Как защитить сервер от UDP флуда на игровой сервер?

Question

[Типа Программист]

Дело такое, есть сервер там какой-то там порт 2500 я заметил что сервер буквально сразу ложиться при ДоСе на UDP флудом. ( И да я уверен что не забивал свою полосу инета, я тестил спомощю свое ВПС ).

Как можно решить эту проблему так чтоб и играть можно было, и таких вот ддосеров откидало?
На разных ОС Windows/Linux?

Comments

[Дмитрий]

https://www.securitylab.ru/forum/forum21/topic51378/

лень гуглить?

[Дмитрий]

даже процитирую

Ну и попутно. От "качественного" DDoS-а софт сервера не спасет. Это комплексная задача и решается обычно вместе с хостерами и аплинками хостеров. Самостоятельно Вы эту беду не поборете. Хоть наизнанку вывернитесь.

[Типа Программист]

Дмитрий Крымцев, Я гуглил просто когда задаешь вопрос на тосторе уже наверняка.)

[Дмитрий]

MegaCraZy6, в таких случаях наймите админа

[Типа Программист]

Дмитрий Крымцев, Да я всеголишь рядовой игрок того сервера, и хочу как раз помочь администрации, если возникнет прям реальная потребность и они сами ничего не сделают...

PS: Ну скорее я просто хочу знать как защищаться от таких атак, может когда пригодиться.

Answer 1

[Дмитрий Шицков]

Linux:
Считаете средни траффик от обычного пользователя, пакеты в минуту. Добавив хороший запас, ограничиваете в iptables число пакетов в секунду на один ip-адрес.
В дополнение, если игровой сервер логирует ошибки при получении флуд-пакетов, можно добавить мониторинг лога через fail2ban, отправляя в бан те ip-адреса, которые вызывают множество подобных ошибок

Comments

[Типа Программист]

Спасибо над обомя вариантами думаю, первый имеет недостаток надо понять сколько пакетов максимум на обычного игрока чтоб не забинить их случайно. Хотя думаю по сравнению с тем кто ддосит разница большая есть где разгуляться.

А вот второй дело в том что сервер не логирует, но он с исходами едет но там уже надо разбираться как отлавливать ложные коннекты.

[Дмитрий Шицков]

MegaCraZy6, попробуйте залогировать вредоносные пакеты. Возможно их как-то можно легко дифференцировать от полезной нагрузки

Answer 2

[Пума Тайланд]

лимитируете количество удп пакетов в минуту в иптаблесе

Answer 3

[Станислав Бодро́в]

Как защитить сервер от UDP флуда на игровой сервер?

Это атака на истощение канала. Дропай, режекть пакеты - всё да задницы. Задача не положить сервер, а забить канал к нему. Здесь надо под защиту идти.