Как защитить сервер от UDP флуда на игровой сервер?
Дело такое, есть сервер там какой-то там порт 2500 я заметил что сервер буквально сразу ложиться при ДоСе на UDP флудом. ( И да я уверен что не забивал свою полосу инета, я тестил спомощю свое ВПС ).
Как можно решить эту проблему так чтоб и играть можно было, и таких вот ддосеров откидало?
На разных ОС Windows/Linux?
Ну и попутно. От "качественного" DDoS-а софт сервера не спасет. Это комплексная задача и решается обычно вместе с хостерами и аплинками хостеров. Самостоятельно Вы эту беду не поборете. Хоть наизнанку вывернитесь.
Дмитрий Крымцев, Да я всеголишь рядовой игрок того сервера, и хочу как раз помочь администрации, если возникнет прям реальная потребность и они сами ничего не сделают...
PS: Ну скорее я просто хочу знать как защищаться от таких атак, может когда пригодиться.
Linux:
Считаете средни траффик от обычного пользователя, пакеты в минуту. Добавив хороший запас, ограничиваете в iptables число пакетов в секунду на один ip-адрес.
В дополнение, если игровой сервер логирует ошибки при получении флуд-пакетов, можно добавить мониторинг лога через fail2ban, отправляя в бан те ip-адреса, которые вызывают множество подобных ошибок
Спасибо над обомя вариантами думаю, первый имеет недостаток надо понять сколько пакетов максимум на обычного игрока чтоб не забинить их случайно. Хотя думаю по сравнению с тем кто ддосит разница большая есть где разгуляться.
А вот второй дело в том что сервер не логирует, но он с исходами едет но там уже надо разбираться как отлавливать ложные коннекты.
Средний
Простой
