Re: [討論] 內網能DDOS？

[Arbin ()]

只看「內網」兩個字不知到是哪種 只能用猜的


如果是在現場

直接用網路設備架設一個區域網路出來

拿一台電腦當比賽伺服器

然後跟外部連線徹底切斷 就跟你家網路但是把對外網路線拔掉一樣

那就是要抓內鬼了 或是看誰的電腦中毒



但如果是

伺服器其實在某機房 但是沒對外開放

然後跟比賽現場要透過類似VPN的方式互相連線

就跟大型企業如台積電一樣

這種的話 我只要想辦法找到VPN端點下去打就好

一樣也是內網 但一樣被打



我猜是後者啦

比賽現場不太可能直接搬一台電腦過來當伺服器

通常是跟泉投談好 請泉投在哪個地區開伺服器

然後用遊戲內連線機制走額外線路連過去


應該吧

畢竟我不是比賽工作人員 只能根據經驗來雲


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.103.251 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1709134911.A.6B3.html
推 qk3380888: 應該不會吧 這種架構可能會有延遲
那這樣就是我孤陋寡聞了 比賽方夠有錢可以直接拿伺服器到現場
不然用就近機房彈性比較大
→ Louta: 考量到有直播相關的需求  理論上不會是完全實體隔離吧
實況的話的確還需要連到各比賽電腦的客戶端上
那這樣被打就是連實況都開不起來了 因為所有網路設備會一起遭殃
→ Louta: 整個賽事如果要完全做物理隔離 可能很多方面會麻煩不少吧
就下下策的極端做法 但如果往後一直被打的話那可能還是要採取極端政策

例如說變成兩台電腦實況 一個有LoL的比賽總控軟體 然後物理內網 另外一個就是用擷取卡
讀另外一台電腦的畫面 然後可以連到真正的外網
這樣真的被打的話就只有實況會受影響 不過感覺就算只有實況會被受影響還是得延期 D:
推 qd6590: 不會完全隔離吧 還是要把直播訊號傳出去
就不知道我上面這種做法可不可以了 不過八成是比現有狀況麻煩很多
→ Louta: 單純要搞直播當然可以 但賽事方應該不會只有直播的網路需求
→ Louta: 而且官方平時肯定沒有準備這種措施  就看以後會不會做吧
→ Arbin: 對 主要還是我不知道他們的網路需求到底是怎樣 只能這樣猜
→ Arbin: 希望往後有相關對應措施+1
→ iuytjhgf: 大哥 VPN要看哪種VPN耶 如果是不走公網的VPN不是隨便
→ iuytjhgf: 說架就能架  如果是走公網的VPN那就會有端點可以攻擊
→ iuytjhgf: 我們沒人知道LOL他伺服器的架構 因為他跟傳統區網連線
→ iuytjhgf: 的遊戲不一樣 基本上是防開圖 沒意外一定要經過SERVER
→ iuytjhgf: 驗證資料封包 有玩三國信長年代的就大概知道我在講什麼
→ iuytjhgf: 沒意外是連回去SERVER 根本沒有所謂區網隔離
→ iuytjhgf: 當初就沒有設計這種做法 SC2線下賽也是一樣
→ iuytjhgf: 能不能當場架一台SERVER這就不是我們能夠猜想的了
推 iuytjhgf: 還有 企業網路的VPN 不走公網的通常都是租用專線
→ iuytjhgf: 就是跟中華電信租走實體光纖 這數通訊工程的範疇了
→ Arbin: 樓上你說的對 VPN也要看種類 不過我就拿我現有知道的東西
→ Arbin: 來比喻這樣 遊戲商應該也不會為了比賽特地弄一個真的VPN出
→ Arbin: 來
→ Arbin: 那如果從來就沒有設計類似區網隔離的做法 那沒辦法了
※ 編輯: Arbin (111.82.25.173 臺灣), 02/29/2024 07:48:01
→ YouCantGetME: 這篇很接近了 美商通常不願意把系統放在低管理機房
→ YouCantGetME: 估計是PRD跟賽事架一起同一個IP class被掃到