近年来，随着棋牌游戏行业的发展壮大，市场竞争变得越来越激烈。与此同时，一些地方性的棋牌游戏在运营时也存在很多潜在的风险，需要时刻提防黑客的攻击入侵，以保证游戏平台顺利运行。那么在实际的棋牌游戏运营过程中，究竟怎样才能有效的防御攻击呢？
事实上很多富有激情的创业团队在开发运营棋牌游戏平台时，会被称作无赖的DDOS流量攻击、CC攻击等问题扼*在刚创业的道路上。曾经就有一个运营很好的游戏产品，因为遭受DDoS攻击，而选择妥协，因为根本不晓得如何抵御突然涌现的大流量攻击。
先了解下CC攻击，这是一种常见的攻击方法。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，造成对方服务器资源耗尽，一直到宕机崩溃。
此类攻击技术含量低，攻击者利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。而通常防止CC攻击的主要方法是采用防火墙，这里可选用阿里云Web 应用防火墙，其可过滤海量恶意CC攻击，避免用户网站资产数据的泄露，保障用户网站的安全与可用性。
话说DDOS攻击，这种攻击的危害是最大的。其原理就是向目标服务器发送大量数据包，占用其带宽。
对于大流量的DDoS 攻击，单纯的采用传统防护是没有用的。正所谓是道高一尺，魔高一丈，既然有攻击自然就有防御攻击的防御产品。随着互联网的发展，DDoS攻击也成上升趋势，用传统高防服务器这样的防御方式太过被动，单台服务器单机防御很容易受到攻击的影响，即使勉强防御了攻击，但意义也不大，游戏中经常掉线或者卡顿，造成玩家的快速流失。那么如何才能防止防止DDOS的有效攻击呢？
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器真实IP
服务器前端加CDN中转，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。当然如果资金充裕的话，建议购买高防的盾机，如阿里云DDoS高防IP，可解决大流量DDOS攻击或应用层CC攻击造成的业务中断问题，保护客户互联网业务可用性。
另外，防止服务器对外传送信息泄漏IP，最常见的是服务器避免使用发送邮件功能，如果非要发送邮件可以通过第三方代理发送，这样对外显示的IP是代理的IP。
总之，只要服务器的真实IP不泄露，针对小流量的DDOS攻击，还是可以防御的。但如果攻击流量超过20G，那么仅凭一些简单的安全产品可能就无法防御了，此时需要专业的一个高防的盾机来应付。
事实上不论是棋牌类游戏还是精品化的其它游戏运营，他们关注最多的是游戏更长生命周期的综合安全问题。游戏安全，早已不是简单的带宽比拼、个别防护产品或防护策略应对的阶段，而是结合了安全信息全网采集、针对大量的攻防实战演练、以及全方位为一体的安全防护。
