Asgota

Jak w temacie, która firma waszym zdaniem lepiej radzi sobie z DDoS'ami?

Głównie będę pracował na TCP, tak w 99% oraz tylko 3-4 porty będą otwarte, reszta zablokowana.

https://www.hyperfilter.com/dedicated-servers/

Czy

https://www.ovh.pl/serwery_dedykowane/game/

Najlepiej gdyby ktoś miał doświadczenie z jedną lub drugą firmą

Lvlup lata jak się mu zagra I nie wprowadzaj ludzi w błąd ponieważ lvlup posiada serwery z oferty SYS GAME które różnią się tym od OVH GAME ze nie ich ochrona nie jest stala lecz włącza się tylko podczas ataku.

Dokładnie, w SyS nie ma ani Firewall Network ani Stałego filtrowania.

Do tego połowa dedyka w postaci VPS kosztuje 119zł czyli całość powinna kosztować 238.

W SyS cena Dedyka Game 2 (na którym robią te VPSy) to 244zł Netto ofc.

Więc gdzie tu zarobek?

Overselling...

Ogólnie planowałem SyS, ale wykonałem do nich telefon i dowiedziałem się o braku Firewalla oraz Filtrowania stałego i podziękowałem.

BTW. #Gremsonkowy# Mam nadzieję że chcesz jeszcze potestować jak pisałeś wcześniej

Jakiego testera uzywales? Jak obawiasz sie ddosow polecam resellerow vps z ochroną game pro od ovh dla przykladu lvlup.pro

testera Exostress.

Myślałem lvlup, ale poczytałem opinie i jakoś mi się odechciało

Ok decyzja zapadła, padło na OVH, zobaczymy co będzie.

Konfiguracja Firewalla wygląda tak: (Wiem że się powtarza UDP i TCP w IPV4 ale jest miejsce więc co szkodzi )

Dodane tylko 2 porty gry i moje IP do zarządzania maszynką.

IP jak widać 145.239.80.187 kto chce może testować pukając do drzwi jestem bardzo ciekaw efektów.

Niestety nasze projekt jeszcze nie stać na taki hosting

Mam nadzieję że OVH sprosta wyzwaniu i wybroni tego vps'a po tcp...

edit.

A co myślicie o Kimsufi albo SoYouStart Wiem że to ovh pod inna nazwą ale czy wszystko wygląda tak samo?

Interesują mnie dedyki KS-5 i KS-4C.

Jak z Anty-DDoSem?

W Kimsufi jest też możliwość wycinania niechcianych portów itd jak w OVH?

Jest możliwość stałego filtrowania?

Bardzo chętnie skorzystam z hostingu który zapewni mi stabilność servera gry, tylko jak u was jest z ochrona ddos? Bo ataki bedą i już teraz wiem ze bedą duże, patrząc po ilości klanów i graczy którzy już zapowiadają sie na różnych forach oraz Facebooku.

A konkurencja tego nie zdzierży i bedą bić

Możecie wysłać jakieś propozycje maszyny która utrzyma mi server. Co będzie mi potrzebne: min 2rdzenie 2.5+GHz. Min 8gb ramu i dysk najlepiej ssd, ale może być hdd pod warunkiem ze będzie Ok 12gb ramu. No i oczywiście symetryczne łącze 100/100 minimum.

Server w fazie alpha już stoi, tylko nie na tej maszynie na której będzie stał ostatecznie poszło PW.

ciężko teraz z czasem stoję, ale postaram się do końca tygodnia ogarnąć vps'a na którym ostatecznie ma stać server i podać wam IP.

Możecie wtedy "walić czym chcecie i jak chcecie" ciekaw jestem efektów.

BuyVM oferuje filtracje z Voxility, która podczas trybu "always on" posiada straty pakietów dla usługi teamspeak3.

Dla serwera głosowego teamspeak3 (samego) wystarczy nawet pakiet za 5 / 10 euro z oferty blazingfast.io

 

Ale panowie Temat nie dotyczy TS3

Mowa o game serwerze Lineage 2 które pracuje na portach 7777 i 2106 TCP

Ale tak czy tak dzięki za podpowiedzi

Ta maszynka jest tylko do testów, pod live chce wykupić VPS SSD 3 i tam wyciąć całkowicie UDP

A na TCP zostawić SSH, FTP, Porty gry i podłączenie pod SQL.

Co polecacie zrobić z resztą :

Boże BlazingFast.io ma ceny vpsow jak ovh dedyki ;P

Zastanawiałem sie jeszcze nad BuyVM. Podobno maja super suport i ochronę.

Jeżeli jesteś chętny do testów to super, tylko fajnie by było gdybym najpierw dokończył ustawienia, a potem jak masz czas wbił byś na jakiegoś tsa czy cos usiadł bym z tobą i przeprowadziło by sie testy, bo teraz ciagle siedzą u mnie ludzie i trochę mi ich szkoda a na udp pod portem tsa na 100% przejdzie wszystko.

Jak cos ja jestem dzis dostępny do późna także zapraszam.

Wystarczy napisać mi na e-mail Tomek.bachniak@gmail.com apka w telefonie wiec na emaila odpisuje jak na smsa. A dalej sie już dogadamy co i jak.

I miej na uwadze to że firewall network filtruje ruch tylko z poza sieci OVH. Nie chroni przed ruchem z wewnątrz.

Ale to już chyba wybroni mi IPtable. Tak w ogóle są w stanie atakować mnie poprzez wewnętrzną sieć OVH posiadając tylko zewnętrzne IP?

Wyciąłem wszystko oprócz portu 9987. Ale to tylko tymczasowo, bo na maszynie pod server wytnę chyba wszystko oprócz TCP.

Problem w tym ze okres testowy sie skończył, a ja nie wiem gdzie znajdę dobrego "testera" ktoś może cos polecić? Jakieś tam grosze moge na to wydać...

Co do tego z listami i reklamami

Myślicie ze te routery ovh są wystarczająco szybkie żeby przefiltrować taki ruch? Bo jak wiadomo moge ustawić sobie IPtable na vps, ale zajadę procesor :/

Spodziewam sie ataków z różnych dobrych stresserow i nie tylko. Bedą na 100% próby różnych kombinacji.

Edit.

https://docs.ovh.com/docs/cloud/dedicated/firewall_network/images/vac-inside.png

Patrząc na ten rysunek ten router w ktorym ja moge ustawić 20 reguł to network firewall?

W ovh masz możliwość wycięcia zbędnego ruchu na ich routerach brzegowych (firewall network w panelu) jeszcze przed wejściem na twojego VPSa.

a więc wyciąłem całkowicie UDP na routerze, czy to będzie równoznaczne z tym że DDoSy kierowane jako UDP na jakikolwiek port w ogóle nie dotrą do maszyny? Czy taki router może wytrzymać gdy dostanie strzał np o sile 30Gbps? Może zostać przez to zapchane na nim łącze - co będzie skutkowało odcięciem maszyny? Czy po prostu odrzuci/zablokuje pakiety i wszystko rozejdzie się to jakoś po kościach?

Żaden hosting nie zagwarantuje ci 100% odporności na ddosa. TCP łatwiej filtrować. Możesz próbować ograniczać ruch ale...

 

Mało powiedziałeś o samym stresserze. Może po prostu zapchałeś łącze. W ovh masz możliwość wycięcia zbędnego ruchu na ich routerach brzegowych (firewall network w panelu) jeszcze przed wejściem na twojego VPSa.

Stresser: Exostress, jeżeli znacie coś skuteczniejszego do testu i z normalną ceną chętnie sobie przetestuje.

Dziś dzwoniłem do OVH i dowiedziałem się tyle że TCP nie będzie mi sprawiało raczej problemu, ale co do UDP usłyszałem prosto z mostu że tylko serwery game mają filtry, reszta w ogóle nie jest filtrowana na UDP, wszystko wali prosto na serwery, poradzili iptable i wycięcie UDP jeżeli nie jest potrzebne, ale na tym ucierpi zapewne mój VPS, procesor nie nadąży i dziękuje, wyjdzie na to samo...

chyba że się mylę...

firewall network w panelu - dzięki zaraz sobie tam zajrzę.

Dziękuje kolego za odpowiedz, ale jesteś w ogromnym błędzie. Prowadziłem już takie serwery i wiem co mowię.
Będę starwial server L2J. Czyli emulator Java. Na kronice interlude. Stare core 2 duo uciagaly ponad 1000ppl. Warunkiem jest tylko spora ilość ram.

edit.

Poza tym ja zapytałem o to czy ovh wytrzyma bombardowanie, a nie czy uciągnie mi server gry...

Opisałem tylko co będę robił i na jakich portach żeby wam lepiej przedstawić obraz wykorzystania u mnie VPS'a, dostęp do IP tak po prawdzie będzie miał każdy i każdy będzie mógł go atakować na wszelakie sposoby.

Witajcie.

Zamierzamy otworzyć server do gry Lineage2, gra jest już tak stara że nie ma sensu wynajmować dedyka gdyż nie wykorzystamy nawet 10% procesora...

Pliki to Emulator oficjalnych zrobiony na Javie, czyli potrzebne tylko sporo ramu, (3-4GB+) i dysk SSD najlepiej...

Do rzeczy.

Gra jak i serwer pracuje na TCP. (jak widać na SS niżej) Porty 2106 oraz 7777, z tego co wiem to jeszcze niby 80 jest potrzebny.

I teraz pytanie jaki hosting polecacie pod server tej gry?

Aktualnie mam test server na OVH, najtańszy vps, ponieważ mam tam też postawionego TS3, ale boje się że gdy dojdzie do live to mnie DDoSy zjedzą. Co myślicie?

Dziś testowałem wytrzymałość VPS'a, znalazłem jakiegoś "testera" z darmowymi 12h i uderzyłem w mojego VPS'a.

Efekt?

1.Dosłownie kilka milisekund i email że server jest atakowany i została uruchomiona ochrona. (wielki szacun)

2. TS3 ogromny Lag i po kilku sekundach connection lost.

3. L2 bez najmniejszych zmian, w grze zero oznak ataku (próbowałem kilku różnych konfiguracji ataku i nic go nie ruszyło)

Ciekawostka, atak przerwałem po kilku sekundach a TS3 nie mógł się jeszcze pozbierać chyba przez 20min, aż nie wyłączyli ochrony...

Teraz tak...

TS3 - TCP/UDP

L2 - tylko TCP

Czy OVH aż tak dobrze filtruje TCP? a z UDP są problemy?

Co myślicie, ovh wytrzyma spore ataki?

Bo o tym co sobie wykorzystałem do testów w sumie nic nie wiem, nigdzie nie było informacji o sile itd.

+z tego co wiem to dedyki Game z ich oferty mają tylko wzbogaconą ochrone anty ddos o właśnie filtrowanie UDP, dzięki czemu działa TS3 (kiedyś miałem tego dydyka i było ok)