Вопрос Поиск AntiDDoS

[Artem7854]

У меня есть свой ванильный сервер на 500 игроков. Раньше на нём играло около 200 игроков, но мой сервер пропиарился и мне надо обновить хостинг. Хостинг я выбрал, но на моём прошлом хостинге (панельном) был встроенный хороший AntiDDoS, а на новом (дедик) нет встоенной защиты. Сам хостинг стоит в Москве и сама защита мне нужна в России (не далеко от Москвы).


NeoProtect - сразу нет. Его польская защита устарела. (Эту защиту легко положить)
TCPshield - он находится в германии и пинг будет ужасно большим
Что-то по типу DDoS-guard и StormWall - не подходят по моему бюджету.

Могу выделить по 10000₽/месяц (ну максимум 15000₽/месяц)

 

[dronsyy]

я знаю этих ребят, они создали лимбо плагины которые очень помогли, но они не ряльно ленивые

Да, но хостинг же есть. И там стояли крупные проекты, тот же скайтайм

 

[Lemurzin]

Да, но хостинг же есть. И там стояли крупные проекты, тот же скайтайм

а что за защиту они юзают?

 

[dronsyy]

а что за защиту они юзают?

Арлеон и свои фильтры
Другой человек сказал что на ддг

 

[Lemurzin]

Арлеон и свои фильтры
Другой человек сказал что на ддг

это все у них в России? не такого что трафик будет идти через зарубежную страну ??

 

[dronsyy]

это все у них в России? не такого что трафик будет идти через зарубежную страну ??

Не знаю. Зайди в дискорд и спроси у администрации

 

[Feniksovich]

У меня уже есть хостинг. Объясните пожалуйста, что такое GRE-туннелирование? Может посоветуете сервисы?

Строгое определение можно найти в интернетах, но если объяснять просто, то это протокол, необходимый для передачи пакетов данных между двумя устройствами, при этом позволяя им обращаться к друг другу по собственным заданным адресам, будто они объединены одной локальной сетью. Это решение в конечном счете схематично выглядит как-то так:

Спойлер: Пикча с Gcore

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вообще это не конечный сетап, дальше необходимо будет настроить перенаправление всего трафика (или только определенного) от фильтрующего сервера до основного через таблицу маршрутизации первого (через обычный netfilter (iptables/nftables) в Linux), но все это посильная задача. Ну и, наверное, запретить ходить трафику на основной сервер в обход GRE, разрешив трафик только из туннеля через межсетевой экран провайдера.

 

[Feniksovich]

Если в датацентре московском там тоже antiddos плох?

It depends и я не думаю, что это так. В большинстве случаев провайдер арендует мощности по фильтрации у какой-нибудь компании, которая только этим и занимается. Просто в этом же большинстве случаев стоимость предоставления услуги очень высока и ширина канала далеко не 1 Гбит/с.

 

[mikrotik]

если что то найдешь дай мне знать я сам бы не против держать сервера в России на дедиках и иметь там же хорошую защиту, но сколько я не искал все крайне дорого, а ставить сервера в Москве и брать зарубежную защиту сильно подымало пинг тем у кого слабый инет, да и вообще подымало пинг

Авто объединение сообщений: 18 Фев 2024

у меня был всегда вопрос ты работаешь в хостинграст?

Мой предположения:Antiddos дорогой в рф потому что интернет дорогой, 1gb/s ширина будет стоить 20-30к руб в месяц, для antiddos нужно хотя-бы 100gb/s, поэтому antiddos если сделаешь на 1gb/s/10gb/s то тупо забьют ширину канала.

Авто объединение сообщений: 18 Фев 2024

это все у них в России? не такого что трафик будет идти через зарубежную страну ??

У них так же защита слабая, у них два по 10gb/s , ддг они не потянут платить по много каждый месяц.

 

[mikrotik]

это все у них в России? не такого что трафик будет идти через зарубежную страну ??

В России ещё долго не будет дешёвых antiddos.
Поэтому если только размещаться в германском цод или в цоде финляндии.

 

[Artem7854]

Авто объединение сообщений: 18 Фев 2024

Сервисов никаких нет. Ты просто ищешь вдс с защитой и "накрываешь" свой сервер этой вдс. Получается такая защита

Это гениально! Попробую

Авто объединение сообщений: 18 Фев 2024

это реселлинг

Реселлинг чего?

 

[mikrotik]

Это гениально! Попробую

Просто ставится velocity на vds, дальше в velocity указывается IP основного сервера.
Тем самым если атаку начнут то атака пойдёт на vds, основной сервер не пострадает.

 

[Artem7854]

Мой предположения:Antiddos дорогой в рф потому что интернет дорогой, 1gb/s ширина будет стоить 20-30к руб в месяц, для antiddos нужно хотя-бы 100gb/s, поэтому antiddos если сделаешь на 1gb/s/10gb/s то тупо забьют ширину канала.

Окей. Посоветуешь сервисы?

Авто объединение сообщений: 18 Фев 2024

Просто ставится velocity на vds, дальше в velocity указывается IP основного сервера.
Тем самым если атаку начнут то атака пойдёт на vds, основной сервер не пострадает.

Ну это ещё как понимать... Тогда у меня наводящий вопрос: почему когда на других сервера дудосят Velocity или BungeeCord, то страдает не хаб и не сам прокси, а именно игровой, основной сервер?

Авто объединение сообщений: 18 Фев 2024

Если вообще брать зарубежные AntiDDoS, то они очень хорошо защищают, тот же самый премиум в TCPshield или в NeoProtect. Когда я вчера попробовал запустить Московский дедик, то на нём был пинг 10-20мс, но как только я подключил зарубежный антиддос, то пинг вырос до 150-300. А если добавлялся античит до пинг был уже 170-500 мс.

 

[mikrotik]

Окей. Посоветуешь сервисы?

Авто объединение сообщений: 18 Фев 2024

Ну это ещё как понимать... Тогда у меня наводящий вопрос: почему когда на других сервера дудосят Velocity или BungeeCord, то страдает не хаб и не сам прокси, а именно игровой, основной сервер?

Потому что там antiddos плохой получается.
Методы атаки разные бывают.
Если ты про funtime так у них защита от TCPShield.
Основной сервер не может страдать если velocity с antiddos справляется с отражением атаки, значит их защита пошатнулась тем самым атака пробилась до основного сервера таким образом сервер получил нагрузку повышенную из-за которой начались проблемы например с пингом у всех игроков.

 

[Pnk]

Потому что там antiddos плохой получается.
Методы атаки разные бывают.
Если ты про funtime так у них защита от TCPShield.
Основной сервер не может страдать если velocity с antiddos справляется с отражением атаки, значит их защита пошатнулась тем самым атака пробилась до основного сервера таким образом сервер получил нагрузку повышенную из-за которой начались проблемы например с пингом у всех игроков.

у фантайма много разных сетей а не один тцпщит

 

[dronsyy]

У них так же защита слабая, у них два по 10gb/s , ддг они не потянут платить по много каждый месяц.

Так попробуй положить, если такая защита слабая

Авто объединение сообщений: 18 Фев 2024

Если вообще брать зарубежные AntiDDoS, то они очень хорошо защищают, тот же самый премиум в TCPshield или в NeoProtect. Когда я вчера попробовал запустить Московский дедик, то на нём был пинг 10-20мс, но как только я подключил зарубежный антиддос, то пинг вырос до 150-300. А если добавлялся античит до пинг был уже 170-500 мс.

Чтобы не было такого пинга, нужно подключать защиту в той же стране, где и стоит сервер. А так логично, что игрок - Германия - Москва повышает пинг

 

[Bytefend.to]

А в Германии я не могу найти нормальные дедики.

Здравствуйте! Готовы предоставить вам сервер с игровой защитой от ДДоС-атак. Есть профили для различных приложений, в том числе для Minecraft Java Edition. Вам какая конфигурация нужна? Можем предложить варианты в том числе и на Intel Core i9 14900K/Ryzen 9 7950x/Ryzen 9 7950x3D.

Свяжитесь с нами в Телеграм: @bytefend_admin
...или можем продолжить дискуссию в ЛС на форуме

 

[mikrotik]

Так попробуй положить, если такая защита слабая

Авто объединение сообщений: 18 Фев 2024

Чтобы не было такого пинга, нужно подключать защиту в той же стране, где и стоит сервер. А так логично, что игрок - Германия - Москва повышает пинг

Так попробуй положить, если такая защита слабая stormwall.

 

[dronsyy]

Мне зачем ложить? Я не говорю, что их защита слабая. Тебе откуда знать сколько они платят?