Мы управляем собственной сетью и фильтруем атаки сами. Эти статьи объясняют, что на самом деле происходит во время атаки и какие меры действительно работают.
Какие из пяти UDP-портов с 2302 по 2306 Arma-3-серверу действительно нужны, как защитить Steam-query, BattlEye-RCon и Headless Client, и с какой интенсивности пакетов помогает только фильтрация в сети перед сервером.
Какие порты Call-of-Duty-серверу действительно нужны, почему игра, запросы и RCON лежат на одном порту, как придушить getstatus-reflection и атаки на RCON, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны Conan-Exiles-серверу на самом деле, как защитить RCON и порт запросов, почему PvP-серверы атакуют ровно в рейдовом окне, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны DayZ-серверу на самом деле, как защитить Steam-порт запросов, BattlEye-RCon, очередь на вход и фазу запуска после перезапуска, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
В Garry's Mod игровой трафик и серверный запрос идут через один и тот же порт 27015. Какие правила на сервере действительно работают, как защитить RCON и сетевые события Lua, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты действительно нужны серверу Left 4 Dead 2, как притормозить A2S-запросы на 27015/UDP, не выбросив собственных игроков, что даёт система лобби как фильтр доступа и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны приватному Lineage-2-серверу на самом деле, почему настоящая цель атаки — логин-сервер на порту 2106, почему атаки сезонно приходятся на открытие серверов и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны Minecraft-Bedrock-серверу на самом деле, почему RakNet поверх UDP без защиты при установлении соединения особенно уязвим, как закрыть query и RCON, как ограничить интенсивность пакетов и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие четыре UDP-порта нужны Mordhau-серверу на самом деле, как защитить порт запросов 27015, beacon-порт 15000 и RCON, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
MTA:SA-сервер предлагает три отдельные службы: игру на 22003 UDP, HTTP-сервер на 22005 TCP и ASE-запрос на 22126 UDP. Какую из них как защитить, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны Palworld-серверу на самом деле, как защитить Steam-порт запросов 27015, RCON, REST API и 32 места, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны выделенному Project-Zomboid-серверу на самом деле, какие директивы servertest.ini важны, почему сверка модов при подключении делает сервер уязвимым, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны RedM-серверу на самом деле, как защитить HTTP-эндпоинты FXServer, txAdmin и 32 слота, чем VORP и RSGCore отличаются от ESX, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Почему Terraria говорит только по TCP, какие порты серверу нужны на самом деле, как защитить serverconfig.txt, TShock и REST-API на 7878, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны серверу Team Fortress 2 на самом деле, как ограничить A2S-запросы, разбитые на части пакеты, RCON и рейты, не выпадая из браузера серверов, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты Unturned-серверу нужны на самом деле, почему 27017 избыточен с 2021 года, как ограничить флуд запросами, флуд подключений и нагрузку от плагинов, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Порты, лимит на порт запросов, RCON и измерения: что на ARK-кластере можно защитить своими силами и с какого объёма атаки этого перестаёт хватать.
У Counter-Strike 2 и игр на Source игровой трафик и серверный запрос идут через один и тот же порт 27015. Что вы можете закрыть сами и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Какие порты нужны FiveM-серверу на самом деле, как защитить query-эндпоинты, txAdmin, ограничить интенсивность пакетов и завести белый список, и с какого объёма атаки помогает только фильтрация в сети перед сервером.
RAGE MP слушает 22005 UDP и 22006 TCP, alt:V — 7788. Руководство шаг за шагом показывает, что вы можете защитить сами и с какого момента помогает только фильтрация в сети перед сервером.
Rust-серверы атакуют почти всегда к вайпу или в разгар рейда. Что вы можете закрыть сами, где самостоятельная защита упирается в физику канала и что должно происходить перед сервером, в сети.
SA-MP и open.mp пропускают игру, query и RCON через один-единственный UDP-порт. Руководство показывает, что вы можете закрыть сами и с какого размера атаки помогает только фильтрация в сети перед сервером.
Снять измерения, закрыть порты, ограничить порт запросов и интенсивность пакетов: что действительно помогает при затяжной DDoS-атаке. И с какого объёма работает только фильтрация в сети перед сервером.
Закройте порт Query, ужесточите Anti-Flood, задайте ограничение частоты: что на сервере TeamSpeak 3 вы можете защитить сами. И где эти меры заканчиваются, потому что канал забивается раньше сервера.
Не всякая перегрузка это атака. Как с помощью ss, счётчиков пакетов, сообщений ядра и логов веб-сервера безошибочно отличить DDoS-атаку от всплеска нагрузки и программной ошибки.
Почему Hytale-серверу нужен ровно один порт, что QUIC меняет в площади атаки, какое правило фильтрации действительно работает и с какого объёма атаки помогает только фильтрация в сети перед сервером.
Игровым серверам нужна собственная защита от DDoS: UDP, произвольные порты, чувствительность к задержкам. Как постоянная фильтрация в реальном времени держит игру онлайн даже под атакой.
Как DDoS-атака устроена технически, какие четыре конечных ресурса она занимает, как распознать её по собственным измерениям и где защита на самом сервере заканчивается. С реальными случаями атак из эксплуатации.
Специализированная защита от DDoS для игровых серверов: атаки фильтруются в реальном времени, вместо того чтобы гасить IP-адрес. С реальными случаями атак из боевой эксплуатации.
Nullping-атаки почти не требуют полосы пропускания и всё равно кладут целые сети BungeeCord. Как устроена такая атака и как её отсекают в реальном времени.
Правила файрвола срабатывают слишком поздно, когда канал уже забит. Помогает другое: фильтрация в сети перед сервером, постоянно активная и без null-routing.
