Выбор игрового сервера с защитой от DDoS

Выбор игрового сервера с защитой от DDoS

Игровые серверы — одна из наиболее часто атакуемых инфраструктур DDoS-атаками. Атаки со стороны соперничающих игроков, злоумышленников или организованных групп могут сделать ваш сервер недоступным на несколько часов.

Почему игровые серверы являются целями DDoS?

• Конкуренция: Соперничающие владельцы серверов или игроки
• Личные обиды: Споры в игре
• Вымогательство: «Заплати, чтобы остановить атаку»
• Низкая стоимость: Запуск DDoS-атаки теперь очень дёшев

Типы DDoS-атак

1. UDP-флуд

Наиболее распространённая атака на игровые серверы. Исчерпывает пропускную способность сервера, отправляя большое количество UDP-пакетов.

Характеристики UDP-флуда:
- Протокол: UDP (без соединения)
- Цель: Исчерпание пропускной способности
- Размер: Обычно 1-100 Гбит/с
- Обнаружение: Аномальный рост UDP-трафика
- Эффект: Сервер недоступен, высокий пинг

2. SYN-флуд

Эксплуатирует процесс установления TCP-соединения. Заполняет таблицу соединений сервера полуоткрытыми соединениями.

3. Атаки на прикладном уровне (Layer 7)

Атаки, специфичные для игрового протокола. Отправляет запросы, похожие на легитимные игровые пакеты, но перегружающие сервер.

4. Атаки с усилением

Усиливает трафик атаки с использованием протоколов DNS, NTP или SSDP.

На что обращать внимание в защите от DDoS

1. Ёмкость фильтрации

Руководство по ёмкости фильтрации:
< 10 Гбит/с:   Против небольших атак
10-100 Гбит/с: Против атак среднего масштаба
100+ Гбит/с:   Против крупных атак
1+ Тбит/с:     Корпоративная защита

2. Влияние на задержку

Допустимое увеличение задержки:
Для игровых серверов: < 5 мс дополнительной задержки
Влияние Path.net на задержку: < 1-2 мс

3. Автоматическое срабатывание

Активируется ли защита автоматически при обнаружении атаки?

4. Фильтры игровых протоколов

Общая защита от DDoS может не различать игровой трафик от легитимного трафика атаки. Фильтры, специфичные для игровых протоколов, необходимы.

Игровые фильтры Path.net

Фильтры FiveM

Фильтры протокола FiveM:
- UDP-порт 30120 (порт FiveM по умолчанию)
- Верификация рукопожатия FiveM
- Обнаружение поддельных запросов на подключение
- Обнаружение аномалий количества игроков

Фильтры Minecraft

Фильтры протокола Minecraft:
- TCP-порт 25565 (порт Minecraft по умолчанию)
- Верификация рукопожатия Minecraft
- Защита от спама при входе
- Защита от пинг-флуда

Фильтры CS2

Фильтры CS2/Source Engine:
- UDP-порт 27015 (порт CS2 по умолчанию)
- Верификация протокола Source Engine
- Защита от флуда A2S-запросов

Что делать при атаке

# Null-маршрутизация источника атаки
ip route add blackhole ATTACK_IP/32

# Применить ограничение скорости
iptables -A INPUT -p udp --dport 30120 \
  -m limit --limit 1000/s -j ACCEPT
iptables -A INPUT -p udp --dport 30120 -j DROP

Защита игровых серверов REXE от DDoS

• Фильтрация ёмкостью Тбит/с: Против крупномасштабных атак
• Фильтры игровых протоколов: FiveM, Minecraft, CS2, Rust и другие
• Низкая задержка: < 2 мс дополнительной задержки при активной защите
• Автоматическое срабатывание: Активируется мгновенно при обнаружении атаки
• Мониторинг 24/7: Команда NOC непрерывно отслеживает