Hva er et DDoS-angrep?
Et DDoS-angrep (Distributed Denial of Service) oversvømmer serveren din med falsk trafikk til den blir så overbelastet at ekte spillere ikke kommer inn. Spillservere er populære mål fordi de er offentlig tilgjengelige, og nedetid merkes med en gang.
Har serveren din plutselig gått offline en travel kveld eller etter en krangel med en annen spiller, kan du ha blitt DDoS-et.
Slik angriper DDoS spillservere
Vanlige angrepstyper
UDP-flom: Det vanligste angrepet mot spillservere. Sender enorme mengder UDP-pakker til serverporten din og spiser opp båndbredde og prosessorkraft.
TCP SYN-flom: Overbelaster serveren med tilkoblingsforespørsler som aldri fullføres, til alle tilgjengelige tilkoblinger er brukt opp.
Angrep på applikasjonslaget: Mer avanserte angrep som sender spillpakker som ser gyldige ut, noe som gjør dem vanskeligere å filtrere bort.
Slik beskytter du serveren
1. Velg en host med innebygd DDoS-beskyttelse
Det aller mest effektive grepet er å bruke en hostingleverandør som har DDoS-beskyttelse inkludert. DoomHosting har DDoS-beskyttelse i bedriftsklasse på alle pakker, uten ekstra kostnad.
Dette bør du se etter:
- Beskyttelse som alltid er på (ikke bare reaktiv)
- Spillbevisst filtrering som ikke blokkerer ekte spillere
- Flere Tbps med kapasitet til å stoppe angrep
- Ingen ekstra gebyrer for beskyttelsen
2. Skjul den ekte IP-en til serveren
Vet angriperne den faktiske IP-en til serveren din, kan de omgå noe av beskyttelsen.
- Del aldri server-IP-en offentlig hvis du kan unngå det: bruk et domenenavn
- Bruk en proxy eller tunnel for tjenester som talechat
- Vær forsiktig med DNS-oppføringer: de kan avsløre IP-en din
3. Sett opp begrensning av tilkoblinger
De fleste spillserverprogrammer støtter begrensning av hvor raskt nye tilkoblinger kan komme inn:
For Minecraft (paper.yml):
settings:
incoming-packet-threshold: 300
connection-throttle: 4000
4. Bruk en brannmur
Sett opp brannmurregler som bare slipper gjennom trafikk på portene du trenger:
- Blokker alle ubrukte porter
- Begrens antall tilkoblinger per IP
- Whitelist admin-IP-er du stoler på for sensitive tjenester
5. Hold programvaren oppdatert
Utdatert serverprogramvare kan ha sårbarheter som angripere kan utnytte. Kjør alltid nyeste stabile versjon.
6. Overvåk serveren
Følg med på varseltegnene på et angrep:
- Plutselig topp i CPU- eller båndbreddebruk
- Spillere som melder om tilkoblingsproblemer
- Konsollen fylles opp med tilkoblingsforsøk fra ukjente IP-er
- Serveren slutter å svare selv om det ikke er mange spillere inne
Hva du gjør under et angrep
- Ikke få panikk: de fleste angrep varer ikke lenge
- Kontakt hosten din: har du DDoS-beskyttelse, skal hosten stoppe angrepet automatisk
- Ikke svar angriperen: å gå i dialog forlenger ofte angrepet
- Dokumenter alt: ta vare på logger i tilfelle du vil anmelde det
- Vent det ut: de fleste DDoS-angrep stopper i løpet av minutter eller timer
Prisen for å stå uten beskyttelse
Å drive en spillserver uten beskyttelse er en risiko:
- Tillit i fellesskapet: Spillere forlater servere som går ned ofte
- Tiden du har lagt ned: Måneder med arbeid på et fellesskap kan gå tapt
- Inntekter: Driver du en kommersiell server, betyr nedetid tapte inntekter
DDoS-beskyttelse hos DoomHosting
Alle spillservere hos DoomHosting har:
- DDoS-beskyttelse i bedriftsklasse
- Beskyttelse som alltid er på: du trenger ikke slå den på selv
- Spilloptimalisert filtrering som ikke gir ekstra forsinkelse
- Beskyttelse mot UDP-flom, TCP-angrep og angrep på applikasjonslaget
- Ingen båndbreddestraff mens et angrep stoppes
Få beskyttet hosting og hold serveren din online uansett hva som skjer.
