PTC pay to check防御DDOS攻击原理，电商场景低成本防护

后的一次脑洞大开，本人条件有限，也无法验证可行性，希望能下方评论探讨。

      在对DDOS攻击进行了解时，我得到一个确切的答案：“屏蔽有问题的IP地址可以有效减轻DDOS攻击影响”。脑洞也就应运而生，本人不是互联网技术专业人员，但“PTC防御”在设想阶段也不需要专业知识，这是一种运用社会工程学原理，通过极低的代价，引发攻击者的逻辑矛盾而进行的防御方法。希望能帮到那些被DDOS攻击勒索的小型游戏商。

PTC防御的基础设计（为方便理解，这里借用支付宝及游戏公司进行说明）如下：

       游戏客户端预置一个支付宝“子账户”及支付组件。客户端启动时进行15秒“安全登录检测”。以下是这15秒中后台发生的事情：①客户端操控“子账户”往“主账户”付款，在付款留言用密码留下当前IP地址，然后开始尝试连接游戏服务器。②公司的验证服务器，不断主动到支付宝查看“主账户”情况，并解读收款留言获取IP，将该IP交给公司的游戏服务器。③游戏服务器获取经过验证的IP后，响应该IP并建立连接。

       验证服务器、游戏服务器设计上采用IP白名单制，其他来源全部屏蔽。验证传入游戏服务器的IP，加入临时白名单，临时允许登入了。

       子帐号设置操作限制，只能向主帐号汇款。子帐号每次登录启动时，向主帐号转入0.1元并留言IP，验证服务器在支付宝上检查记录，每10次后往其转入1元，并在汇出名单中拉黑24小时。

       正常用户在连续11～20次登陆尝试后，子账会没钱而无法发起验证，除了暂停使用24小时外，客户端还能弹出子账收款码，用户可以选择0.1～1元购买超值游戏道具，即可再次尝试登录。

使用PTC防御后，假设要发起100万次恶意登录申请，需要以下必需：①、破解客户端，得到子账的转款权限。②、向子账存入10万元并发起100万次付款。（断绝了发起DDOS攻击的人逻辑，要给对方付款才能攻击对方）

万一遇到不计成本，送钱都要攻击的情况，后备方案：①报警查金额来源。②不定期无视一段时间内的所有已付款验证IP，并向所有子账汇入1元。

免责声明：本文系网络转载或改编，未找到原创作者，版权归原作者所有。如涉及版权，请联系删