Sim já sofri muinto, porém no meu ponto de vista a melhor maneira possivel de resolver é usando um ot com o S/O (Sistema Operacional) Linux e um otimo firewall pago. um ótimo firewall na minha opniao é o Cisco Firewall.

• Nossa ja perdi as contas de quantos DDoS eu  ja sofri !
• sim, eu era dono de um Servidor em media 150 players, eu tinha um Dedicado ótimo, eu gerava renda mensal com o servidor mas não para lucros pessoal e sim para o melhoramento do servidor em aspectos como, Melhoramento do dedicado mais segurança, etc.. também tinha o backup que é bem caro e eu usa ele diariamente.
• Como sempre tem as pessoas invejosas né, que nunca vão conseguir ter um Servidor digamos de "Sucesso". acabei desanimando servidor durou em media 2 anos tinha ataques diariamente mais eram fracos e não surgiam efeitos no meu servidor, mais quando começaram atacar com Vários computadores ao mesmo tempo e a todo Momento foi surgindo resultados
• como dar Lag,Travadas,Freezes no Servidor etc.. e assim a media de Players foi caindo e a renda foi caindo e tive que fechar o servidor lamentavelmente,

O que eu fazia contra os Ataques era Simplesmente aplicar uma boa proteção DDoS ( Comprada ) que não é muito barata.

Hmm, onde você comprou a proteção?

 

O maior problema gerado pelo DDoS é o gigante tráfego...só pra se ter uma ideia, existem inúmeras rotas do ponto A para o ponto B, e quando um ataque DDoS é iniciado, ele irá congestionar TODAS as rotas até o destino, ou seja, não é que o servidor ou o vps está "com problema", mais não há rotas "descongestionadas" para acessa-lo! O problema é o gargalo, pois a menos que você tenha uma conexão de alguns Gigabits, você não terá como bloquear um ataque desta maneira!

 

Além de ferramentas de detecção de DDoS, é necessário ter uma infraestrutura muito BOA para contornar ou minimizar os impactos gerados por tal, e não acredito que venha a compensar o gasto tanto mental quanto monetário apenas para se ter um otserv...

 

Hoje em dia como é muito fácil contratar vps, é só instalar um script php e mandar bala, ou seja, é mais fácil você fazer um ataque ddos, do que bloqueá-lo!

Sim augusto, infelizmente essa é a realidade, é muito mais prático, fácil e barato realizar um ataque do que se proteger.

 

• Você já sofreu algum tipo de ataque DDoS?

       Sim, em um servidor que eu tinha, mapa global (o tipo de mapa que mais sofre com DDoS).

• O que você fez para solucionar seu problema?

       Criei um sistema que um pouco antes (antes da latência ficar critica) do server ficar sobrecarregado de ataques DDoS ele salvasse 1 vez só e não salvaria mais até que a latência fosse normalizada. Com isso, os players que "morriam" durante esse periodo de latência, eles eram apenas teleportado para templo, sem nenhuma perda. E esperava o dono do ataque parar com o ataque, tranquilamente, sem estresse. Moral do sistema... o ataque DDoS ocorre, porém, o server (os players) não perde nada.

Isso não evita o DDoS, apenas salva os players caso seu servidor perca a conexão.

 

• Você já sofreu algum tipo de ataque DDoS?

       Sim, em um servidor que eu tinha, mapa global (o tipo de mapa que mais sofre com DDoS).

• O que você fez para solucionar seu problema?

       Foi ate fácil comprei um dedicado pro OT e um VPS pra segurar os ataques uma especie de proxy os ataques paravam no vps e não chegavam no dedicado e com isso não travava e nem dava lag o vps com linux e umas regras ate boa e com um filtro de 500 mb ajudava bastante tbm.

Bom, um ataque de 500mb não muita coisa, o TK recebe semanalmente ataques deste tamanho e sem falar que esse tipo de ataque mal chega em um VPS com 1gbps de uplink e dá para ser filtrado ou minimizado drasticamente utilizando algumas regras de IPTABLES. Mas onde você adquiriu o proxy? Pode divulgar o site...

 

Sim já sofri muinto, porém no meu ponto de vista a melhor maneira possivel de resolver é usando um ot com o S/O (Sistema Operacional) Linux e um otimo firewall pago. um ótimo firewall na minha opniao é o Cisco Firewall.

Infelizmente CISCO não é muito bom para games, já testei e não obtive bons resultados.

 

O tópico está bom, vamos continuar...

Sim Matheus, concordo com você, mas pense comigo...

O que o atacador quer ? Ferrar o server, não concorda ?

Ele tenta provocar por meios de ataques, porém, esses ataques não darão o resultado que ele gostaria, e com isso faz com que ele desista rapido, sem contar que tem gente que se atrapalha mais do que atrapalha o alvo com isso.

 

(São apenas minhas opiniões e que aconteceu realmente, o atacador desistiu por não conseguir fazer com que queria)

 

Gostei bastante do tópico, assunto bem polêmico.

Bom..

 

Falando de Brasileiro e otserver o resultado é esse..

 

3 motivos simples de ataques em relação a otservers;

 

1 - Jogadores atacam para conseguir itens vips ou usar o antigo bug se é que existe ainda para clonar itens.

 

2 - Donos de outros servidores que atacam para diminuir os players do servidor e assim ir para o dele.

 

3 - ''empresas'' que oferecem serviço de proteção, ou seja atacam e oferecem a proteção, quando na verdade a oferta não é real, acreditem isso existe.

 

Solução ?

 

Quando o nuker pedir pontos ou derrubo seu servidor, de pontos a ele, depois vai vir outro e fazer o mesmo, de pontos também por fim seu servidor vai estar cheio de itens vips e falido pois ninguém vai mais jogar. ironia...

 

Não de pontos, o correto seria nem ter itens vips para evitar esse tipo de coisa, talvez apenas um doe aqui algo do tipo.

 

Se você é dono de um servidor e esta atacando o outro para lotar o seu, esquece amigo você não vai crescer passando por cima dos outros, repare que vão fazer o mesmo com você, para subir uma escada você não consegue pular 10 degraus com 1 passo, então espere sua vez, seu servidor vai ''lotar'' sem ter que fazer isso..

 

Se alguém te oferecer serviço de proteção, logo após o seu servidor ficar offline, não contrate, pois uma ''empresa'' que derruba seu servidor para oferecer proteção não é uma empresa que se deva confiar, não pague! delete seu servidor mude o nome mas não caia na onda deles, pois se deu certo com 1, 2 ou 3 vão fazer isso sempre.

 

O correto mesmo seria guardar um dinheiro enquanto prepara seu servidor e depois abrir já com um serviço de proteção, pois de nada adianta todo essa dor de cabeça, abrir um servidor no dia de hoje seja qual for o game infelizmente será sempre assim, repare que existem muitos servidores a anos online, e ao olhar pra eles podemos ver que foi feito dessa forma, sem passar por cima dos outros e estão online até hoje, recadinho pra vocês que nukam servidores para ''roubar'' players dos outros, vocês vão sempre viver nessa ''merda'' que vivem, usando cartão clonado, pagando servidores e bots nos eua para fazer isso e sempre vão ter um server com 10 online e sempre mudando de nome, você que está lendo essa mensagem e que faz isso você sabe que é assim então mude meu amigo, mude!

Então Matheus não e um sistema pago e sim feito com regras de iptables usando POSTROUTING e PREROUTING que um amigo desenvolveu e acredite resolve vc usa um VPS e o IP dele para mascarar seu dedicado onde esta hospedado seu ot e onde os ataques não vão chegar eles vão parar no VPS e se o VPS tiver um filtro e umas regras boas pra pelo menos não cair o site ou se preferir pode usar o site em uma hospedagem fica melhor ainda. 

 

 

 

link de explicação se alguém quiser desenvolver:

Editado Agosto 21, 2013 11 anos por AnaPaula (veja o histórico de edições)