Možnosti ochrany serveru proti DDoS útokům

S problémem útoků za účelem zpomalení chodu serveru nebo jeho shození se dříve či později setká téměř každý majitel veřejného Minecraft serveru.

Zatímco proti masivním síťovým DDoS útokům jsou servery na hostingu FakaHeda chráněny automaticky naší infrastrukturou, v praxi se velmi často setkáte s tzv. bot útoky (kterým hráči zjednodušeně také říkají DDoS). Při nich se útočník snaží zahltit a shodit samotný Minecraft server připojením stovek či tisíců falešných hráčů (botů) v jeden okamžik.

Nejedná se o novou problematiku – jde o dlouhodobý jev, který je v posledních letech podpořen tím, že na internetu existují dostupné služby rozesílající tyto bot útoky v základních tarifech i bezplatně.

BotSentry – účinnost ~95 %

Nejspolehlivějším řešením je placený plugin BotSentry. Za přibližně 11 EUR získáte špičkovou ochranu, se kterou se při správné konfiguraci kompletně vyhnete malým i středně velkým bot útokům. V ceně pluginu je také webové rozhraní s přehlednými statistikami útoků. S nastavením BotSentry (případně s výběrem nejvhodnější varianty) vám rádi pomůžeme na Discordu FakaHedy.

AntiVPN pluginy – účinnost ~80 %

Nejúčinnějším bezplatným řešením jsou AntiVPN pluginy (např. AntiVPN). Blokovat celé země jde sice i přímo z Control Panelu, ale AntiVPN pluginy fungují mnohem přesněji: jednotlivé služby, které si v konfiguraci pluginu aktivujete, udržují vlastní neustále aktualizovanou databázi IP adres datových center, proxy a VPN služeb, ze kterých bot útoky přicházejí. Nemusíte se tak prakticky o nic starat.

Doporučujeme vyzkoušet více poskytovatelů v nastavení pluginu a podle výsledků vybrat kombinaci, která funguje nejlépe.

Bezplatné AntiBot pluginy – účinnost 30–60 %

Kategorie bezplatných AntiBot pluginů bohužel problém většinou plně nevyřeší. Můžete vyzkoušet různé bezplatné alternativy (např. UltimateAntibot či Sonar), ale u řady neudržovaných free pluginů bývá konfigurace složitá a v praxi přes ně často projde 30–50 % botů.

Blacklist zemí – individuální účinnost (obvykle 30 % a méně)

Funkce blokování podle zemí (GeoIP) se nachází přímo v Control Panelu v sekci Bany, případně ji nabízí i pluginy jako AuthMe nebo LiteBans. Hlavní nevýhodou je, že plošně zablokuje všechny IP adresy z daných zemí bez ohledu na to, zda jde o útok, nebo o běžného hráče. Nejedná se proto o nejpřívětivější řešení vůči komunitě.

Může se například stát, že se nepřipojí hráči z příhraničních oblastí Slovenska nebo mobilních sítí, kterým operátor přidělí zahraniční IP adresu. Zároveň existují VPN služby s českými a slovenskými servery, přes které se boti na server stejně dostanou.

Dočasné vypnutí serveru nebo zapnutí whitelistu – poslední záchrana

Zní to paradoxně, ale pokud čelíte jednorázovému útoku a na serveru zrovna nemáte nasazenou žádnou ochranu, dočasné zapnutí whitelistu nebo krátké vypnutí serveru útočníka často odradí a poskytne vám klid na instalaci AntiVPN nebo BotSentry.