现在是组合形式的 不是单一一种  有时他都不需要太大流量 就会搞得你痛不欲生。游戏频繁掉线是很愁的。  所以需要机房方面及时调整策略。  有需要可以联系我们。

看不懂。  

乌云文章搬运工

两三年前我看过这篇文章，你这个根本不是原创

star 发表于 2016-8-18 17:24
这个只能阻挡那些小打小闹的，真正的对决是需要经济实力的，大量购置高配服务器，加大网络带宽，配置高防 ...

说的是不错。还可以。  看D还是C咯 现在基本都是D和C一起  需要带宽和配置， 当然也需要一定的策略清洗，分流才能。特别是D ，C的穿透也是很厉害的，当频率降到很低的时候，就不好判断了，一些正常的访问IP也会被进入黑洞，总之，还是有一定的成本！

楼主有心了。。。。

看不太懂…………不过我想的是，验证码识别这一块应该对我有用，这一块应该怎么做呢？大神求解

这样的性能很低的。。。还不如使用nginx高度定制CACHE 以及 iptables实现频率识别更底层更高效。。。多年经验总结了。。。至于流量攻击就要做得更全面了，找服务器要找打死也不空路由的，ns服务器要自己搭建并且服务商有dns服务器ip注册的api方便智能切换被D死的IP。
推荐使用voxility的抗攻击服务。
多年经验。

楼主说的简而言之令牌环算法跟漏斗算法小儿科罢了...

深入的其实还可以根据请求特征做聚类分析。（分类、聚类、关联、推荐）

1.想通过设计的模型做分类；
2.把分类出来的数据做聚类；
3.发觉数据之间的内部关联；
4.分析出可信簇群，然后一旦出现不同的于可信簇群的请求特征，就把它推荐给丢给风控管理员。

在这只是说了数据分析这层，在代理层调用分析结果数据，做动态路由判断。
自己做反相负载均衡，当然nginx也有支持lua脚本的模块。

但是真正的ddos来袭，这样子照样防不住。
1.把网站购买的带宽耗尽；
2.动态代理层撑不住（这倒是方便，轻松水平扩展）
3.分析结果数据层，读写撑不住（其实也可以解决，可以轻松水平扩展）

真的洪水攻击来了，就看企业愿不愿意投入资金去买设备、买带宽了。
不过其实大量的所谓攻击，只不过是网站性能问题的出现，开发人员在找不到问题节点，也不知道怎么下手改的托词。

谢谢大大分享感激不尽