う）

  1. 火の配置攻撃のタイプ
    • 症状に注意::
      • 選手の大量離脱・大量退団 → 選手の大量離脱・大量退団 DDoSトラフィック攻撃(UDPフラッド、SYNフラッド)
      • ログイン/決済インターフェイスがダウンしている CC攻撃(実際のリクエストのシミュレーション）
      • 選手アカウント盗難・財産異常 → 選手アカウント盗難・財産異常 プロトコル脆弱性の悪用
    • ログのチェックの使用 イフトップ もしかしたら ネトゲ ピーク時のトラフィックIPを見る。 ネットスタット 異常な接続（例えば、多数の半接続状態）がないかチェックする。
  2. 一時的な守備の3つの軸
    • クラウド・ベンダー・バックエンド・オープン・クリーニングAliCloud/TencentCloudコンソールは "緊急ブロック "を持っており、最初の波を運ぶために最初に（注意：クリーニングは、誤って実際の選手を傷つける可能性があります）。
    • IPセグメントを手動でハッキングログから攻撃元IPセグメントを抽出する。 58.215.0.0/16)、ファイアウォールのバルクブロック(コマンド：iptables -A INPUT -s 58.215.0.0/16 -j DROP).
    • クリティカル・インターフェース電流制限ログイン／支払いインターフェースにトークンバケットを追加し、フローを制限する（例：Redisで実装。）EXPIRE user_login:${ip} 60 10(1分間に10回のリクエストが可能）。

血の涙サーバーの再起動は絶対にしないでください！ハッカーはバックドアを仕掛けている可能性があり、再起動は二次的な麻痺を引き起こす。

ステップ2：守備の強化（攻撃中断後は必須）

1.プロトコル層の保護 - ハッカーの銃眼を塞ぐ

  • 危険なプロトコルを無効にするのすべてのサーバーをオフにします。 UDPポート(ゲームの音声に必要でない限り）ハッカーはUDPリフレクションで攻撃を増幅するのが大好きだ。
  • プライベートプロトコル暗号化ゲーム通信プロトコル（KCPなど）を使用します。 動的鍵交換（DKE）参照コード
// Unityの例：5分ごとにキーを変更する
void Start() {
    InvokeRepeating("RotateEncryptionKey", 300f, 300f)；
}
void RotateEncryptionKey() { 以下のようにします。
    byte[] newKey = GenerateAES256Key(); // ランダムなキーを生成する。
    NetworkTransport.SetPacketKey(newKey)；
}

2.サーバー・レイヤー・プロテクション - マシンにボディーアーマーを装着する

  • Linuxカーネル・チューニング(アンチSYNフラッド）：
sysctl -w net.ipv4.tcp_syncookies=1 # SYN クッキーを有効にする
sysctl -w net.ipv4.tcp_max_syn_backlog=2048 # ハーフコネクションキューを増やす
sysctl -w net.ipv4.tcp_synack_retries=2 # リトライ回数を減らす

ビジネス鎖国: put ログインサーバーそしてバトルサーバーそして決済サーバー 銃撃戦に巻き込まれないための物理的な分離。

ステップ3：究極のディフェンス - プロフェッショナル・ゲーム・シールドで（StoneCDN推奨）

伝統的な高い守備力はなぜゲームアプリを救えないのか？
✘ 高クリーニングレイテンシー（200ms + プレーヤーの乱暴なドロップ）
ゲーム・プライベート・プロトコルを放棄する（誰にも知られないようにパケットをハッキングする）。
非常に高価（1Tbpsプロテクション≒110万ドル/年）

StoneCDNゲームシールドハンズオン体験（スモールチーム真の香り編）

  1. 軽量アクセス、本稼働まで10分
    • Unityプラグインを直接インポートし（バージョン2018~2023をサポート）、コアAPIはわずか3：
StoneSDK.Init("APP_ID"); // 初期化
StoneSDK.EnableProtection(); // 保護を有効にする
StoneSDK.SetRegion(Region.Asia_Southeast); // 加速地域を指定します。
    • 発売日にゲームコードを変更し、270Gの攻撃トラフィックを運ぶ必要はない。
  2. インテリジェントな陽動、選手0の知覚
    攻撃トラフィック → グローバル・クレンジング・ノード（ダーティ・データの自動フィルタリング）
    プレーヤーのトラフィック → サーバーへの直接接続（レイテンシ <50ms）
    実効310GのUDPフラッドで攻撃されたとき、東南アジアのプレーヤーのpingは62msから71msにしかなりませんでした（ラグなし）。
  3. 1000ドルのマシンでもフルフレームで動く
    • メモリ消費量<20MB、OPPO A55（Snapdragon 480）テスト：シーンが開いていない シールドが開いている Stone Shield 100人グループバトル 41fps38fps ログインシーン 60fps57fps
    • フレームレート保護のヒント暗号化強度を動的に劣化させ、低リスクの場合は軽い暗号化(ChaCha20)を使用し、高プレッシャーの場合はAES-256をカットします。
  4. コスト・ダイレクト 90%
    • 無料版：50Gbpsのベースプロテクションを取得（テスト期間に最適）
    • 有料版：300Gbpsプロテクション 従来のプログラムの1/10の価格
      請求書比較500Gの高防御IPを持つクラウド（月額4万5000円）とStoneCDN（月額4800円）の比較

最後の真実：安全保障は清算のゲームである

ハッカーもビジネスマンであり、あなたを攻撃するコストが利益よりもはるかに高い場合（例えば、侵入するのに500Gのトラフィックが必要なのに対し、隣は50Gしか使わない）、彼らは自然にゴールポストを動かす。

StoneCDN GameShieldベストバリュー！::
✅ 中小チームがキャベツ価格で利用できるようにする。 「鉄柿」ディフェンス(300G以下の攻撃は基本的に問題ない）
✅ モデルを選ばない(1000ドルのマシンフレームレート損失<5%、選手損失なし)
✅ ステルス技動的なポート切り替え＋プロトコルの難読化により、ハッカーは攻撃の入り口を見つけることすらできない。

タグ