Java 登录服务器防洪保护

Question

我的 Java 服务器目前正受到数千个不同 IP 的 DDoS 攻击。为了应对它，我一直在通过专用服务器防火墙阻止 ip。然而，越来越多的人不断涌现。这次攻击淹没了我的登录服务器，导致玩家无法登录。

我已经在其他地方询问过，例如我的 Java 应用程序类型的论坛，但我几乎没有得到任何答案。但是他们告诉我这是 DDoS 的一种形式，另一个用户也向我推荐了这个，但我认为这不会奏效。 http://www.java2s.com/Open-Source/Java-Document/Net/mina-2.0.0-M1/org/apache/mina/filter/firewall/ConnectionThrottleFilter.java.htm

显然这是我的登录服务器上的 DoS，有人有任何线索吗？下面我将提供登录服务器的主要框架。

try {
    shutdownClientHandler = false;
    clientListener = new java.net.ServerSocket(serverlistenerPort, 1, null);
    misc.println("Login server is now online!");
    while (true) {
    try {
        java.net.Socket s = clientListener.accept();
        s.setTcpNoDelay(true);
        String connectingHost = s.getInetAddress().getHostName();
        if (true) {
            if (checkLog("flooders", connectingHost)) {
                //misc.println("Flooder Detected, closing connection.");
                s.close(); // Closes the connection immediately.
            } else {
                connections.add(connectingHost);
                if (checkHost(connectingHost)) {
                    misc.println("Connection from "+connectingHost+":"+s.getPort());
                    try {
                        playerHandler.newPlayerClient(s, connectingHost);
                    } catch (Exception E) {misc.println("Login Server crash detected. Protecting...");
                    s.close();
                }
            } else {
                misc.println("ClientHandler: Rejected "+connectingHost+":"+s.getPort());
                s.close();
            }
        }
        } else {
            misc.println("ClientHandler: Rejected "+connectingHost+":"+s.getPort());
            s.close();
        }
        Thread.sleep(30;
    } catch (Exception e) {
        logError(e.getMessage());
    }
    }
} catch (java.io.IOException ioe) {
    if (!shutdownClientHandler) {
        misc.println("World is already online!");
    } else {
        misc.println("ClientHandler was shut down.");
    }
}

Answer 1

有几个选项可以尝试处理 DDoS，但您需要对某些部分进行优化。

例如，您的 checkLog 函数需要非常快，因此您可能想要使用“ HashMap ”，这样您就可以快速检查，但是，为了确保一切都快速进行，您可能需要查看 ConcurrentHashMap ( http://download.oracle.com/javase/1,5.0/docs/api/java/util/concurrent/ConcurrentHashMap.html )，以便更好地读写它。

您还可以考虑对前端进行负载平衡，这样一台服务器就不必做所有事情。

根据需要在服务器上执行的操作，找到一种快速方法来验证某人是否已通过身份验证，但如果您没有特殊硬件来更好地处理 token 解密，这可能会降低您的服务器速度，例如。

您可能还想看看使用 NIO ( http://tutorials.jenkov.com/java-nio/index.html )，以更好地扩展到大量连接。