OVH Game Dedicated için Firewall yapılandırması

Merhabalar, Yeni satın aldığım OVH Game Dedicated için Game Firewall ve Standart Firewall yapılandırmak istiyorum. Sanal mikrotik vb şeylerin kurulumunu yapmadım şuanda herşey standart OVH için MTA:SA adlı oyuna özel olarak bir yapılandırma yapmama yardımcı olabilir misiniz? Utku denen bir kişi sürekli oyun sunucuma saldırı yapıyor bu sebepten dolayı yaklaşık 15-20 gündür problem yaşamaktayım. Yardımcı olabilirseniz sevinirim.

1 haftadır bizlerle de uğraşıyor. Arkadaşa hukuki olarak bir şey yapamıyoruz açık vermediğinden dolayı. Ancak biraz daha devam ederse, farklı yollarla adresini temin edip çayını içmeye gideceğiz.

Merhaba,

Sanal bir mikrotik vb. Cihazlarla yapılandırma sağlıklı olmayacaktır. Bu durumda, işlemci gücü yüksek bir OEM cihaza ihtiyacınız olacak. Söz konusu konular oldukça teknik olduğu için, size doğru yönlendirmeyi yapabilmek için daha fazla bilgiye ihtiyacım var.

Öte yandan, ddos koruma cihazları konusunda önerim markalar arasında Fortinet, Arbor Networks, Radware ve A10 Networks gibi seçeneklere göz atmanız olacaktır. Bu markaların farklı modelleri, farklı özellikler ve performans seviyeleri sunarlar. Bütçeniz ve ihtiyaçlarınız doğrultusunda size en uygun olanını seçebilirsiniz.

MTA San yetkilileriyle görüşüp ben kişiyi MTA San'dan banlattım ek olarak IP adresinide bana teslim ettiler hukuki süreci ben yarın başlatıyorum.

Utku Gencay yine biliyor işini

OVH a çıkarak daha kötü bir karar almışsınız OVH koruması şu anda eskisi kadar iyi değil ve sanal mikrotik hiç bir iş yapmıyor fiziksel port olmadığı sürece 4x1 gbit port veya 10g port takılırsa sanal mikrotik iş görür onun haricinde gelen saldırıları tutamazsınız aynı saldırıları bizde aldık ve fixledik önerim sunucuyu iade etme şansınız bulunuyorsa iade etmeniz ovh sizin için bir çözüm olmayacaktır

Utku arkadaşımız piyasaya dün gelmiş birisi değil gayet bilgili bir insan dava açmanız bir çözüm olmayacaktır bunun geçmişte bir çok örneğini gördüm

konuya ek olarak @byberke; yorumunuza istinaden yazıyorum bahsettiğiniz "Fortinet, Arbor Networks, Radware ve A10 Networks" gibi şeyleri sanırsam sadece isim olarak duydunuz MTA sunucusu veya diğer başka sunucular için Fortigate in lisansını ve cihaz ücretini nasıl ödeyecek bilemiyorum Arbor u şu anda eskiden bildiğim kadarıyla vodafone dc de yurt dışı koruması olarak sunuyorlardı ve 1m paket sonrasında otomatik olarak ipyi down ediyordu A10 Network sadece türknette var diyebiliyorum olay yurt dışı koruması değil olay exploit saldırılarının engellenmesi ve sizin bahsettikleriniz hiç biri bu saldırılarda etkisi olmaz yazdıklarımı lütfen yanlış anlamayın herkes her şeyi bilecek diye birşey yok sadece insanları yanlış yönlendirmeyin

Gelen saldırı sonucunda MTA sunucumuzun 22003 UDP = Oyuncu Bağlantı, 22126 UDP = Server Liste portları kapanıyor. Cloudflare'den dönen bir doğrulama/verify sistesi yaptık bu linke tıklayanlar için sunucuya giriş izni verdik şuanda bu şekilde sorunumuz %50 alternatif yollar kullanarak çözülmüş durumda ama asıl mesele bu saldırının nasıl fixleneceği. Türkiyede gerçekten bu işle uğraşabilecek yada ekipman,donanıma sahip olabilecek bir kişi yada firma bulunmuyor mu? Onlarca MTA Sunucusu olarak elimizi taşın altına koymaya biz razıyız bu konuda sözleşme dahi yapabiliriz. Bu süreçte bizimle muhattap olabilecek sorunumuzu çözebilecek her türlü yola başvurmaya biz razıyız. Türkiye lokasyon veya farklı bir lokasyonda çözüm bulunacaksa o konuda o bölgeyle iletişime geçebilirizde. Kısacası anlayacağınız kendilerinin hosting firmalarında barınmayanı MTA'da tutmak istemiyorlar işin özeti üzülerek bu

Merhaba,

OVH Game serisi veya normal DDoS koruması volumetrik yani yüksek boyutlu ataklarda oldukça iyidir. Mesela tutup size 20G atağı yansıtmaz fakat oyunlarını bypass etmek çok kolay. Github da bile onlarca script var. Basit bir script ile oyunun portunu kapatabilirsiniz. OVH Game üzerinde zaten ayar yapacağınız bir alan yok sadece MTA için port ekleyeceksiniz bitti. Sorunu siz çözemezsiniz. Sunucunuza sanal bir mikrotik kurup whitelist uygulayarak bu sorunu çözebilirsiniz. Sanal mikrotikte gelen tüm istekleri süzün ve engelleyin. Zaten sizin sorununuz ufak paketlerin içeriye kaçıpta oyun portunu tıkamasıdır bunu da mikrotik ile çözebilirsiniz.

Eğer illaki OVH kullanacağım diyorsanız bu yol işinizi çözer ama benim tavsiyem DDoS koruması iyi bile olsa OVH firmasını tercih etmemeniz. Bizler yıllarca OVH taraflı sunucu satışı yaptık fakat artık satmıyoruz ve OVH tarafını komple iptal edip TR sunucularımıza çekiyoruz. OVH da bir sorun yaşadığınızda derdinizi anlatmanız çözmeleri vs. günlerce sürüyor. Bu stresi yaşamaya hiç gerek yok. Zaten artık TR' de çoğu firmada DDoS koruması mevcut. Voxility, path, serverius vb. hepsi OVH' dan daha iyi iş yapıyor volumetrik atakları engeller. Örneğin bizlerde ağımızdaki tüm IP adreslerinde path koruması kullanıyoruz. Bu koruma zaten volumetrik yani yüksek boyutlu atakları engelliyor. Sizler son adım olarak yine sunucuya sanal bir mikrotik kurup whitelist uygulayacaksınız ve sorununuz çözülecektir.

İletişim numaranızı PM den iletirseniz sizinle detaylı bir şekilde konuşmak ve diğer mağdur olan kişilerinde mağduriyetini gidermek isteriz