Глобальная защита игрового сервера

[xek]

Поднимаю наверное глобальную тему, многие держат сервера на выделенных машинах, дома и тд, на которых много чего открывают, 22, 80, 53, 3306 порты и тд. Следовательно это уязвимость сервера, но без этих портов его работа невозможна.
Создаю тему в надежде, что знающие люди будут делиться советами по защите того, или иного компонента сервера, т.е. полезные правила iptables, sysctl, какие то полезные программы по защите и их настройка.

P.s. Прошу не писать сообщения о покупке дорогого оборудования, перехода на хостинги с готовой защитой, что сервер от атаки вообще нельзя защитить либо на другие темы. Только по существу, правила, советы, нужные статьи которыми сами пользуетесь. Мне не понятны эти советы от людей, которые сидят на арене с готовой защитой, тема не для вас. Все правила буду закреплять в главный комментарий.

 

[ALSHiN]

Я бы тоже послушал

 

[andrey19992]

Да, но все законно наказуемо, школьник просто так не ломанет сервер, знающий человек просто не будет этим заниматься т.к. он знает УК РФ и тд( если только за хорошие $, но это надо нажить такого врага среди других проектов, готовый заплатить приличную сумму за взлом, та и толку от этого не будет, убрать одного из десяти тысяч конкурентов?.....). Да и толку от этого взлома 0. Ну уничтожат тебе файлы с сервака, ну начудят с SQL БД, дальше то что?
Защиты от ддоса через зомбиков, НЕТУ!!! есть защита от ддоса с одного IP через правила IPtables, на форуме где то валяется.
Вывод, лучшая защита сервера, это бекапы раз в неделю или раз в две недели.
Накатить сервер с бекапов, до 60 минут, в зависимости от скорости копирования данных из бекапов.

 

[xek]

Да, но все законно наказуемо, школьник просто так не ломанет сервер, знающий человек просто не будет этим заниматься т.к. он знает УК РФ и тд( если только за хорошие $, но это надо нажить такого врага среди других проектов, готовый заплатить приличную сумму за взлом, та и толку от этого не будет, убрать одного из десяти тысяч конкурентов?.....). Да и толку от этого взлома 0. Ну уничтожат тебе файлы с сервака, ну начудят с SQL БД, дальше то что?
Защиты от ддоса через зомбиков, НЕТУ!!! есть защита от ддоса с одного IP через правила IPtables, на форуме где то валяется.
Вывод, лучшая защита сервера, это бекапы раз в неделю или раз в две недели.
Накатить сервер с бекапов, до 60 минут, в зависимости от скорости копирования данных из бекапов.

Я конечно извиняюсь, но остальные люди как то защищаются, какие то правила и программы используют, не говорите ерунду, я не для этого тему создавал, чтобы какой то умный челик написал что защиты не существует и тему закрыли. И речь идёт не про взлом, а про защиту от ddos.

 

[andrey19992]

Я конечно извиняюсь, но остальные люди как то защищаются, какие то правила и программы используют, не говорите ерунду, я не для этого тему создавал, чтобы какой то умный челик написал что защиты не существует и тему закрыли. И речь идёт не про взлом, а про защиту от ddos.

Так я и сказал, ддос через зомбиком пройдет в любом случае, защита от ддоса с одного IP есть на форуме. Эта тема поднималась сотни раз, за последние 5 лет

 

[xXMaXimXx]

Вопрос еще в том, ddos ли это, или обычный dos. Я свой дедик защищал правилами и ограничениями через сторонний файервол но, если долбят именно интернет канал, а не железо, то как таковой альтернативы на защиту не найдете.

 

[xek]

Вопрос еще в том, ddos ли это, или обычный dos. Я свой дедик защищал правилами и ограничениями через сторонний файервол но, если долбят именно интернет канал, а не железо, то как таковой альтернативы на защиту не найдете.

Вот речь как раз идет про уязвимости, которые реально закрыть. Я конечно понимаю что есть атаки, которые нельзя остановить. И тема как раз таки для всяких правил по защите)

 

[xXMaXimXx]

Вот речь как раз идет про уязвимости, которые реально закрыть. Я конечно понимаю что есть атаки, которые нельзя остановить. И тема как раз таки для всяких правил по защите)

Если линукс, есть iptables, какими то скриптами защищаются. Я на винде держу, стоял файервол CFS, вроде так, если не ошибаюсь, через него настраивал правила на ограничения и фильтрацию трафика. Долбили порт 27015.

 

[mika]

И тема как раз таки для всяких правил по защите)

Лучшая защита - нападение.

 

[xXMaXimXx]

Лучшая защита - нападение.

Или игнор

 

[Planes]

Я не спец в этом деле, так что возможно что-то скажу нет то.
При ддос в любом случае идет атака на первое устройство, в моем случае это роутер. Если он не выдержит нагрузки, то ни один ip tables не поможет.
Поэтому как по мне, нужно брать нормальное оборудование, которое имеет активную защиту от подобных аттак. У меня роутер имеет такую защиту, но справляется не сильно хорошо, дешевый. Но при активации нужных параметров, защищает как никак и инет просаживается, но не ложится. Делал DDoS ( Именно DDoS , а не DoS ) через сторонние ресурсы ( Говорить названий не буду по понятным причинам ). Так что как 1 из вариантов - приобрести маршрутизатор / роутер с нормальной защитой и который справится с нагрузкой хотя бы 500 мб/c ( Большую нагрузку основная аудитория дудосеров [ обидчевые школьники ] врядли сделают ).

 

[mika]

Я не спец в этом деле, так что возможно что-то скажу нет то.
При ддос в любом случае идет атака на первое устройство, в моем случае это роутер. Если он не выдержит нагрузки, то ни один ip tables не поможет.
Поэтому как по мне, нужно брать нормальное оборудование, которое имеет активную защиту от подобных аттак. У меня роутер имеет такую защиту, но справляется не сильно хорошо, дешевый. Но при активации нужных параметров, защищает как никак и инет просаживается, но не ложится. Делал DDoS ( Именно DDoS , а не DoS ) через сторонние ресурсы ( Говорить названий не буду по понятным причинам ). Так что как 1 из вариантов - приобрести маршрутизатор / роутер с нормальной защитой и который справится с нагрузкой хотя бы 500 мб/c ( Большую нагрузку основная аудитория дудосеров [ обидчевые школьники ] врядли сделают ).

500Мб ? Серьёзно? От вас провайдер быстрее откажется, чем от меня родители.

 

[September]

Для норм защиты нужно:
1. Навыки администрирования (Потому что каждая атака уникальна, нужно изучить, сделать защиту) нет такого, чтобы защита спасала от всего.
2. Нормальный, стабильный интернет канал
3. Роутер подходящий для всего этого, чтобы не сдох от школоддоса. Такие роутеры стоят приличную сумму.
4. И самое наверное главное, это иметь фильтрацию на уровне провайдера. Если все делать на своём железе, то далеко не уедешь.

Поэтому тут развитий событий не много.
1. Делать все как хочешь, бюджетно, и хз че выйдет.
2. Собирать железо и арендовать место в ДЦ (колокейшен) например у MyArena
3. Просто не парить мозг и арендовать DS, VDS.

Но вообще задаваясь таким вопросом, очень многое зависит от провайдера. Ведь если будут забивать канал, то все сначала проходит через провайдера, а он может и в попу послать (заблокировать)

 

[xek]

Повторюсь, тему создал для того, чтобы собрать нужные правила по защите атак на разные порты, будь это игровой порт или еще какой то еще. А не получать сообщения от ушлых людей, что нужно дорогое оборудование, переход на май арену, что защиты от атак вообще нету и тд...
Подразумеваю что достаточно людей настроили защиту и могут ей поделиться.

 

[White Wolf]

Повторюсь, тему создал для того, чтобы собрать нужные правила по защите атак на разные порты, будь это игровой порт или еще какой то еще. А не получать сообщения от ушлых людей, что нужно дорогое оборудование, переход на май арену, что защиты от атак вообще нету и тд...
Подразумеваю что достаточно людей настроили защиту и могут ей поделиться.

Очевидно вы не понимаете концепции работы таких атак, дальше не о чем с вами вести разговор.

 

[xek]

Очевидно вы не понимаете концепции работы таких атак, дальше не о чем с вами вести разговор.

Я подразумеваю, что есть атака, и есть правила в роутере, которые эту атаку могут обработать если это реально. Речь идет о мелких атаках, без дос панелей и тд.

 

[Черная вдова]

Подразумеваю что достаточно людей настроили защиту и могут ей поделиться.

Концепция рыночных отношений тоже вам не знакома

 

[xek]

Концепция рыночных отношений тоже вам не знакома

Нормальный человек если видит проблему у другого, всегда поможет... А не быдло, которое будет думать что если кому то не помог, значит все его люди к нему придут и будут полные сервера. Никогда такого не будет.
Я как понял людей понимающих что то в защите на форуме нету. Можете удалить тему, я расчитывал на адекватность людей, а не на их ёрничество и постоянные "умные" советы. Называется создал тему, чтобы помочь себе и людям, отличные советчики...

 

[Черная вдова]

Нормальный человек если видит проблему у другого, всегда поможет... А не быдло, которое будет думать что если кому то не помог, значит все его люди к нему придут и будут полные сервера. Никогда такого не будет.
Я как понял людей понимающих что то в защите на форуме нету. Можете удалить тему, я расчитывал на адекватность людей, а не на их ёрничество и постоянные "умные" советы. Называется создал тему, чтобы помочь себе и людям, отличные советчики...

Помоги мне деньгами на карту, не быдло

 

[xek]

Помоги мне деньгами на карту, не быдло

Людям с форума при нужде я помогал, они не дадут соврать. А таким как ты - никогда