DDoS攻撃：ホスティング側の対応

Minecraftサーバーは定期的に攻撃を受けます。競合相手、不満を持つプレイヤー、無差別なボットネットなどが攻撃元です。

種類

Millidaが行うこと

エッジノードが不要なトラフィックをフィルタリングし、お客様のコンテナに到達する前に接続数を制限します。ゲームサーバーには、すでにクリーンアップされたストリームだけが届きます。コンテナのアドレスが公開されることはありません。攻撃はエッジノードに当たり、お客様のサーバーに直接届くことはありません。

サーバー所有者が行うこと

• Antibotと認証を設定する — アプリケーション層の攻撃をフィルタリングできるのはこれらだけです。
• コアとプラグインを最新の状態に保つ — 一部の攻撃は既知の脆弱性を悪用します。
• 内部アドレスとポートを公開しない。
• 攻撃中はホワイトリストを有効にする — 即座に反映されます。

やってはいけないこと

• サーバーアドレスを変更する。新しいアドレスはサーバー監視サイトを通じて数分で見つかり、プレイヤーを失います。
• 大量の「anti-DDoSプラグイン」を導入する。負荷が増えるだけで、ネットワーク攻撃はまったく検知できません。
• 攻撃者に応答する。それはまさに攻撃者が待っていることです。

サーバーが応答しない場合

実際に停止しているか確認してください。コントロールパネルにステータスとリソース使用量が表示されます。「攻撃」と思われたものが、実はハングやメモリ不足 — OutOfMemoryErrorであることもよくあります。