يعتمد هجوم DDoS على إغراق عنوان IP بكمية هائلة من حركة البيانات المزيّفة حتى يتشبّع الاتصال ولا يتمكن اللاعبون الحقيقيون من الدخول. وهو للأسف شائع في خوادم الألعاب: فإسقاط خادم لا يكلّف إلا القليل.
كيف تعمل
تمر كل حركة البيانات عبر الفلتر قبل أن تصل إلى خادم VPS. وعندما يكتشف هجومًا، يقطعه هناك، فلا تصل إلى خادمك إلا حركة البيانات النظيفة. ويتم ذلك تلقائيًا: لا تحتاج إلى تفعيل أي شيء ولا إلى إبلاغنا.
علامة التبويب AntiDDoS
في خوادم إسبانيا، تحتوي صفحة خدمتك على علامة التبويب AntiDDoS، وفيها:
- الحالة: «محمي» عندما تكون التصفية مفعّلة على عنوان IP الخاص بك.
- التصفية والإجراء الافتراضي للفلتر: طريقة ضبط الحماية على عنوان IP الخاص بك.
- الهجمات التي تم صدّها: الهجمات الأخيرة، مع وقت حدوثها، ونوعها، وذروة حركة البيانات (بالحزم في الثانية، pps، وبالبتات في الثانية، bps)، ومدة استمرارها.
إذا كانت القائمة فارغة، فهذا طبيعي: فإما أنك لم تتعرض لهجوم، وإما أن الفلتر امتصّه دون أن يسجّله.
الفلاتر حسب المنفذ
يعمل الفلتر بشكل أفضل إذا عرف اللعبة أو الخدمة الموجودة على كل منفذ. ويتم ذلك في علامة التبويب الأمان، بنقرة واحدة للخدمات الأكثر شيوعًا (FiveM وMinecraft وسطح المكتب البعيد...): كيفية إنشاء الفلاتر.
وماذا لو لاحظت انقطاعات أثناء هجوم؟
- عند بدء هجوم كبير، قد يحدث تأخير لبضع ثوانٍ ريثما يتعرّف عليه الفلتر.
- إذا كانت لديك خدمة على منفذ بلا فلتر، فطبّق الفلتر الخاص بها في الأمان.
- إذا استمرت الانقطاعات أو أصبح الخادم غير قابل للوصول، افتح تذكرة دعم مع ذكر الوقت بالضبط، وإن أمكن، نتيجة اختبار MTR.
ما لا تفعله حماية AntiDDoS: لا تحميك ممن يدخل بكلمة مرورك، ولا من سكربت يحتوي على باب خلفي. ولهذا توجد إجراءات الأمان الأساسية.