Tấn công DDoS: hosting làm gì

Máy chủ Minecraft thường xuyên bị tấn công: bởi đối thủ, người chơi bất mãn, các botnet ngẫu nhiên.

Các loại tấn công

Millida làm gì

Các edge node lọc lưu lượng rác và áp đặt giới hạn kết nối trước khi nó đến container của bạn: máy chủ game chỉ nhận được luồng dữ liệu đã được làm sạch. Địa chỉ container không bao giờ bị lộ ra công khai — cuộc tấn công đánh vào edge node, chứ không phải trực tiếp vào máy chủ của bạn.

Chủ máy chủ làm gì

• Thiết lập antibot và xác thực — chỉ những thứ này mới lọc được các cuộc tấn công ở tầng ứng dụng.
• Cập nhật core và plugin thường xuyên: một số cuộc tấn công khai thác các lỗ hổng đã biết.
• Không công khai địa chỉ và cổng nội bộ.
• Bật whitelist trong lúc bị tấn công — nó có hiệu lực ngay lập tức.

Những gì không nên làm

• Đổi địa chỉ máy chủ. Địa chỉ mới sẽ bị tìm thấy trong vài phút qua các trang giám sát máy chủ, và bạn sẽ mất người chơi.
• Cài hàng tá “plugin chống DDoS”: chúng tăng tải và hoàn toàn không thấy được cuộc tấn công ở tầng mạng.
• Phản hồi kẻ tấn công. Đó chính xác là điều họ đang chờ đợi.

Nếu máy chủ không phản hồi

Kiểm tra xem nó có thực sự sập không: bảng điều khiển hiển thị trạng thái và mức sử dụng tài nguyên. Thường thì một “cuộc tấn công” hóa ra lại là treo máy hoặc thiếu bộ nhớ — OutOfMemoryError.