Re: [心得] 召喚師高峰會討論內容(文長)消失
※ 引述《themostgood (themostgoodman)》之銘言:
: 哈摟~大家好
: 小的有幸參予這次英雄高峰會,以下是個人抄下的筆記+個人記憶
: 有錯請指出
: 首先和大家講沒分組討論的問答
: 一.伺服器狀況/DDOS/Drophack
: 2012/2 發現海外線路不穩定
: 2012/4 設置海底電纜專門海外線路
: 2012/10 TPA得冠,所以人群湧入
: 2013/3 將伺服器加入OCP,估測可以增加50%的容納玩家數量(OCP這點就有待專家解說)
: 2013/9/28 開始常常有DDOS攻擊,而原本都只使用WINDOWS內建防火牆,而後來購入其他
: 防禦管道(和其他防毒軟體合作,如小雨傘之類的)
這裡透露出 LOL 伺服器的 OS 是 Windows ?!
不清楚遊戲界是怎樣生態,不過追求效能的資訊公司應該不會選 Winodws 當 OS
原本只用 WINDOWS 內建防火牆,這防護等級比一般玩家還弱
Windows + 內建防火牆,難怪被人輕鬆攻擊
================================
[補充2]
如果以上讓您誤會我覺得Windows Server一無可取。抱歉!是我的錯
用Windows Server沒問題
但他真的不是「追求極致效能」的最佳選擇
我疑惑&酸的點是 Windows + 內建防火牆
事實也證明我的想法沒錯,遊戲公司不會單純只用內建防火牆
最後對「這防護等級比一般玩家還弱」道歉
一般玩家不會自己另外架防火牆,是我腦衝了!
推
08/10 12:36,
08/10 12:36
icyfang #1Jvl8Pwh
以上已經澄清 Garena根本不是用Windows防火牆,只是個譬喻用詞
所以G社的工程師資安意識還是足夠的,並不是給人輕鬆攻擊的
覺得Windows server內建防火牆就足以擔當台灣數一數二大線上遊戲的朋友們
可以停止討論囉~
================================
: 而後來也不斷添購額外防禦機制
: 共花了9062萬加量在英雄聯盟的設備上面。
: 另外伺服器設備本身並不相通用,所以並沒有因為有新代理,伺服器換過去的現象
: 而Garena的硬體事實上很少出錯(但還是有類似泡麵打翻之類的事情,他們在這邊有特別
: 說道歉,但很強調很少發生硬體出錯,大多是被攻擊)
: 而至於補償,也有特別道歉,因為他們發現到一個情況就是「一補償就很有可能惡意再次
: 攻擊」
一補償就很可能遭惡意再攻擊?
問題不在補償
只要你無法防禦,就是一直會被攻擊
如果駭客有能力癱瘓伺服器,那麼補償對他們來說根本不值得一提吧!
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.246.147.133
※ 文章網址: http://www.ptt.cc/bbs/LoL/M.1407633749.A.DB9.html
推
08/10 09:40, , 1F
08/10 09:40, 1F
→
08/10 09:41, , 2F
08/10 09:41, 2F
→
08/10 09:42, , 3F
08/10 09:42, 3F
Windows Server採用圖形化介面,比起單純的命令列介面,本來就多耗費效能
請問有錯嗎?
推
08/10 09:45, , 4F
08/10 09:45, 4F
噓
08/10 09:45, , 5F
08/10 09:45, 5F
推
08/10 09:48, , 6F
08/10 09:48, 6F
推
08/10 09:49, , 7F
08/10 09:49, 7F
→
08/10 09:49, , 8F
08/10 09:49, 8F
→
08/10 09:51, , 9F
08/10 09:51, 9F
→
08/10 09:52, , 10F
08/10 09:52, 10F
→
08/10 09:52, , 11F
08/10 09:52, 11F
或許 Windows server 內建防火牆很厲害?
有規模的網路公司,防火牆應該都是獨立機器吧?
※ 編輯: SLS530 (111.246.147.133), 08/10/2014 09:57:07
→
08/10 09:53, , 12F
08/10 09:53, 12F
→
08/10 09:53, , 13F
08/10 09:53, 13F
的確,所以貴公司預設不會有人攻擊遊戲伺服器?
推
08/10 09:54, , 14F
08/10 09:54, 14F
→
08/10 09:54, , 15F
08/10 09:54, 15F
→
08/10 09:55, , 16F
08/10 09:55, 16F
→
08/10 09:55, , 17F
08/10 09:55, 17F
→
08/10 09:56, , 18F
08/10 09:56, 18F
推
08/10 09:56, , 19F
08/10 09:56, 19F
→
08/10 09:56, , 20F
08/10 09:56, 20F
目前你們就是等對方攻擊,然後才補漏洞
而非事先假設可能遇到的攻擊,事先做防禦?
→
08/10 09:57, , 21F
08/10 09:57, 21F
推
08/10 09:58, , 22F
08/10 09:58, 22F
防火牆的作用就是管制封包的進出
可能LOL以前沒人玩,所以一台機器就可以全包吧?是這樣嗎?
→
08/10 09:59, , 23F
08/10 09:59, 23F
→
08/10 09:59, , 24F
08/10 09:59, 24F
那是不是有差別?還是完全沒差別?
「追求效能」,就是要最好的效能,有講錯嗎?
我可沒說 Windows Server 爛到不堪使用喔!
※ 編輯: SLS530 (111.246.147.133), 08/10/2014 10:04:06
→
08/10 10:00, , 25F
08/10 10:00, 25F
推
08/10 10:01, , 26F
08/10 10:01, 26F
推
08/10 10:02, , 27F
08/10 10:02, 27F
→
08/10 10:03, , 28F
08/10 10:03, 28F
→
08/10 10:03, , 29F
08/10 10:03, 29F
推
08/10 10:04, , 30F
08/10 10:04, 30F
※ 編輯: SLS530 (111.246.147.133), 08/10/2014 10:07:00
還有 140 則推文
還有 17 段內文
→
08/10 12:12, , 171F
08/10 12:12, 171F
噓
08/10 12:13, , 172F
08/10 12:13, 172F
用apple是正解阿
效能好,續航強
→
08/10 12:15, , 173F
08/10 12:15, 173F
噓
08/10 12:16, , 174F
08/10 12:16, 174F
→
08/10 12:16, , 175F
08/10 12:16, 175F
噓
08/10 12:21, , 176F
08/10 12:21, 176F
推
08/10 12:22, , 177F
08/10 12:22, 177F
噓
08/10 12:28, , 178F
08/10 12:28, 178F
→
08/10 12:28, , 179F
08/10 12:28, 179F
噓
08/10 12:31, , 180F
08/10 12:31, 180F
推
08/10 12:36, , 181F
08/10 12:36, 181F
可是好多鄉民都說 Windows Server 內建防火牆足以防禦之前的伺服器了?
噓
08/10 12:39, , 182F
08/10 12:39, 182F
※ 編輯: SLS530 (111.246.147.133), 08/10/2014 12:43:23
噓
08/10 12:44, , 183F
08/10 12:44, 183F
※ 編輯: SLS530 (111.246.147.133), 08/10/2014 12:53:45
噓
08/10 12:53, , 184F
08/10 12:53, 184F
※ 編輯: SLS530 (111.246.147.133), 08/10/2014 12:58:11
噓
08/10 12:58, , 185F
08/10 12:58, 185F
噓
08/10 12:58, , 186F
08/10 12:58, 186F
推
08/10 13:02, , 187F
08/10 13:02, 187F
噓
08/10 13:07, , 188F
08/10 13:07, 188F
→
08/10 13:08, , 189F
08/10 13:08, 189F
噓
08/10 13:27, , 190F
08/10 13:27, 190F
噓
08/10 13:32, , 191F
08/10 13:32, 191F
噓
08/10 13:32, , 192F
08/10 13:32, 192F
噓
08/10 14:16, , 193F
08/10 14:16, 193F
噓
08/10 14:22, , 194F
08/10 14:22, 194F
噓
08/10 14:35, , 195F
08/10 14:35, 195F
噓
08/10 15:25, , 196F
08/10 15:25, 196F
噓
08/10 16:31, , 197F
08/10 16:31, 197F
最後結果是 G社並非採用Windows內建防火牆
說我臉腫的,找錯人囉...
※ 編輯: SLS530 (111.250.80.150), 08/10/2014 18:58:39
噓
08/10 21:02, , 198F
08/10 21:02, 198F
噓
08/10 21:22, , 199F
08/10 21:22, 199F
→
08/10 22:00, , 200F
08/10 22:00, 200F
我當然知道 win server 有 CLI 界面
那您知道 Windows Server 是 GUI 和 CLI 共存嗎?
知道 Microsoft 將 Windows PowerShell 當作附加選項嗎?
知道 Linux 可以不裝 GUI 嗎?
Windows 有他的優勢在,有很多是 Unix like 比不上的
但只論「想發揮伺服器極致效能,一點點都不想浪費」,不選 Windows Server 很意外嗎??
※ 編輯: SLS530 (111.250.83.63), 08/11/2014 07:12:18
※ 編輯: SLS530 (111.250.83.63), 08/11/2014 07:24:12
噓
08/11 11:00, , 201F
08/11 11:00, 201F
這錯誤訊息是 themostgood 講的,別亂栽贓喔
而且我沒提出來
會有人出來特別解釋嗎?
大家看過就算,不懂就算?
不過這位大大超在意我的,都不知道被洗到哪去的文章,還可以找出來噓
好有心喔~~
※ 編輯: SLS530 (111.250.83.63), 08/11/2014 15:53:08
討論串 (同標題文章)
完整討論串 (本文為第 2 之 7 篇):
心得
91
179