Um ataque DDoS consiste em inundar um IP com tanto tráfego lixo que a ligação fica saturada e os jogadores verdadeiros não conseguem entrar. Nos servidores de jogos é, infelizmente, habitual: deitar abaixo um servidor custa muito pouco.
Como funciona
Todo o tráfego passa pelo filtro antes de chegar ao teu VPS. Quando deteta um ataque, corta-o aí e ao teu servidor só chega o tráfego limpo. É automático: não tens de ativar nada nem de nos avisar.
O separador AntiDDoS
Nos servidores de Espanha, a página do teu serviço tem um separador AntiDDoS com:
- Estado: «Protegido» quando a filtragem está ativa no teu IP.
- Filtragem e Ação por omissão do filtro: como está configurada a proteção do teu IP.
- Ataques mitigados: os ataques recentes, com quando foram, de que tipo, o pico de tráfego (em pacotes por segundo, pps, e em bits por segundo, bps) e quanto duraram.
Se a lista estiver vazia, é o normal: ou não te atacaram, ou o filtro absorveu o ataque sem chegar a registá-lo.
Os filtros por porta
O filtro trabalha melhor se souber que jogo ou serviço tens em cada porta. Isso faz-se no separador Segurança, com um clique para os mais comuns (FiveM, Minecraft, Ambiente de Trabalho Remoto...): como criar filtros.
E se notar cortes durante um ataque?
- No início de um ataque grande pode haver uns segundos de lag enquanto o filtro o identifica.
- Se tens um serviço numa porta sem filtro, aplica-lhe o seu em Segurança.
- Se os cortes continuarem ou o servidor ficar inacessível, abre-nos um ticket com a hora exata e, se puderes, um MTR.
O que o AntiDDoS não faz: não te protege de alguém que entre com a tua palavra-passe nem de um script com uma porta das traseiras. Para isso existem as medidas básicas de segurança.