Topluluk oyun sunucuları sürekli saldırı altındadır ve saldırgan çoğu zaman profesyonel değildir. Genelde maçı kaybeden bir oyuncunun bir sandviç parasına kiraladığı bir saatlik saldırı kapasitesidir. Bu, tehdit modelini değiştirir: saldırılar internet ölçeğinde küçük, sık ve yüz milisaniyelik gecikmenin bile fark edildiği bir hizmete yöneliktir.
Oyun Trafiği Neden Daha Zor?
- Çoğu oyun protokolü HTTP değildir, bu yüzden bir HTTP vekil sunucusu içeriği inceleyemez.
- Çoğu UDP üzerinden çalışır; el sıkışma yoktur, yani paket hattınıza ulaşmadan doğrulanacak bir şey yoktur.
- Oturumlar uzun ve gecikmeye duyarlıdır. Gecikme ekleyen bir önlem, oyuncu gözünde zaten kesinti demektir.
- Sunucu adresi toplulukla paylaşılır, bir web sunucusu gibi gizlenemez.
Koruma Nasıl Kurulur?
Hizmetin HTTP konuşan kısımları — site, mağaza, harita görüntüleyici, launcher'ın kullandığı API — herhangi bir site gibi vekil sunucu arkasına alınabilir ve alınmalıdır. Oyun portu ise farklı ele alınır: paket seviyesinde, sunucudan önce çalışan ve protokolü bozuk ya da tekrarlanan paketleri gerçek oturumlara dokunmadan düşüren bir filtreleme gerekir.
Yüzeyi ayırın
Siteyi, mağazayı ve API'yi vekil arkasına alın; oyun portunu ayrı tutun. Siteye gelen bir saldırı oyun sunucusuna asla ulaşamamalı, tersi de geçerli olmalıdır.
Pratik Sertleştirme
- Makinenin adresini asla yayınlamayın. Yönlendirebileceğiniz bir alan adı kullanın ki sızıntı bir taşınma değil bir DNS değişikliği olsun.
- Güvenlik duvarında IP başına bağlantı denemesini sınırlayın — saldırı araçları hiçbir oyuncunun yapamayacağı hızda bağlanır.
- Oyun sunucusu ile web sitesini ayrı makinelerde çalıştırın.
- Durum ve oyuncu sayısı sorgularını oyun portu yerine vekil arkasında sunun; bu uçlar yaygın bir yükseltme hedefidir.
- Saldırıların başlangıç ve bitiş saatlerini kaydedin. Tekrar eden saldırılar genelde belirli etkinliklerle örtüşür.
İşin Ekonomisi
Saldırgan saatine birkaç dolar ödüyor. Cevabınız daha fazla bant genişliği satın almaksa, kazanamayacağınız bir açık artırmadasınız. Cevabınız trafiği hattınıza ulaşmadan düşüren bir filtrelemeyse, saldırgan hiçbir şey için ödeme yapıyor demektir — ve motivasyon zaten parasal olmadığı için iş genelde orada biter.