A mitigação do provedor filtra o ataque de volume antes de ele chegar à máquina. O que parece jogador, e o que você deixa exposto, continua com você.
- Ataque de volume é com o provedor: firewall na máquina não segura link cheio.
- Servidor atrás do proxy só deve aceitar conexão do proxy.
- Combine antes quem avisa o provedor e o que anotar.
O servidor cai no evento de sábado e alguém no Discord fala em DDoS. Antes de culpar o host, veja o que a proteção dele cobre.
Três tipos de ataque
O guia de DDoS da CISA, agência de cibersegurança dos Estados Unidos, separa três tipos. Os de volume tentam ocupar toda a banda. Os de protocolo exploram falhas de protocolo, em geral nas camadas 3 e 4. Os de aplicação consomem o processamento do próprio servidor de jogo.
O que a mitigação do provedor faz
Segundo o guia, um serviço de mitigação ajuda a filtrar o tráfego malicioso antes de ele chegar à sua rede. É o que segura o ataque de volume: quando o link enche, nenhum firewall dentro da máquina resolve, porque o tráfego já ocupou o caminho. O ponto fraco costuma ser o ataque de aplicação. Muitas conexões fazendo login como jogadores podem passar pelo filtro, porque se parecem com uma noite cheia.
O que fica com você
Numa rede com proxy, os servidores de trás ficam em modo offline, e quem conecta direto neles pode se passar por qualquer jogador. A documentação do Velocity recomenda firewall para que só o proxy chegue a eles. Se proxy e servidores estão na mesma máquina e fora de container, como na rede com proxy, basta ligar cada servidor em 127.0.0.1.
No proxy, o login-ratelimit define o tempo mínimo entre conexões do mesmo IP: segura reconexões em série, não um ataque de muitos endereços. Deixe o query desligado, como a página sugere, e feche no firewall as portas que o jogo não usa.
Quando o ataque começa
Se o TPS segue em 20 e o ping de todos sobe junto, com perda de pacote, o problema está na rede; se o TPS cai, o peso está no servidor, por carga ou por ataque de aplicação. Os guias de ping e TPS e de latência mostram como medir.
Depois, avise o provedor e guarde horário, IPs e registros, como recomenda a CISA. Combine antes quem faz isso e onde a comunidade recebe os avisos. Ao escolher host, pergunte o que a mitigação cobre e como pedir ajuda durante um ataque. Para saber quando a MetalNode abrir, entre na lista.
