Bu nasıl DDOS Koruması?

Question

Arkadaşlar iyi forumlar,

Squad oyununda 2 adet sunucumuz bulunuyor, sunucularımız saldırı yediğinde port kendini dışarıya kapıyor ve sunucuya oyuncu girmiyor. Haliyle oyuncular sunucumuza giremiyor ve içerideki oyuncular çıkınca sunucumuz dolmuyor. Hosting firması o zaman sunucunuzun korumasını kapatalım diyor kapatıyorlar bu sefer içerideki oyuncular atılan ataktan dolayı etkileniyor ve sunucu içerisinde ping sorunu oluyor. Hosting firmasıyla iletişime geçiyoruz konuyla alakalı bu konu hakkında yapabileceğimiz bir şey yok diyor. Sunucuyu korumaya alınca kullanamıyoruz, koruma dışına alınca yine kullanamıyoruz o zaman biz bu hizmeti neden aldık? Bizi bu konu hakkında aydınlatacak arkadaşlar varsa cevaplarını bekliyorum.

numanenes · Answer

Firma değişin

Looker · Answer

Requestler içeri giriyorsa ve güçlü geliyorsa DDoS'a engel zor. Gelen DDoS analiz edilip, ona göre firewall geliştirilmeli.

WebMuhendisi · Answer

Daha önce hiç gaming sunucu bilgim yok lakin sunucu sunucudur. Saldırı aldığınız ip listelerini karalisteye eklemeniz işinize yarayabilir. Sunucunuza gelen isteklerin user-agent ve host bilgisi mevcuttur. Gelen zararlı hostları ve içerisinde python gibi, linux gibi user agentları blocklayabilirsiniz. Dediğim gibi daha önce hiç gaming sunucu kurmadım ya da kullanmadım ama sunuculara gelen ddosları bu şekilde çözüyordum. Ayrıca Cloudflare üzerinden çalıştırıyorsanız oyun sunucunuzu CF ayarlarından da ddos düzenlemesi yapabilirsiniz.

orucyonel · Answer

Looker adlı üyeden alıntı:						mesajı görüntüle									Requestler içeri giriyorsa ve güçlü geliyorsa DDoS'a engel zor. Gelen DDoS analiz edilip, ona göre firewall geliştirilmeli. 		Hocam 7788 portumuza sürekli UDP atak yiyoruz,

Güvenlik duvarı, bilgi : Protocol : UDP, , 74.10.88.145:63153 -> x.x.x.x:7788 Length : 43

Güvenlik duvarı, bilgi : Protocol : UDP, , 90.153.12.193:27888 -> x.x.x.x:7788 Length : 116

Hostluyoruz · Answer

Merhabalar,

Port kapatma konusu koruma olarak adlandırılamaz. Girişleri çıkışları kapatıp normal kullanıcıyı etkilemek değildir koruma. İlk önce korumanın ne olduğunu çözmemiz gerekli botlar tarafından sizin tarafınıza istekler gönderip sizin sunucunuzun internet hattını kirletip yavaşlatmak veya tamamen kapatmak aslında. Şimdi diyelim portlar kapanıyor 2 unsur var deneyebileceğiniz Yurt içi ve Yurt dışı olarak mı kapanıyor yoksa sadece Yurt dışı taraflı mı? Yurt dışı taraflı ise hizmet aldığınız kişinin Yurt dışı koruması yetersiz kalıyor demektir. Eğer ki Yurt içi ve Yurt dışı olarak portlarınız kapanıyorsa sunucunuz kirli trafiği içeriye alıyorsa aslında zaten korumalı bir sunucu almıyorsunuz demektir. Çünkü korumayı aşıp saldırganlar sizlere saldırı yapabiliyor demektir. Ya sağlayıcınız koruma kurallarına anlık olarak müdahale etmeli yada bu duruma katlanmanız gerekmektedir. Sunucu sağlayıcınızı değiştirmeyi de düşünebilirsiniz.

Saygılarımızla,
www.hostluyoruz.com

orucyonel · Answer

Hostluyoruz adlı üyeden alıntı:						mesajı görüntüle									Merhabalar,

Port kapatma konusu koruma olarak adlandırılamaz. Girişleri çıkışları kapatıp normal kullanıcıyı etkilemek değildir koruma. İlk önce korumanın ne olduğunu çözmemiz gerekli botlar tarafından sizin tarafınıza istekler gönderip sizin sunucunuzun internet hattını kirletip yavaşlatmak veya tamamen kapatmak aslında. Şimdi diyelim portlar kapanıyor 2 unsur var deneyebileceğiniz Yurt içi ve Yurt dışı olarak mı kapanıyor yoksa sadece Yurt dışı taraflı mı? Yurt dışı taraflı ise hizmet aldığınız kişinin Yurt dışı koruması yetersiz kalıyor demektir. Eğer ki Yurt içi ve Yurt dışı olarak portlarınız kapanıyorsa sunucunuz kirli trafiği içeriye alıyorsa aslında zaten korumalı bir sunucu almıyorsunuz demektir. Çünkü korumayı aşıp saldırganlar sizlere saldırı yapabiliyor demektir. Ya sağlayıcınız koruma kurallarına anlık olarak müdahale etmeli yada bu duruma katlanmanız gerekmektedir. Sunucu sağlayıcınızı değiştirmeyi de düşünebilirsiniz.

Saygılarımızla,
www.hostluyoruz.com 		Hocam yurt dışı ve yurt içi kapanıyor, sunucu içerisine saldırı da girmiyor oyuncu da girmiyor işin içinden nasıl çıkacağımızı bilemedik.

eycreative · Answer

Hocam konu hakkında bilgim yok fakat hangi sunucu sizin? Sizin sunucu da oynayalım squad oyuncuları olarak.

Hostluyoruz · Answer

orucyonel adlı üyeden alıntı:						mesajı görüntüle									Hocam yurt dışı ve yurt içi kapanıyor, sunucu içerisine saldırı da girmiyor oyuncu da girmiyor işin içinden nasıl çıkacağımızı bilemedik. 		Merhabalar,

Dediğimiz gibi portu kapatmak bir koruma yöntemi değildir. Portu kapatıp bütün istekleri geri çevirmesi koruma dahilinde olmaması gerekiyor.

Saygılarımızla,
www.hostluyoruz.com

orucyonel · Answer

WebMuhendisi adlı üyeden alıntı:						mesajı görüntüle									Daha önce hiç gaming sunucu bilgim yok lakin sunucu sunucudur. Saldırı aldığınız ip listelerini karalisteye eklemeniz işinize yarayabilir. Sunucunuza gelen isteklerin user-agent ve host bilgisi mevcuttur. Gelen zararlı hostları ve içerisinde python gibi, linux gibi user agentları blocklayabilirsiniz. Dediğim gibi daha önce hiç gaming sunucu kurmadım ya da kullanmadım ama sunuculara gelen ddosları bu şekilde çözüyordum. Ayrıca Cloudflare üzerinden çalıştırıyorsanız oyun sunucunuzu CF ayarlarından da ddos düzenlemesi yapabilirsiniz. 		Açıkçası Port attack diye geçiyor sürekli yurt içi ve yurt dışından saldırı geliyor, comnet ip'sinden bile saldırı logu gözüküyor.

DenizVARLI · Answer

Öyle bir ddos koruması sağlanamaz. Firmayı değiştirin ve oyun sunucularına özel filtreleme ile ddos koruması sağlayan firmalar ile çalışın.

Stormwall, Path gibi filtreler ile koruma sağlayan şirketler ile çalışın.

WebMuhendisi · Answer

Sanırım hosting şirketiniz biraz ilgisiz. geçenlerde @gamedoping 'den host aldım (web host) oldukça iyi bir müşteri hizmeti var.

utkugncy · Answer

ilgili oyunun paketlerini incelemem gerek bir vds oluştursam oyunu oraya kurabilir iseniz dediğiniz oyuna yönelik bir dos algoritma koruma sistemi geliştire bilirim

orucyonel · Answer

utkugncy adlı üyeden alıntı:						mesajı görüntüle									ilgili oyunun paketlerini incelemem gerek bir vds oluştursam oyunu oraya kurabilir iseniz dediğiniz oyuna yönelik bir dos algoritma koruma sistemi geliştire bilirim 		Özelden yazdım hocam.