Форум администраторов игровых серверов

Форум администраторов игровых серверов (https://forum.zone-game.info/TT.php)
-   Операционные системы / Operating systems (https://forum.zone-game.info/forumdisplay.php?f=32)
-   -   Кто как спасается от DDoS атак? (https://forum.zone-game.info/showthread.php?t=43405)

CKREPKA 05.12.2018 14:51

Кто как спасается от DDoS атак?
 
Вложений: 2

Был неудачный опыт знакомства с ддосером-вымагателем, думаю у каждого кто открывал сервер с использованием рекламы и привлечением онлайна 300+ такой опыт тоже есть. Но так как покупать сервера с защитой от ддос слишком дорого (проект не приносит прибыли, а сделан для души ) но издеваться над людьми и тратить последние кровные на бесполезную рекламу не хочется, хотелось бы узнать какими методами вам удавалось отбить атаку на сайт или дедик?

Внизу приложу переписочку с вымогателем, может кто знает такого?

Shell 05.12.2018 15:54

Re: Кто как спасается от DDoS атак?
 
Цитата:

может кто знает такого?
Обычный школьник, ложить сайт без защиты особого ума не требуется. Что делать? - купить минимальную защиту.
А вопрос как отбить ддос имея защиту в 600$+ более интересен. Но как показала практика, вариантов нету, так как все решения дороже выходят, чем оплатить местному ддоссеру который по сути 1 в сфере.

CKREPKA 05.12.2018 16:13

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от Shell (Сообщение 432890)
Обычный школьник, ложить сайт без защиты особого ума не требуется. Что делать? - купить минимальную защиту.
А вопрос как отбить ддос имея защиту в 600$+ более интересен. Но как показала практика, вариантов нету, так как все решения дороже выходят, чем оплатить местному ддоссеру который по сути 1 в сфере.

Ну по защите сайта я слышал есть Cloudflare, от бесплатного тарифа толку нет?

Emperor 05.12.2018 16:26

Re: Кто как спасается от DDoS атак?
 
И рыбку съесть и на ...

Стоит понимать, что если у тебя лёгенький сервер, с небольшим комьюнити, тебя по существу не может ддосить то, что имеет хоть какие-то мощности для серьёзных атак.
Думаю всё таки стоит потратиться на базовые уровни, дабы условный школьник с лоиком не мог тебе помешать. Ну, если уж так печёшься о людях и о их комфорте.

В противном случае ты так и будешь целью для всяких нобади доссеров, предлагающих тебе прекратить атаку за пару шекелей.

Vavilon 05.12.2018 16:41

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432891)
Ну по защите сайта я слышал есть Cloudflare, от бесплатного тарифа толку нет?

Подключи ддос гвард бесплатный и после этого смени ип хоста по проси хостера и забей на того школьника.

CKREPKA 05.12.2018 17:30

Re: Кто как спасается от DDoS атак?
 
Вложений: 1
Цитата:

Сообщение от Vavilon (Сообщение 432893)
Подключи ддос гвард бесплатный и после этого смени ип хоста по проси хостера и забей на того школьника.

Чет это совсем не бесплатно.....

CKREPKA 05.12.2018 17:33

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от Emperor (Сообщение 432892)
И рыбку съесть и на ...

Стоит понимать, что если у тебя лёгенький сервер, с небольшим комьюнити, тебя по существу не может ддосить то, что имеет хоть какие-то мощности для серьёзных атак.
Думаю всё таки стоит потратиться на базовые уровни, дабы условный школьник с лоиком не мог тебе помешать. Ну, если уж так печёшься о людях и о их комфорте.

В противном случае ты так и будешь целью для всяких нобади доссеров, предлагающих тебе прекратить атаку за пару шекелей.

Ну был ддос сайта который располагался на недешевом хостинге timeweb...
Мне казалось что хостинг такой компании по умолчанию защищен от школоты, ошибался конечно сильно.. Ну и по поводу шекелей, я не знаю возможно просили в $ а не рублях, не стал уточнять так как за такие дела никогда не заплачу даже если потеряю миллион, лучше уж как вы говорите подумать над защитой, даже если она дороже.

valsha 05.12.2018 18:35

Re: Кто как спасается от DDoS атак?
 
1. в жопу послать такого вымогателя пид"№;а
2. пойти под Cloudflare выбрать в настройках - i am under attack
3. дальше смотреть по обстановке
громадный плюс в карму что таких мамкиными вымогателей (папкиных пидо"№;в) не поощиряете баблом.

CKREPKA 05.12.2018 18:38

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от valsha (Сообщение 432898)
1. в жопу послать такого вымогателя пид"№;а
2. пойти под Cloudflare выбрать в настройках - i am under attack
3. дальше смотреть по обстановке
громадный плюс в карму что таких мамкиными вымогателей (папкиных пидо"№;в) не поощиряете баблом.

Зачем помогать им расширять свою сеть и делать деньги, отбить желание нужно в зачатке :)

valsha 05.12.2018 18:40

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432899)
Зачем помогать им расширять свою сеть и делать деньги, отбить желание нужно в зачатке :)

правильно.
если не поможет Cloudflare, дайте знать, может сможем чем помочь.

Добавлено через 2 минуты
кстати ддосят как - Layer4 (забивают канал) или Layer7 (забивают веб сервер) ?

CKREPKA 05.12.2018 18:43

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от valsha (Сообщение 432900)
правильно.
если не поможет Cloudflare, дайте знать, может сможем чем помочь.

Вот еще такой вопрос, есть толк от изменения дефолтных страниц ошибок на сайте? Ведь при атаке сайт уходит в даун с определенной ошибкой, эту страницу можно заменить на ту которая не заставит людей покинуть сайт а допустим даст ссылки на скачивание с зеркал и краткую инструкцию типа "без паники" :redlol:

valsha 05.12.2018 18:45

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432902)
Вот еще такой вопрос, есть толк от изменения дефолтных страниц ошибок на сайте? Ведь при атаке сайт уходит в даун с определенной ошибкой, эту страницу можно заменить на ту которая не заставит людей покинуть сайт а допустим даст ссылки на скачивание с зеркал и краткую инструкцию типа "без паники" :redlol:

попроуйте
https://support.cloudflare.com/hc/en...e-error-pages-

CKREPKA 05.12.2018 18:47

Re: Кто как спасается от DDoS атак?
 
Вложений: 1
Цитата:

Сообщение от valsha (Сообщение 432903)

Вот такая ошибка была

valsha 05.12.2018 19:18

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432904)
Вот такая ошибка была

клауд позволяет сделать кастомную страницу для 503
5XX Errors ::CLOUDFLARE_ERROR_500S_BOX::

атакая какая была?
Layer4 (забивают канал) или Layer7 (забивают веб сервер) ?

CKREPKA 05.12.2018 19:21

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от valsha (Сообщение 432905)
клауд позволяет сделать кастомную страницу для 503
5XX Errors ::CLOUDFLARE_ERROR_500S_BOX::

атакая какая была?
Layer4 (забивают канал) или Layer7 (забивают веб сервер) ?

Веб сервер, ресурсов не хватало

Кастомную страницу можно сделать за 20$ в месяц

n3k0nation 05.12.2018 19:34

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432891)
Ну по защите сайта я слышал есть Cloudflare, от бесплатного тарифа толку нет?

Cloudflare не является защитой, это очень хороший CDN с дополнительным функционалом :redlol:

Учитесь настраивать свои веб-сервера, чтобы они от чиха не падали и не используйте шаред хостинг (что вообще моветон в наше время).

Цитата:

Сообщение от valsha (Сообщение 432905)
атакая какая была?
Layer4 (забивают канал) или Layer7 (забивают веб сервер) ?

По симптомам: оверхед ресурсов шаред хоста :) И судя по страничке - L7, иначе бы страницы вообще не было.

CKREPKA 05.12.2018 19:40

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от n3k0nation (Сообщение 432907)
Cloudflare не является защитой, это очень хороший CDN с дополнительным функционалом :redlol:

Учитесь настраивать свои веб-сервера, чтобы они от чиха не падали и не используйте шаред хостинг (что вообще моветон в наше время).

Хорошо, что посоветуете под легкий сайт + форум? Какие объемы ресурсов нужны минимальные и рекомендуемые?

Добавлено через 1 минуту
И вроде от UDP атак ничего не спасает же кроме фильтрации трафика

n3k0nation 05.12.2018 19:47

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432908)
Хорошо, что посоветуете под легкий сайт + форум? Какие объемы ресурсов нужны минимальные и рекомендуемые?

scaleway.com
1cloud.ru

В зависимости от посещалки и двигла форума. Если ксен, то лучше МНОГО ресурсов, ибо он очень любит кушать эти самые ресурсы тоннами.
86_64 1-2гб рамы, 1-2 ядра - хватит за глаза.


Цитата:

Сообщение от CKREPKA (Сообщение 432908)
И вроде от UDP атак ничего не спасает же кроме фильтрации трафика

Веб-сервер (да и игровой сервер с логином) работает исключительно на TCP. Любой UDP можно дропать без фильтрации.

CKREPKA 05.12.2018 19:57

Re: Кто как спасается от DDoS атак?
 
UDP пакеты приходят без подтверждения получения, т.е канал забивают в любом случаи даже если стоит запрет на получение udp пакетов (проверял сам на тестовых машинах). Форум IPB.
За ссылки спасибо.

Vavilon 05.12.2018 20:02

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432911)
UDP пакеты приходят без подтверждения получения, т.е канал забивают в любом случаи даже если стоит запрет на получение udp пакетов (проверял сам на тестовых машинах). Форум IPB.
За ссылки спасибо.

Зарегайся в ддос гварде и подключи защиту на домен там есть бесплатно.

n3k0nation 05.12.2018 20:03

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432911)
UDP пакеты приходят без подтверждения получения, т.е канал забивают в любом случаи даже если стоит запрет на получение udp пакетов (проверял сам на тестовых машинах).

С тем же успехом приходят и TCP фреймы без рукопожатия)

valsha 05.12.2018 20:24

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от n3k0nation (Сообщение 432907)
Cloudflare не является защитой

не правда, с включенным по умолчанию правилом - i am under attack вполне помогает против школьников как раз таких что были в переписке у ТСа.
я сомневаюсь что у них есть боты которые работают с java script и обходят "крутилку" клауда.
пусть попробует, тем более что атака на приложение (L7).
если я ошибся и все же обойдут "крутилку" клауда, тогда уже подключать дргугие (более дорогие) варианты.

Добавлено через 2 минуты
Цитата:

Сообщение от CKREPKA (Сообщение 432906)
Кастомную страницу можно сделать за 20$ в месяц

Нет, ну так что бы вообще БЕСПЛАТНО....от ддоса защититься, то конечно нельзя скорее всего.
вы же платите за хостинг, за сервер игровой, попробуйте найти хотя бы 20$ на клауд, тем более что это наверно самый дешевый вариант.

CKREPKA 05.12.2018 20:28

Re: Кто как спасается от DDoS атак?
 
Да цена то норм, просто уточнил что 20

Добавлено через 6 минут
А сервер с игрой чем лучше защищать? Видел рекомендации по Snort, кому-то помогало, у вас какой опыт? :)

valsha 05.12.2018 21:15

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432917)
А сервер с игрой чем лучше защищать? Видел рекомендации по Snort, кому-то помогало, у вас какой опыт? :)

Игровой...то уже наверно точно надо идти к тем кто предлагает зашиту игровых серверов от ддоса.
Тут все уже не просто.
Гиперфильтр, ДосГвард, и т.п
Как вариант можно пробовать взять у OVH или Online.net сервера, там должна быть защита у этих серверов от ддоса. У Online.net есть вариант покупки защиты более...расширенной (около 105 евро + к стоимости сервера).

LightFusionMain 05.12.2018 22:09

Re: Кто как спасается от DDoS атак?
 
А я в принципе где-то 2-3 года назад предлагал метод, который успешно юзает Дуров со своим телеграмом(от роскома) !
закупаешь айпишников(штук 100) в google microsoft amazon ,и направляешь частично по ним .
Ну в итоге школьнику выдаст максимум 10-20 айпишников, а нормальным юзерам( основному трафику) будет все приходить(у тебя всеравно максимум 300-500 посетителей будет).
Можно вообще под каждого индивидуально айпи выделять( но это надо регистрацию замудрить).

CKREPKA 06.12.2018 09:18

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от LightFusionMain (Сообщение 432921)
А я в принципе где-то 2-3 года назад предлагал метод, который успешно юзает Дуров со своим телеграмом(от роскома) !
закупаешь айпишников(штук 100) в google microsoft amazon ,и направляешь частично по ним .
Ну в итоге школьнику выдаст максимум 10-20 айпишников, а нормальным юзерам( основному трафику) будет все приходить(у тебя всеравно максимум 300-500 посетителей будет).
Можно вообще под каждого индивидуально айпи выделять( но это надо регистрацию замудрить).

Интересный подход, но каждый IPv4 обходится вроде около 100-150р, а есть разница что юзать v4 или v6 ?

Valent 06.12.2018 13:40

Re: Кто как спасается от DDoS атак?
 
Шо опять Вася гавно?

Kampina 06.12.2018 13:48

Re: Кто как спасается от DDoS атак?
 
Ну вообще помогает облачные сервера от мелкомягких, там на них сидеть можно хоть от одного дня.

Vavilon 06.12.2018 15:06

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от Valent (Сообщение 432929)
Шо опять Вася гавно?

Врятле :redlol:

Gawric 06.12.2018 15:10

Re: Кто как спасается от DDoS атак?
 
Вася Гавно
:redlol::redlol:

Valent 06.12.2018 15:40

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от Vavilon (Сообщение 432931)
Врятле :redlol:

Ну по скринам которые я видел недавно, пишет он. Хотя и новый подсос появился.

Штормы, Кратор, ДДос гвард, Variti(защиты от 40 000 руб) и прочее, хватает на минуты 3

Штормы да же перестали брать сервера L2, как пояснили у них в чате это решение компании. Хотя скорее всего тупо не вывозят.

CKREPKA 06.12.2018 19:18

Re: Кто как спасается от DDoS атак?
 
Ну такими темпами наше свободное братство игроделов быстро загнётся... да, останется парочка людей которые могут платить такие суммы каждый месяц, и все проекты будут завязаны на донат чтоб покрывать расходы, печальную ситуацию обрисовали.

LightFusionMain 06.12.2018 23:36

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от CKREPKA (Сообщение 432934)
Ну такими темпами наше свободное братство игроделов быстро загнётся...

Оно и так загнеться с выпуском Bloody classic От угновы !

останиться максимум 5-10 серверов от силы.

Shell 07.12.2018 04:52

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от LightFusionMain (Сообщение 432935)
Оно и так загнеться с выпуском Bloody classic От угновы !

останиться максимум 5-10 серверов от силы.

:facepalm:

4ipolino 07.12.2018 14:38

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от LightFusionMain (Сообщение 432935)
Оно и так загнеться с выпуском Bloody classic От угновы !

останиться максимум 5-10 серверов от силы.

:facepalm:

они хотят занять нишу высокорейтовых пвп серверов
класическим х3-х50 ничего не помешает дальше существовать
да и "хайп" пройдет быстро, как только начнут в им добавлять "безопасные заточки" и всякие амулеты "яйца валакаса" - инова же (куда же без них)


Цитата:

Features:

Concentrated hunting grounds (no more spending 97% of time running and 3% attacking mobs) - less NPCs in total so server can easily handle 10k+ online
NPC buffers in hunting grounds
Allied NPCs in hunting grounds (healing you, attacking mobs without XP penalty)
GM shop with literally everything
GM buffers in towns with 7h full buffs
One-click class change
Global teleporters in every town (to all other towns and to all hunting grounds, grouped by area)
No enchant value limits (yes, you can finally do that +200 Soul Bow on an official server)
F2P
я не уверен что все игроки хотят таких параметров :confused:

LightFusionMain 07.12.2018 20:04

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от 4ipolino (Сообщение 432940)
:facepalm:

они хотят занять нишу высокорейтовых пвп серверов
класическим х3-х50 ничего не помешает дальше существовать
да и "хайп" пройдет быстро, как только начнут в им добавлять "безопасные заточки" и всякие амулеты "яйца валакаса" - инова же (куда же без них)




я не уверен что все игроки хотят таких параметров :confused:

Цифры сами за себя говорят https://playl2.eu/ - онлайн держиться в раене 6000-12000 !
Я бы и сам на таком не прочь по играть был kappa , все-таки офф .

Они верным путем идут, лучше использовать свои преимущества для реализации того что желают нынешние игроки ! Чем творить какуюто дичь по канону .( Когда сами копируют Wow И прочий шлак)

4ipolino 07.12.2018 21:14

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от LightFusionMain (Сообщение 432945)
Цифры сами за себя говорят https://playl2.eu/ - онлайн держиться в раене 6000-12000 !
Я бы и сам на таком не прочь по играть был kappa , все-таки офф .

Они верным путем идут, лучше использовать свои преимущества для реализации того что желают нынешние игроки ! Чем творить какуюто дичь по канону .( Когда сами копируют Wow И прочий шлак)

корея вам не инова :redlol:
да и повторюсь, не все любители "кровавого пвп"

Shell 07.12.2018 21:37

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от LightFusionMain (Сообщение 432945)
Цифры сами за себя говорят https://playl2.eu/ - онлайн держиться в раене 6000-12000

Цитата:

Concentrated hunting grounds (no more spending 97% of time running and 3% attacking mobs) - less NPCs in total so server can easily handle 10k+ online
Ты же видишь этот пункт, они повысили планку лимита, если бы запускали основной сервер классика или мейн с таким лимитом, то и столько же было бы. Вопрос в том, как быстро он спадёт, особенно когда речь зайдёт про eu/ru. И ты забываешь что основной пласт фри аудитории это ит затем хф. Но отличия у них колоссальные в плане игроков, потому даже если все так радужно будет аудитория ит все равно с небольшим интересом будет на это смотреть и лишь не многие пойдут отыграть. Поэтому писать, все пропало фришкам капец (словно 2008/9/10.../17~ вспомнился, в любой непонятной ситуации...) не стоит.

LightFusionMain 07.12.2018 22:56

Re: Кто как спасается от DDoS атак?
 
Вообще то блуди классик дойдет до ит хроник, в этом и идея их ! А потом и инова подключится , и множество фришек вымрут, в связи со слабыми качеством предоставляемого контента !

Shell 08.12.2018 01:50

Re: Кто как спасается от DDoS атак?
 
Цитата:

Сообщение от LightFusionMain (Сообщение 432948)
Вообще то блуди классик дойдет до ит хроник, в этом и идея их ! А потом и инова подключится , и множество фришек вымрут, в связи со слабыми качеством предоставляемого контента !

Так вроде классик простой уже практически и дошел до ит (и успел набрать в себя куча левых приколов).


Текущее время: 05:37. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot