Mikä on DDoS-hyökkäys?
Hajautettu palvelunestohyökkäys (DDoS) hukuttaa palvelimesi valeliikenteeseen, kunnes oikeat pelaajat eivät enää pääse sisään. Pelipalvelimet ovat yleisiä kohteita, koska ne ovat julkisesti saatavilla ja katkos huomataan välittömästi.
Jos palvelimesi on joskus tipahtanut yhtäkkiä linjoilta kiireisen illan aikana tai riidan jälkeen toisen pelaajan kanssa, kyseessä on voinut olla DDoS.
Miten DDoS-hyökkäykset kohdistuvat pelipalvelimiin
Yleiset hyökkäystyypit
UDP-tulvat: yleisin hyökkäys pelipalvelimia vastaan. Lähettää valtavia määriä UDP-paketteja palvelimesi porttiin ja syö kaistaa sekä laskentatehoa.
TCP SYN -tulvat: hukuttaa palvelimen yhteyspyynnöillä, jotka eivät koskaan valmistu, ja käyttää loppuun vapaat yhteydet.
Sovelluskerroksen hyökkäykset: hienostuneempia hyökkäyksiä, jotka lähettävät aidon näköisiä pelipaketteja, mikä tekee niiden suodattamisesta vaikeampaa.
Näin suojaat palvelimesi
1. Valitse tarjoaja, jolla on DDoS-suojaus valmiina
Tehokkain yksittäinen askel on käyttää palveluntarjoajaa, jonka pakettiin kuuluu DDoS-torjunta. DoomHostingilla yritystason DDoS-suojaus kuuluu kaikkiin paketteihin ilman lisämaksua.
Mitä kannattaa katsoa:
- Jatkuvasti päällä oleva suojaus (ei vain reaktiivinen)
- Pelitietoinen suodatus, joka ei estä oikeita pelaajia
- Useiden Tbps:n torjuntakapasiteetti
- Ei lisämaksuja suojauksesta
2. Piilota palvelimesi oikea IP-osoite
Jos hyökkääjät tietävät palvelimesi todellisen IP-osoitteen, he voivat ohittaa osan suojauksista.
- Älä koskaan jaa palvelimesi IP-osoitetta julkisesti jos mahdollista: käytä verkkotunnusta
- Käytä välityspalvelinta tai tunnelia esimerkiksi puhechattiin
- Ole tarkkana DNS-tietueiden kanssa: ne voivat paljastaa IP-osoitteesi
3. Määritä yhteysnopeuden rajoitus
Useimmat pelipalvelinohjelmistot tukevat yhteysnopeuden rajoittamista:
Minecraftille (paper.yml):
settings:
incoming-packet-threshold: 300
connection-throttle: 4000
4. Käytä palomuuria
Määritä palomuurisäännöt sallimaan liikenne vain tarvittaviin portteihin:
- Sulje kaikki käyttämättömät portit
- Rajoita yhteyksien määrää IP-osoitetta kohti
- Lisää luotettujen ylläpitäjien IP-osoitteet whitelistiin arkaluontoisia palveluita varten
5. Pidä ohjelmistot ajan tasalla
Vanhentuneessa palvelinohjelmistossa voi olla haavoittuvuuksia, joita hyökkääjät voivat käyttää. Aja aina uusinta vakaata versiota.
6. Valvo palvelintasi
Tarkkaile hyökkäyksen varoitusmerkkejä:
- Äkillinen piikki prosessorin tai kaistan käytössä
- Pelaajat raportoivat yhteysongelmista
- Konsoli tulvii yhteysyrityksiä tuntemattomista IP-osoitteista
- Palvelin muuttuu vastaamattomaksi ilman suurta pelaajamäärää
Mitä tehdä hyökkäyksen aikana
- Älä panikoi: useimmat hyökkäykset ovat lyhytkestoisia
- Ota yhteyttä tarjoajaasi: jos sinulla on DDoS-suojaus, tarjoajan pitäisi torjua hyökkäystä automaattisesti
- Älä vastaa hyökkääjälle: keskusteluun ryhtyminen usein pitkittää hyökkäystä
- Dokumentoi kaikki: tallenna lokit mahdollista ilmoitusta varten
- Odota se ohi: useimmat DDoS-hyökkäykset loppuvat minuuteissa tai tunneissa
Suojaamattomuuden hinta
Suojaamattoman pelipalvelimen pyörittäminen on riski:
- Yhteisön luottamus: pelaajat lähtevät palvelimilta, jotka kaatuvat usein
- Käytetty aika: kuukausien työ yhteisön eteen voi tuhoutua
- Tulot: jos pyörität kaupallista palvelinta, katkos tarkoittaa menetettyä tuloa
DoomHostingin DDoS-suojaus
Kaikkiin DoomHostingin pelipalvelimiin kuuluu:
- Yritystason DDoS-torjunta
- Jatkuvasti päällä oleva suojaus: ei tarvitse ottaa käyttöön käsin
- Peliin optimoitu suodatus, joka ei lisää viivettä
- Suoja UDP-tulvia, TCP-hyökkäyksiä ja sovelluskerroksen hyökkäyksiä vastaan
- Ei kaistarajoituksia torjunnan aikana
Hanki suojattu palvelin ja pidä palvelimesi linjoilla tapahtui mitä tahansa.
