Operamos a nossa própria rede e filtramos os ataques nós mesmos. Estes artigos explicam o que acontece realmente durante um ataque e que contramedidas funcionam.
Quais das cinco portas UDP de 2302 a 2306 um servidor Arma 3 precisa mesmo, como proteger a query Steam, o RCon do BattlEye e o Headless Client, e a partir de que taxa de pacotes só ajuda a filtragem na rede à frente.
De que portas um servidor de Call of Duty precisa mesmo, porque é que jogo, query e RCON estão na mesma porta, como travar a reflexão getstatus e os ataques por RCON, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor de Conan Exiles precisa mesmo, como proteger o RCON e a porta de consulta, porque é que os servidores PvP são atacados exatamente na janela de raid, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor de DayZ precisa mesmo, como proteger o Steam Query Port, o RCon do BattlEye, a fila de espera de entrada e a fase de arranque depois do reinício, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
No Garry's Mod, o tráfego de jogo e a consulta de servidor correm pela mesma porta 27015. Que regras no servidor fazem mesmo efeito, como proteger o RCON e os eventos de rede em Lua, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor Left 4 Dead 2 precisa mesmo, como travar a consulta A2S na 27015/UDP sem trancar os seus próprios jogadores do lado de fora, o que o sistema de lobby resolve como filtro de acesso, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor privado de Lineage 2 precisa mesmo, porque é que o servidor de login na porta 2106 é o verdadeiro alvo, porque é que os ataques são sazonais e coincidem com as aberturas de servidores, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor Minecraft Bedrock precisa mesmo, porque é que o RakNet sobre UDP é especialmente vulnerável por não ter proteção no handshake, como proteger o query, o RCON e as taxas de pacotes, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
De que quatro portas UDP precisa mesmo um servidor Mordhau, como proteger a porta de consulta 27015, a porta de beacon 15000 e o RCON, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Um servidor MTA:SA oferece três serviços separados: o jogo na 22003 UDP, o servidor HTTP na 22005 TCP e a consulta ASE na 22126 UDP. Qual deles proteger e como, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Que portas um servidor Palworld precisa mesmo, como proteger a porta de query 27015 da Steam, o RCON, a REST API e os 32 lugares, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Que portas um servidor dedicado de Project Zomboid precisa mesmo, que diretivas da servertest.ini contam, porque é que a verificação dos mods ao ligar o torna vulnerável, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor RedM precisa mesmo, como proteger os endpoints HTTP do FXServer, o txAdmin e os 32 slots, o que o VORP e o RSGCore fazem de diferente do ESX, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Porque é que o Terraria só fala TCP, que portas o servidor precisa mesmo, como proteger a serverconfig.txt, o TShock e a API REST na 7878, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Que portas um servidor de Team Fortress 2 precisa mesmo, como limitar as consultas A2S, os pacotes divididos, o RCON e as taxas sem cair do navegador de servidores, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Que portas um servidor Unturned precisa mesmo, porque é que a 27017 é supérflua desde 2021, como limitar a enxurrada de consultas, a enxurrada de entradas e a carga dos plugins, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Portas, limite na porta de consulta, RCON e medições reais: o que pode proteger sozinho num cluster de ARK, e a partir de que dimensão de ataque isso deixa de chegar.
No Counter-Strike 2 e nos títulos Source, o tráfego de jogo e a consulta de servidor passam pela mesma porta 27015. O que pode proteger por si próprio e a partir de que volume de ataque só ajuda a filtragem na rede.
Que portas um servidor FiveM precisa mesmo, como proteger os endpoints de query, o txAdmin, as taxas e a whitelist, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
O RAGE MP escuta na 22005 UDP e na 22006 TCP, o alt:V na 7788. Este guia mostra passo a passo o que consegue proteger por conta própria e a partir de que ponto só ajuda uma filtragem na rede à frente do servidor.
Os servidores de Rust são quase sempre atacados no wipe ou a meio de um raid. O que pode proteger sozinho, onde a proteção no próprio servidor esbarra em limites físicos e o que tem de acontecer antes disso, na rede.
O SA-MP e o open.mp tratam o jogo, a query e o RCON numa única porta UDP. Este guia mostra o que pode proteger por conta própria e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Guardar os valores medidos, fechar portas, limitar a porta de consulta e as taxas de pacotes: o que ajuda mesmo num ataque DDoS prolongado. E a partir de que dimensão só atua a filtragem à frente do servidor.
Nem toda a sobrecarga é um ataque. Veja como distinguir sem margem para dúvidas um ataque DDoS de um pico de carga ou de um erro de software, com ss, contadores de pacotes, mensagens do kernel e logs do servidor web.
Porque é que um servidor Hytale precisa de exatamente uma porta, o que o QUIC altera na superfície de ataque, que regra de filtragem atua realmente e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Os servidores de jogos precisam de uma defesa DDoS própria: UDP, portas livres e latência sensível. Como a filtragem permanente em tempo real mantém o jogo online mesmo sob ataque.
Como decorre tecnicamente um ataque DDoS, que quatro recursos finitos ocupa, como o reconhece a partir dos seus próprios valores medidos e onde acaba a defesa no servidor. Com casos reais de ataques filtrados em funcionamento.
Proteção DDoS especializada para servidores de jogos: os ataques são filtrados em tempo real, em vez de o IP ser retirado da rede. Com casos reais de ataques em produção.
Os ataques Nullping quase não precisam de largura de banda e, ainda assim, deitam abaixo redes BungeeCord inteiras. É assim que o ataque funciona e assim que é filtrado em tempo real.
As regras de firewall atuam tarde demais quando a linha já está cheia. O que ajuda mesmo é filtrar na rede à frente do servidor, de forma permanente e sem null-routing.
