棋牌软件被恶意攻击应该怎么办？

当棋牌软件被恶意攻击时，可按以下步骤处理：一、判断是否遭受攻击假定可排除线路和硬件故障的情况下，若出现以下现象，则说明软件很可能遭受了攻击：连接异常：突然发现连接服务器困难，正在游戏的用户掉线。流量异常：主机的IN/OUT流量较平时有显著的增长。资源占用异常：主机的CPU或者内存利用率出现无预期的暴涨。连接状态异常：通过查看当前主机的连接状态，发现有很多半开连接，或者是很多外部IP地址，都与本机的服务端口建立几十个以上的ESTABLISHED状态的连接，则说明遭到了TCP多连接攻击。客户端异常：游戏客户端连接游戏服务器失败或者登录过程非常缓慢。游戏过程异常：正在进行游戏的用户突然无法操作或者非常缓慢或者总是断线。二、做好攻击防护做好攻击防护主要有3个方向：架构优化、服务器加固、使用商用的DDoS防护服务。游戏公司需要根据自己的预算、攻击严重程度，来决定使用哪一种防护方式。架构优化：好的架构能解决很多问题。在预算有限的情况下，可以从自身架构的优化上下功夫，减缓DDoS攻击的影响。服务器加固：先做好自己能做的防御，如加强服务器的安全配置，及时更新补丁等。使用商用的DDoS防护服务：通用解决方案：在IDC机房前端部署防火墙或者流量清洗的一些设备，或者采用大带宽的高防机房来清洗攻击。当宽带资源充足时，此技术模式的确是防御游戏行业DDoS攻击的有效方式。不过带宽资源有时也会成为瓶颈，例如单点的IDC很容易被打满，对游戏公司本身的成本要求也比较高。抗D游戏盾：是目前较好的选择，支持所有端游和手游、网站、APP程序。通过CNAME解析或接入SDK，内置多种专利防御算法，无视全网任何形式攻击，让攻击防御不再被动。游戏盾风控模式从收到访问的第一刻起，便判断它是“好”还是“坏”，从而决定它是不是可以访问到它想访问的资源；当攻击真的发生时，也可以通过智能流量调度，将所有的业务流量切换到一个正常运作的机房，保证游戏正常运行。所以，通过风控理论和SDK接入技术，游戏盾可以有效地将黑客和正常玩家进行拆分，可以防御超过300G以上的超大流量攻击。未来，以资源为基础的DDoS防护时代终将被打破，演进出对DDoS真正免疫的风控架构。