Operamos nuestra propia red y filtramos los ataques nosotros mismos. Estos artículos explican qué ocurre de verdad durante un ataque y qué contramedidas funcionan.
Cuáles de los cinco puertos UDP del 2302 al 2306 necesita de verdad un servidor de Arma 3, cómo asegurar la consulta de Steam, el RCon de BattlEye y el headless client, y a partir de qué tasa de paquetes solo ayuda el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de Call of Duty, por qué juego, consulta y RCON están en el mismo puerto, cómo frenar la reflexión getstatus y los ataques a RCON, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de Conan Exiles, cómo asegurar RCON y el puerto de consulta, por qué los servidores PvP reciben ataques justo en la ventana de raid, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de DayZ, cómo asegurar el puerto de consulta de Steam, el RCon de BattlEye, la cola de acceso y la fase de arranque tras el reinicio, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
En Garry's Mod, el tráfico de juego y la consulta de servidor pasan por el mismo puerto 27015. Qué reglas funcionan de verdad en el servidor, cómo asegurar RCON y los eventos de red de Lua, y a partir de qué tamaño de ataque solo sirve el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de Left 4 Dead 2, cómo frenar la consulta A2S en 27015/UDP sin dejar fuera a tus propios jugadores, qué aporta el sistema de lobbies como filtro de acceso y a partir de qué tamaño de ataque solo sirve el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor privado de Lineage 2, por qué el servidor de login en el puerto 2106 es el objetivo real, por qué los ataques aparecen de forma estacional con las aperturas de servidor y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de Minecraft Bedrock, por qué RakNet sobre UDP sin protección en el establecimiento de conexión es especialmente vulnerable, cómo asegurar el query, el RCON y las tasas de paquetes, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Qué cuatro puertos UDP necesita de verdad un servidor de Mordhau, cómo asegurar el puerto de consulta 27015, el puerto del beacon 15000 y RCON, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Un servidor de MTA:SA ofrece tres servicios separados: el juego en 22003 UDP, el servidor HTTP en 22005 TCP y la consulta ASE en 22126 UDP. Cómo asegurar cada uno de ellos, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red que hay delante del servidor.
Qué puertos necesita de verdad un servidor de Palworld, cómo asegurar el puerto de consulta 27015 de Steam, RCON, la REST API y las 32 plazas, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red que hay delante del servidor.
Qué puertos necesita de verdad un servidor dedicado de Project Zomboid, qué directivas del servertest.ini cuentan, por qué la comprobación de mods al conectar lo hace atacable, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de RedM, cómo asegurar los endpoints HTTP del FXServer, txAdmin y los 32 slots, qué hacen VORP y RSGCore de forma distinta a ESX, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Por qué Terraria solo habla TCP, qué puertos necesita de verdad el servidor, cómo asegurar serverconfig.txt, TShock y la API REST del 7878, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Qué puertos necesita de verdad un servidor de Team Fortress 2, cómo limitar las consultas A2S, los paquetes divididos, RCON y las tasas sin caerte del navegador de servidores, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red que hay delante del servidor.
Qué puertos necesita de verdad un servidor de Unturned, por qué el 27017 sobra desde 2021, cómo limitar el flood de consultas, el flood de entradas y la carga de los plugins, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
Puertos, límite en el puerto de consulta, RCON y mediciones reales: lo que puedes asegurar tú mismo en un clúster de ARK, y a partir de qué tamaño de ataque eso ya no basta.
En Counter-Strike 2 y los títulos Source, el tráfico de juego y la consulta del servidor van por el mismo puerto 27015. Qué puedes asegurar tú mismo y a partir de qué volumen de ataque solo ayuda el filtrado en la red.
Qué puertos necesita de verdad un servidor de FiveM, cómo asegurar los endpoints de query, txAdmin, las tasas y la whitelist, y a partir de qué tamaño de ataque solo ayuda el filtrado en la red anterior.
RAGE MP escucha en 22005 UDP y 22006 TCP, y alt:V en 7788. Esta guía muestra paso a paso qué puedes asegurar tú mismo y a partir de qué punto solo ayuda un filtrado en la red que hay delante del servidor.
Los servidores de Rust reciben ataques casi siempre en el wipe o en mitad de un raid. Lo que puedes asegurar tú mismo, dónde topa la protección propia con límites físicos y qué tiene que ocurrir por delante, en la red.
SA-MP y open.mp gestionan el juego, la query y RCON por un único puerto UDP. Esta guía muestra qué puedes asegurar tú mismo y a partir de qué tamaño de ataque solo ayuda el filtrado en la red que hay delante.
Guardar las mediciones, cerrar puertos, limitar el puerto de consulta y las tasas de paquetes: lo que de verdad ayuda en un ataque DDoS sostenido. Y a partir de qué tamaño solo funciona el filtrado delante del servidor.
Cerrar el puerto de query, afinar el anti-flood y poner un límite de tasa: lo que puedes asegurar tú mismo en un servidor TeamSpeak 3. Y dónde acaban esas medidas, porque la línea que hay delante ya está llena.
No toda sobrecarga es un ataque. Con ss, los contadores de paquetes, los mensajes del kernel y los logs del servidor web distingues sin margen de duda un ataque DDoS de un pico de carga o de un fallo de software.
Por qué un servidor de Hytale necesita exactamente un puerto, qué cambia QUIC en la superficie de ataque, qué regla de filtrado funciona de verdad y a partir de qué tamaño de ataque solo ayuda el filtrado en la red que hay delante del servidor.
Los servidores de juego necesitan una defensa DDoS propia: UDP, puertos libres y latencia muy sensible. Cómo el filtrado permanente en tiempo real mantiene la partida en línea incluso bajo ataque.
Cómo funciona técnicamente un ataque DDoS, cuáles son los cuatro recursos finitos que ocupa, cómo reconocerlo a partir de tus propias mediciones y dónde acaba la defensa en el servidor. Con casos de ataque reales de producción.
Protección DDoS especializada para servidores de juego: los ataques se filtran en tiempo real en lugar de dejar la IP fuera de la red. Con casos de ataque reales.
Los ataques Nullping apenas consumen ancho de banda y aun así tumban redes BungeeCord enteras. Así funciona el ataque y así se filtra en tiempo real.
Las reglas de firewall llegan tarde cuando la línea ya está saturada. Lo que sí ayuda: filtrado en la red por delante del servidor, siempre activo y sin null-routing.
