被ddos攻击了怎么办，游戏行业被DDOS攻击或CC攻击该如何防御？
如果说DDoS的攻防双方构筑了网络世界中的一个“战局”，那么主战场之一，就是游戏行业而战场的炮火中心，就是中国的游戏行业。游戏公司平均每月被攻击800余次，主要原因是行业恶性竞争太激烈。当游戏服务器受到DDOS或CC攻击时，可以通过云服务器进行架构优化，为自身服务器做好安全加固。针对大流量的攻击最根本的办法就是买高防，比如墨者安全高防承受防御流量超1000G，通过指纹识别技术进行流量清洗。发起DDoS攻击也是需要成本的，需要大量的肉鸡等，国内DDOS一般最多几十到几百G左右吧。
如何分辨DDos攻击现象？
如何识别DDoS攻击？
Ping测试：若发现Ping超时或丢包严重，首先检查主机到服务器间的ICMP协议有没有被路由器和防火墙等设备屏蔽，如果没有，则可能遭受攻击，如果发现相同交换机上的服务器也无法访问，基本可以确定为DDOS流量攻击。
Telnet测试：若网站访问突然非常缓慢或无法访问，但可Ping通，则很可能遭受攻击，若在服务器上用Netstat-na命令观察到大量 SYN_RECEIVED、 TIME_WAIT， FIN_ WAIT_1等状态，而EASTBLISHED很少，可判定为资源耗尽攻击，特征是受害主机Ping不通或丢包严重而Ping相同交换机上的服务器正常，则原因是攻击导致系统内核或应用程序CPU利用率达100%无法回应Ping命令，但因仍有带宽，可ping通相同交换机上主机。
当我们发现服务器被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。这些是只能防简单的攻击，对于大流量DDOS攻击，必须要有足够的带宽和防火墙配合起来才能防御，你的防御能力大于攻击者的攻击流量那就防住了。不过单独硬防的成本挺高的，企业如果对成本控制有要求的话可以选择墨者.安全的集群防护，防御能力是很不错的，成本也比阿里云网易云这些大牌低。
什么是DDoS攻击？
什么是DDoS
DDOS全称为分布式拒绝服务(DDoS:Distributed Denial of Service)，攻击者利用大量受控的计算机对攻击目标发动大量的正常或非正常请求、以求耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。它包括常见的“CC攻击、SYN攻击、DNS攻击”等
举个通俗易懂的例子：一个店铺本来很正常的客流量，能够应付自如，另一个店铺眼红他生意火，喊来了一大帮子人去那家店铺消费，导致这家店铺人挤人，脸贴脸，连一个蚊子的缝隙都没剩下，然后店铺被人挤塌了，这家店铺便GG了。
简单来说就是发送大量请求导致服务器无法正常工作。
著名的DDoS攻击事件一、2016年10月21日 美国遭遇大规模DDoS攻击
据外媒报道，当地时间10月21日早晨，为大批知名网站提供技术服务的Dyn公司称，该公司遭遇了一次大规模的DDoS攻击，从而导致许多网站宕机。除了上面提到的那些，亚马逊、HBO Now、星巴克、Yelp等诸多人气网站也未能幸免。据科技博客Gizmodo统计，半个互联网都关闭了，根据读者反馈，共有83家网站受影响。
二、2017年5月26日 “暗黑流量”超大规模DDoS 2017年5月26日19点开始，监测到一次大面积网络攻击活动，被攻击方为国内抗DDoS攻击的专业厂商，其中有广东佛山高防机房和途隆云高防BGP数据中心。有被攻击者反映，单个IP遭受黑客组织攻击的流量规模高达650G。监测发现，本次活动参与攻击的源地址覆盖度极为广泛，几乎在全国所有省市运营商的骨干网络上均有明显活动。三、2016年4月 暴雪DDoS攻击4月，Lizard Squad组织对暴雪公司战网服务器发起DDoS攻击，包括《星际争霸2》、《魔兽世界》、《暗黑破坏神3》在内的重要游戏作品离线宕机，玩家无法登陆。名为“Poodle Corp”黑客组织也曾针对暴雪发起多次DDoS攻击，8月三起，另一起在9月。
攻击不仅导致战网服务器离线，平台多款游戏均受到影响，包括《守望先锋》，《魔兽世界》、《暗黑3》以及《炉石传说》等，甚至连主机平台的玩家也遇到了登陆困难的问题。
四、2016年7月19日 乐视视频遭受国内最大恶意DDoS攻击附上可以实时看DDOS攻击的网站：http://map.norsecorp.com/
什么是DOS网络攻击？
感谢邀请，说的太专业，不懂计算机的人可能还是不理解，我们先拿苹果新机开卖来举个例子吧。
每年的苹果新机开卖，都会有许多人彻夜排队等候购买新机。这时，如果有黄牛雇了10000个人早早的就排上了队，就会导致想购买新机的普通用户很难进入到苹果商店，苹果也就很难为正常的用户提供服务。而DoS攻击正是利用了这个原理来攻击服务器或者计算机的。
什么是DoS攻击DoS是Denial of Service的简称，即拒绝服务，造成拒绝服务的攻击就称为DoS攻击。
DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。
看完这段专业的解释，再联系一下最开始讲的例子，你应该对DoS攻击有了大体的了解了吧。
常见DoS攻击类型——TCP泛洪目前几乎所有的网络通信都是使用TCP传输控制协议来执行的，当我们用手机看头条时，手机客户端与头条服务器建立联系需要经历这样的三个过程。
第一步，我们的手机给头条服务器发信息说：“我要看你！”
第二步，头条服务器收到我们手机的信息回复说：“行你来看吧！”
第三步，我们的手机回复说：“好！我来了！”
这样，我们的手机就与头条服务器建立起了联系，我们就可以刷头条了。
有的人可能会问，这不就跟我们在淘宝上买东西要经历【买家付款】-【卖家接到付款通知，组织发货】-【买家收货确认支付】一样吗？
对！如果你能联想到这个，说明你已经理解了TCP建立连接的过程。下面我们就看看如何在这个过程中做点手脚捣捣乱。
我们设想一下，当很大的一个群人同时在一家淘宝商店买东西，收到货了却是迟迟不肯确认支付，可想而知这家店很快就会缺货，而且没有资金补充货物。
TCP泛洪攻击就是利用了TCP的这个相似缺陷，当服务器说完“行你来看吧！”以后，如果用户一直不答复“好！我来了！”，服务器就会等待一段时间再说一次“行你来看吧！”，直到重复说“行你来看吧！”的次数达到了设定的上限，服务器才会知道“哦，他不来了”。当有大量的用户在服务器回复完“行你来看吧！”以后都不回复了的时候，服务器会消耗大量的CPU和内存来重复的给用户说“行你来看吧！”，这样就会导致正常的用户无法访问。
如何防范DoS攻击？其实这个问题我们大可不必讨论，要考虑这个问题的人不会上来问什么是DoS攻击，而不懂什么是DoS攻击的一般是个人用户，DoS攻击也通常不会针对个人来进行的，大家大可放心！
百度推广恶意攻击怎么办？
如何判断是否为恶意点击？
1、提前撞线
点击账户后台“数据实时看”功能，看一下监控账户消费情况，通过往天数据做对比，消费和点击如果在短期内存在暴涨，就需要分析是否是恶意点击导致。
2、抵达率下降
这个分析起来就比较简单了，例如在某一个时间区间内，一天的咨询量是10-15个，这几天在同一时间区间内，咨询量明显降低，而且抵达率下降明显，这也就存在恶意点击的可能性。
3、展现量暴增
对于现在大多数刷词软件来说，都会同点击和展现一起刷，竞价关键词数据点击剧增，说明有可能你开始中招了，当然不能片面地从账户数据中找答案，真相还存在于计划和关键词之中。
4、推广突然效果下降
遭到恶意点击后，可能会造成效果下降，没询盘，没电话等问题。
5、点击率突然提升
比如，以往是展现30次，能够被点击1次，遭受恶意点击的时候，有可能展现两次就会被点击一次，甚至展现一次，就会被点击一次，对方就专门在找你的广告，那你被点击的概率自然也就提高很多。
如何应对恶意点击？
百度商盾
在百度推广后台有一个工具叫“商盾”，商盾既可以手动展现屏蔽，也能自己设置策略展现屏蔽，就算遇到竞争对手恶意点击，可以利用商盾屏蔽对手的IP，规范预算浪费的同时，还可以使投放策略呈现得更好，而且简单易操作。
如果遇到更换IP页恶意点击广告的，这时就可以用到策略展现屏蔽了。比如，设置时间间隔1小时内，点击过4次的访客，系统会自动过滤，如果有不想屏蔽的IP地址，那么也可以手动单独添加（访客策略展现屏蔽与IP策略展现屏蔽都可以手动单独添加，最多可以添加20个IP）
百度统计
百度统计工具实时访客功能，提供了近半个月访客的搜索行为和访问ip，将所有数据统计导到excel里，然后访客ip重复高的显示并筛选出来，将重复超过3个的ip屏蔽掉，另外将前三段ip相同，最后一位ip不同有大量点击的ip段屏蔽，做到这一步，账户中很多恶意点击ip都能有效屏蔽。
调整账户
1、学会分析关键词，找出经常被恶意点击的关键词
被恶意点击的关键词大多数是行业关键词，高流量关键词。这些关键词是我们该重要关注的对象。
进行否词，分析触发你关键词的搜索词，如果是某一个特殊的搜索词一天突出给你账户造成很高点击与消费，再结合账户历史搜索记录我们不难发现，这个搜索词就是一个典型的恶意点击行为，这时应该采取屏蔽搜索词，这个是否词策略。
再次就是分析关键词的推广转化效率，如果你的关键词投入产出不成正比，此时可以采取暂停投放关键词，防止不必要的消费。这就是停词策略。
2、分析搜索词行为
首先从搜索词出发，判断其结构（例如动词与名词的搭配）和意图，是否符合网民的搜索习惯，在搜索引擎输入搜索一下，查看其下拉词是否为热门搜索词，一般下拉词也会有因为刷词而被送上热搜的，再进一步判断网民需求。
若判断其搜索词符合我们的需求，sem排名偏上，此时则降低出价，减少被点击的可能性。
3、关键词有一定的转化，我们不能停止投放
建议降低排名与缩小匹配方式两种策略来控制关键词被人恶意点击。其实，有时候降低排名效果反而有好转，因为你的客户他会做选择，他会做对比。也可以多账户多时段组合策略。
4、躲开恶点高峰时段
既然知道对手的点击时间高峰期，那么你惹不起躲得起，这个时间段不上线，或者降低关键词价格。错开推广区域，推广时间，限制每日推广费用上限。
一般恶意点击主要来自于同行的竞争对手，当对方关键词单价较低时，为了让自己的关键词排到靠前的位置，通过消耗价格高的关键词的竞价费用，达到对方余额用光，排名消失，然后自己的排名靠前的目的。避开网站点击的高峰期的时间可参考上午9~11点，下午3~5点。
5、限制每日最高点击
百度推广后台可以设置账户每日最高消费和计划每日最高消费，建议大家都设置，以减少恶意点击造成重大损失的风险，比如某个计划设置了最高消费50元，如果此计划某个关键词出现恶意点击最多只消耗完这50元该计划就暂停推广下线了，但如果没有设置计划最高消费，最高消费（理想状态）就可能会消耗1000元后再提前下线，同时影响其他计划的正常推广。
