导语：DDoS攻和守其实到最后就是比拼双方成本
游戏上TapTap首页本是一件值得高兴的事情，但汉家松鼠近期却有点烦。
22日，汉家松鼠的新游《汉家江湖》上了TapTap首页推荐，然而一天过后游戏的服务器就被DDoS攻击了，导致玩家无法正常登陆游戏。很快便有神秘人士“每隔几小时”就联系下游戏客服，表示给一万元就停止攻击。
不过，汉家松鼠CEO CG并不接受勒索。CG在询问一圈同行后，决定购买高防服务器，暂时挡住了流量攻击。事后CG分析认为，勒索方可能就是按照TapTap推荐榜进行攻击的。
“我们没想到被DDoS攻击，我觉得我们游戏体量远远达不到那种量级。我知道这种事情在游戏圈里挺普遍，但还是觉得对方很无耻”CG告诉笔者。
《汉家江湖》TapTap评分8.7分，累计安装量达到180万次。正如CG所言，《汉家江湖》还不是那种一线S级的产品，但也遭到了DDoS攻击，足见DDoS攻击在行业里是非常普遍的现象。
DDoS攻击防范核心靠拼钱
笔者了解到，DDoS攻击后进行勒索其实在游戏行业非常普遍。从一开始的攻击大型商业游戏服务器，到现在无差别攻击小团队研发的网游，攻击似乎已经成为家常便饭。
笔者印象中比较深刻的一次游戏行业DDoS攻击，就是在2013年年底。一个名为Lizard Squad的黑客组织对PSN、Xbox Live、EA Origin、暴雪战网以及Steam等游戏平台发起了一系列的DDoS攻击，导致全球玩家在圣诞假期都无法正常联机游戏，影响非常大。
与国内大多数DDoS攻击后进行勒索不同，Lizard Squad并没有进行任何勒索，反而是在社交平台上大肆炫耀自己的“辉煌战绩”，引起了玩家的公愤。好在美国警方得力，Lizard Squad主要成员被抓，后来被判入狱27个月，并赔偿9.5万美元。
一位游戏从业者X告诉笔者国内针对游戏的DDoS攻击也是非常普遍的情况。他们游戏的服务器就曾被攻击，带来了至少20万元的直接损失。
这位从业者透露，他们游戏的服务器连续几天一到晚上九点开始就被流量攻击，直到凌晨一两点才停止。攻击导致服务器挂了，游戏掉线，玩家全部都无法登陆。
“损失肯定大，一方面是玩家无法玩、无法充值，另一方面是连续几天无法登陆玩家就会流失，新增也进不来，期间的广告费就全打水漂了。”
后来他们找云服务商加倍了带宽，并购买了高防盾服务，从而解决了此次DDoS攻击。X透露，这次DDoS攻击方并未进行任何勒索。
“刚开始加带宽，先扛过去，后面又购买高仿盾，这些都是钱”X认为，对付DDoS的核心就是“拼钱”。
笔者浏览阿里云、腾讯云等服务商网站，他们都提供防DDoS服务，售价从几万到百万不等。以阿里云为例，他们的游戏盾服务可将正常玩家流量和攻击流量快速分流至不同节点，从而缓解大流量攻击。这项服务一年收费96万元，可见防护DDoS成本不低。
不过X表示，他被攻击的遭遇与他那些做棋牌游戏的朋友比起来只能算是“小意思”。X透露，这些棋牌游戏几乎天天被攻击。
棋牌游戏由于玩法趋同，可替代性强。如果游戏被DDoS攻击，导致玩家无法登陆，很容易致使玩家流失去其他棋牌游戏。笔者了解到，不少棋牌游戏团队都怀疑，就是同行买通黑客进行攻击。
DDoS攻击的危害不仅在于服务器宕机，还可能导致云服务商因担心攻击波及同机房其他客户，而将被攻击者“关小黑屋”。
也有从业者建议受攻击的游戏厂商收集证据找当地网警报警，但似乎行业里采取此措施的人不多。
“我们了解了一圈，都表示报警作用不明显，还特别消耗精力”CG表示他们因精力问题最终没有选择报警。
另一位从业者也认可报警牵扯精力的观点。他告诉笔者，报警后很多事情也需要自己亲力亲为，并不适合所有厂商。“如果你有关系，有专业的法务团队，倒是可以尝试。”
而X也因为“加了高防盾后解决了攻击”，后面就没有再报警了。
DDoS攻击泛滥 厂商不能临时抱佛脚