Как защитить свой Майнкрафт сервер от ДДоС атак? Вопрос сложный и многогранный, но сегодня опытный Администратор Пётр (for_users) закроет этот вопрос на все 100%.
Читайте эту статью, только если Вы готовы принять реальность, факты и правду. Всем иллюзионистам, которые хотят за 100 рублей неубиваемый сервер и защиту от DDoS » плагином » — прошу закрыть статью.
Как защитить свой Майнкрафт сервер от DDoS атак? НИКАК
Абсолютно никак, если хостинг плохой и не предоставляет защиты. Не существует плагинов, которые бы защитили Майн сервер от ддоса (дудоса, как некоторые любят говорить).
Но зачем тогда нужны капчи и прочее, например как плагин-ядро BungeeCord BotFilter?
Ответ: для того, чтобы отфильтровать Бот-Атаку, цель которой — процессор и оперативная память Вашего сервера. Всё. Это Ваша зона ответственности и единственное, что Вы можете контролировать.
А от L3-L4 DDoS атак ПЛАГИН НЕ ПОМОЖЕТ. НИ 1. НИКАКОЙ. Это не маркетинговый бред, не преувеличение , это — Физика.
У Вашего сервера интернет-канал 100 Мбит и нет фильтрации, а атакующий шлёт 50 Гбит. Всё. Смерть сервера. Даже если плагин будет каким-то чудом банить то что даже до него не доходит (айпи адреса атакующего через iptables), то атакующий ВСЁ РАВНО ЗАБЬЁТ весь интернет канал сервера.
Это Volumetric DDoS , и Единственная защита от него — нормальный Хостинг Майнкрафт с защитой от ddos и бот атак.
Как защититься от DDoS атак в Майнкрафт
Ещё раз, плагином — никак. Плагинами можно фильтровать только ботов. А l3-l4 DDoS который убивает сеть, без нормального хостинга Вы не отфильтруете. Это физика и простейшая L0/L1 логика.
Вот DDoS атака на сервер клиента Майнкрафт Хостинга BungeeHost, 23 Гбит в секунду в пике — была отфильтрована периметровой защитой автоматически:
что бы было, если бы у клиента был канал даже условный 1 Гбит, а защиты у хостинга не было? Всё верно — хана серверу.
А вот другая атака на 180 Гбит В СЕКУНДУ (до фильтра от магистрали дошли 56) на другого нашего клиента:
Такие цифры не выдержала бы ни 1 сеть ЦЕЛОГО ХОСТИНГА, которая находится без защиты.
Я создавал Майнкрафт сервера 9 лет и могу сказать Вам твёрдо и чётко — лучшее, что Вы можете сделать без хостинга с защитой от DDoS атака для Майнкрафт — просто надеяться на чудо и авось.
Volumetric DDoS Плевать:
- На сколько мощный у Вас процессор
- Сколько у Вас ядер
- Сколько места на диске
- Сколько ОЗУ
L3-L4 DDoS просто забивает канал. Он кончается физически. Серверу наступает конец.
Нельзя защититься от Ддос Атак в Майнкрафт, стоя на хостингах без защиты.
iptables, netfiler, nftables, Майнкрафт-Антибот — лишь инструменты для отсеивания остатков L7, которые пытаются навредить именно процессору, ОЗУ и I/O Вашего сервера.
Добавить комментарий