※ 本文轉寄自 ptt.cc, 文章原始頁面
看板C_Chat
作者Arbin
標題

Re: [討論] 內網能DDOS?

最新2024-02-29 15:52:00
留言24則留言,6人參與討論
推噓3 ( 3021 )
只看「內網」兩個字不知到是哪種 只能用猜的 如果是在現場 直接用網路設備架設一個區域網路出來 拿一台電腦當比賽伺服器 然後跟外部連線徹底切斷 就跟你家網路但是把對外網路線拔掉一樣 那就是要抓內鬼了 或是看誰的電腦中毒 但如果是 伺服器其實在某機房 但是沒對外開放 然後跟比賽現場要透過類似VPN的方式互相連線 就跟大型企業如台積電一樣 這種的話 我只要想辦法找到VPN端點下去打就好 一樣也是內網 但一樣被打 我猜是後者啦 比賽現場不太可能直接搬一台電腦過來當伺服器 通常是跟泉投談好 請泉投在哪個地區開伺服器 然後用遊戲內連線機制走額外線路連過去 應該吧 畢竟我不是比賽工作人員 只能根據經驗來雲 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.103.251 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1709134911.A.6B3.html

Re: 回文串

324
> Re: [討論] 內網能DDOS?
C_Chat02/28 23:41

24 則留言

qk3380888, 1F
應該不會吧 這種架構可能會有延遲
那這樣就是我孤陋寡聞了 比賽方夠有錢可以直接拿伺服器到現場 不然用就近機房彈性比較大

Louta, 2F
考量到有直播相關的需求 理論上不會是完全實體隔離吧
實況的話的確還需要連到各比賽電腦的客戶端上 那這樣被打就是連實況都開不起來了 因為所有網路設備會一起遭殃

Louta, 3F
整個賽事如果要完全做物理隔離 可能很多方面會麻煩不少吧
就下下策的極端做法 但如果往後一直被打的話那可能還是要採取極端政策 例如說變成兩台電腦實況 一個有LoL的比賽總控軟體 然後物理內網 另外一個就是用擷取卡 讀另外一台電腦的畫面 然後可以連到真正的外網 這樣真的被打的話就只有實況會受影響 不過感覺就算只有實況會被受影響還是得延期 D:

qd6590, 4F
不會完全隔離吧 還是要把直播訊號傳出去
就不知道我上面這種做法可不可以了 不過八成是比現有狀況麻煩很多

Louta, 5F
單純要搞直播當然可以 但賽事方應該不會只有直播的網路需求

Louta, 6F
而且官方平時肯定沒有準備這種措施 就看以後會不會做吧

Arbin, 7F
對 主要還是我不知道他們的網路需求到底是怎樣 只能這樣猜

Arbin, 8F
希望往後有相關對應措施+1

iuytjhgf, 9F
大哥 VPN要看哪種VPN耶 如果是不走公網的VPN不是隨便

iuytjhgf, 10F
說架就能架 如果是走公網的VPN那就會有端點可以攻擊

iuytjhgf, 11F
我們沒人知道LOL他伺服器的架構 因為他跟傳統區網連線

iuytjhgf, 12F
的遊戲不一樣 基本上是防開圖 沒意外一定要經過SERVER

iuytjhgf, 13F
驗證資料封包 有玩三國信長年代的就大概知道我在講什麼

iuytjhgf, 14F
沒意外是連回去SERVER 根本沒有所謂區網隔離

iuytjhgf, 15F
當初就沒有設計這種做法 SC2線下賽也是一樣

iuytjhgf, 16F
能不能當場架一台SERVER這就不是我們能夠猜想的了

iuytjhgf, 17F
還有 企業網路的VPN 不走公網的通常都是租用專線

iuytjhgf, 18F
就是跟中華電信租走實體光纖 這數通訊工程的範疇了

Arbin, 19F
樓上你說的對 VPN也要看種類 不過我就拿我現有知道的東西

Arbin, 20F
來比喻這樣 遊戲商應該也不會為了比賽特地弄一個真的VPN出

Arbin, 21F

Arbin, 22F
那如果從來就沒有設計類似區網隔離的做法 那沒辦法了
※ 編輯: Arbin (111.82.25.173 臺灣), 02/29/2024 07:48:01

YouCantGetME, 23F
這篇很接近了 美商通常不願意把系統放在低管理機房

YouCantGetME, 24F
估計是PRD跟賽事架一起同一個IP class被掃到