Serveur Hytale : protection DDoS et aide en cas d'attaque

Publié le Mis à jour le 3 min de lecture

Hytale communique via QUIC et UDP, et non via TCP comme Minecraft. Ce que cela change pour la protection DDoS et comment réagir en cas d'attaque.

Vous exploitez un serveur Hytale et vous voulez qu'il reste joignable même sous attaque ? Chez KernelHost, la protection DDoS est une priorité maximale : elle est active en permanence dans chaque pack serveur, sans supplément et sans configuration.

Pourquoi Hytale exige une logique de filtrage spécifique

Hytale n'utilise pas le même protocole réseau que Minecraft. Là où Minecraft en Java Edition communique principalement via TCP, Hytale s'appuie largement sur le protocole QUIC au-dessus d'UDP (en général sur le port 5520). Les connexions y gagnent en rapidité et le jeu en fluidité, mais la protection DDoS doit alors fonctionner autrement.

QUIC chiffre une grande partie de l'établissement de la connexion. Ce qui est excellent pour la vie privée complique la distinction entre les vrais joueurs et les tentatives de connexion falsifiées : un filtre ne peut pas simplement lire le handshake en clair. S'y ajoute le fait qu'UDP fonctionne sans connexion, ce qui rend l'usurpation d'adresse source très facile. Ces deux caractéristiques réunies font des serveurs Hytale une cible de choix pour les floods UDP et les attaques par saturation de connexions. Les bases sont expliquées dans l'article Qu'est-ce qu'une attaque DDoS ?.

Comment KernelHost protège votre serveur Hytale

La protection DDoS de KernelHost repose sur deux niveaux et reste active en permanence :

  • Niveau 1 : capacité de filtrage globale de 17 Tbps. Les attaques volumétriques sont interceptées au plus près de leur source, avant même d'atteindre le datacenter de Francfort-sur-le-Main.
  • Niveau 2 : filtrage Arbor en temps réel à 3,2 Tbps sur place à Francfort. Juste devant le serveur, les schémas propres à chaque protocole sont identifiés et les paquets rejetés un par un.

Les adresses IP attaquées ne sont jamais retirées du réseau : sans null-routing, vos joueurs continuent de jouer pendant que l'attaque est filtrée en arrière-plan. Selon l'intensité et la nature de l'attaque, un réglage fin des profils de filtrage peut s'avérer utile pour qu'aucun joueur légitime ne soit bloqué. C'est précisément le rôle de notre équipe réseau.

Le filtrage appliqué aux autres jeux est détaillé dans l'article Protection DDoS des serveurs de jeu en temps réel.

Que faire si vous êtes attaqué en ce moment ?

Si vous constatez des déconnexions, un ping élevé ou des timeouts sur votre serveur Hytale qui font penser à une attaque DDoS, contactez-nous sans attendre. Nous activons alors les profils de filtrage propres à Hytale pour votre adresse IP et nous les ajustons.

  1. Connectez-vous à l'espace client.
  2. Ouvrez « Support », puis « Tickets ».
  3. Créez un nouveau ticket avec pour objet « Attaque DDoS Hytale ».
  4. Indiquez l'adresse IP du serveur concerné, ainsi que le port et l'heure des premières anomalies.

Nos techniciens réseau analysent le trafic et adaptent les règles de protection : l'attaque est filtrée et votre serveur reste joignable pour les joueurs. Pendant une attaque en cours, vous pouvez également nous joindre via le chat d'urgence WhatsApp au +43 650 8209883.

Ouvrir un ticket de support

Questions fréquentes

Pourquoi la protection DDoS pour Hytale diffère-t-elle de celle de Minecraft ?
Hytale utilise QUIC sur UDP, en général sur le port 5520. L'établissement de la connexion est chiffré et UDP permet d'usurper les adresses source, le filtrage a donc besoin de profils dédiés.
La protection des serveurs Hytale est-elle comprise dans le prix ?
Oui. La protection DDoS est active en permanence dans chaque pack serveur et incluse gratuitement, sans pack de protection distinct et sans frais de mise en service.
Que faire pendant une attaque en cours ?
Ouvrez un ticket depuis l'espace client avec pour objet Attaque DDoS Hytale et indiquez l'IP, le port et l'heure. En cas d'urgence, vous pouvez également nous joindre via le chat d'urgence WhatsApp au +43 650 8209883.
Des joueurs légitimes sont-ils bloqués eux aussi pendant une attaque ?
L'objectif est exactement l'inverse. Nous ajustons donc les profils de filtrage par IP si nécessaire, afin que seul le trafic malveillant soit rejeté.

Serveur Hytale Protection DDoS Hytale QUIC Flood UDP Protection DDoS Protection serveur de jeu Filtrage en temps réel