Ağ ve Güvenlik

DDoS koruması nasıl çalışır?

Sağlayıcı L3/L4 koruması, HAProxy politikaları ve Minecraft uygulama katmanının sorumluluklarını anlayın.

Son güncelleme

Source Bilişim'de koruma birden fazla katmanda çalışır.

Koruma katmanları

  1. Barındırma sağlayıcısı L3/L4: Yüksek hacimli ağ ve taşıma katmanı saldırılarını upstream ağda filtreler.
  2. HAProxy oyun girişi: Sunucu portuna özel erişim kuralları, bağlantı sayaçları ve Source Guard limitlerini uygular.
  3. Minecraft yapılandırması: Whitelist, online-mode, plugin izinleri ve oyun içi yetkilendirme kötüye kullanımı sınırlar.

Panelin yapamadıkları

Panel upstream hattın kapasitesini artırmaz ve sağlayıcının scrubbing altyapısının yerine geçmez. Hat doluluğuna ulaşan volumetrik saldırı, yerel firewall veya plugin ile çözülemez.

Saldırı şüphesinde

Trafik Merkezi'nde aktif TCP, yeni bağlantı hızı, ülke/ASN ve backend sağlığını kontrol edin.
Oyuncu sayısıyla TCP sayısını karıştırmadan anormal kaynağı belirleyin.
Önce süreli ve dar kapsamlı erişim kuralı uygulayın.
Source Guard limitini gözlem verisine göre ayarlayın.
Yüksek hacim veya genel erişim kaybında zaman bilgisiyle destek talebi açın.

Koruma eklentisi DDoS çözümü değildir

Minecraft plugin'i paket sunucuya ulaştıktan sonra çalışır. Ağ hattını dolduran veya TCP katmanını tüketen saldırıyı tek başına durduramaz; ayrıca tick süresini artırabilir.