Serverul meu e atacat DDoS: ce fac?

Cum îți dai seama că e un atac

Un atac DDoS nu arată la fel ca o problemă obișnuită a serverului. Semnele tipice:

• toți jucătorii pică deodată sau au ping uriaș în același moment;
• serverul pare pornit, procesul jocului rulează, dar nimeni nu se poate conecta;
• site-ul sau panoul merg greu ori nu se mai deschid;
• se întâmplă la ore „potrivite”: în timpul unui meci, la un eveniment, imediat după ce ai banat pe cineva.

Dacă serverul are probleme cu un singur jucător sau doar pe o anumită hartă, nu e DDoS, ci o problemă de setări sau de plugin.

Ce faci în primele minute

1. Nu reporni serverul de zece ori. Un restart nu oprește un atac. Traficul vine din afară, iar serverul tău repornit primește același trafic.

2. Verifică dacă problema e la tine sau la toată lumea. Întreabă pe Discord dacă și alții au probleme. Dacă doar tu ai, poate fi de la conexiunea ta.

3. Anunță jucătorii. Un mesaj scurt pe Discord („Suntem atacați, lucrăm la asta, revenim curând”) îi liniștește și îi ține aproape. Tăcerea îi trimite pe alte servere.

4. Contactează firma de hosting. Ei văd traficul care intră și pot spune imediat dacă e un atac și ce tip de atac e. Spune-le ora la care a început și ce simt jucătorii.

5. Notează ce s-a întâmplat înainte. Un ban, o ceartă, un meci important. Atacurile au aproape mereu un motiv, iar asta te ajută să te pregătești data viitoare.

Ce NU faci

• Nu răspunde provocărilor pe Discord sau în joc. Atacatorii caută reacții.
• Nu publica IP-ul serverului de backup în timpul atacului.
• Nu plăti „protecție” cuiva care îți promite că oprește atacurile dacă îi dai bani. De cele mai multe ori, e chiar cel care atacă.

Cum te protejezi pe viitor

Protecție DDoS făcută pentru jocuri. E singura soluție reală. Un server fără protecție poate fi oprit de un atac mic, cumpărat ieftin de oricine. Protecția filtrează traficul înainte să ajungă la server și trebuie să înțeleagă traficul jocului, ca să nu-i dea afară pe jucătorii reali.

Nu-ți expune IP-ul inutil. Folosește un domeniu pentru server în loc de IP-ul gol. Nu pune IP-ul serverului de joc pe același server cu site-ul sau botul de Discord.

Reguli de admin corecte. Multe atacuri vin de la jucători banați pe nedrept sau care se simt nedreptățiți. Bannurile clare, explicate, reduc conflictele.

Backup-uri. Atacurile nu-ți șterg datele, dar uneori vin împreună cu alte încercări de acces. Un backup recent te ține liniștit.

Protecția la Wiptor

La Wiptor, protecția DDoS e inclusă la fiecare server, pornită permanent și automată: filtrarea pornește singură când apare un atac, fără să ceri tu ceva și fără cost în plus. Pe deasupra, din panoul Wiptor vezi atacurile oprite și îți setezi protecția, iar Wiptor Layer 7 oprește atacurile pe site-uri și aplicații web.

Dacă serverul tău e acum la altă firmă și e atacat des, scrie-ne pe chat: îți spunem sincer dacă mutarea te ajută.

Vezi cum funcționează protecția Wiptor