DDoS-beskyttelse — hva er det og trenger jeg det?

Alt om DDoS-beskyttelse for spillservere. Hva angrep faktisk er, hvorfor gaming er hovedmålet, hva vår L3/L4-beskyttelse betyr i praksis, og når du bør oppgradere.

Hva er DDoS-angrep?

DDoS står for Distributed Denial of Service. Et stort antall datamaskiner, ofte hijacked enheter i et botnet, sender samtidig trafikk mot målserveren for å overbelaste enten nettverkslinjen, prosesseringskraften, eller en spesifikk applikasjons-svakhet.

Resultatet for spillere: lag, høy ping, eller komplett tap av forbindelse. Resultatet for serveroperatøren: utilgjengelig server, tap av faste spillere, dårlig omdømme.

Tre typer angrep

1. Volumetriske angrep (L3)

Angriperen fyller nettverkslinjen din med så mye trafikk at legitim trafikk ikke kommer gjennom. Måles i Gbps eller Tbps. Vanligste verktøy er UDP flood og DNS amplification, hvor angriperen utnytter feilkonfigurerte DNS-servere til å forsterke en liten request til store responser.

Forsvar: bredt nettverk med fjerning av angreps-trafikk før den når serveren. Vår beskyttelse opererer her, med opptil 1 Tbps absorberingskapasitet.

2. Protokoll-angrep (L4)

Angriperen utnytter svakheter i transportprotokoller, typisk TCP. Eksempler er SYN flood, hvor halv-åpne forbindelser konsumerer tabellplassen til serveren.

Forsvar: stateful pakkefiltrering og rate-limiting. Inngår i vår nettverksbeskyttelse.

3. Applikasjons-angrep (L7)

Spesifikke spillprotokoll-angrep, for eksempel falske Minecraft-handshakes som tvinger serveren til å allokere ressurser. Tregere, men vanskeligere å filtrere fordi de ligner ekte spillere.

Forsvar: rate-limiting per IP, plugins som Paper sin innebygde anti-bot, eller dedikerte løsninger som FastLogin med captcha. For Minecraft anbefaler vi BotSentry eller AntiBot. For Rust har Oxide-plugins som FastLogin tilsvarende funksjonalitet.

Hvorfor er gaming hovedmålet?

Spillservere angripes fordi:

• Konkurrerende serveroperatører vil ta over markedsdelen din
• Misfornøyde spillere som er bannet vil hevne seg
• Botnet-eiere selger angrep som tjeneste, og gaming er populær target fordi det er enkelt å få oppmerksomhet
• I e-sport-sammenheng kan timing av angrep avgjøre kamper

Spillindustrien er det største enkeltsegmentet for DDoS-angrep, ifølge rapporter fra blant annet Akamai og Cloudflare.

Vår beskyttelse, i detalj

Alle våre spillservere og VPS har L3/L4-beskyttelse på nettverksnivå med 1 Tbps kapasitet, inkludert i prisen.

• Always-on. Beskyttelsen er aktiv permanent, ikke triggered ved angrep. Det betyr ingen oppstartstid og ingen nedetid før mitigering kicker inn
• Pakkefiltrering. Mistenkelig trafikk droppes før den når serveren din
• Lav latency-impact. Filtreringen legger typisk til mindre enn 1 ms ekstra ping for legitime spillere
• Ingen ekstra konfigurasjon. Du trenger ikke gjøre noe selv. Det bare funker fra første minutt

Hvor stort er 1 Tbps egentlig?

1 terabit per sekund er 1000 gigabit per sekund. Til sammenligning: gjennomsnittlig norsk fiber-husholdning har 250-500 Mbps internett. 1 Tbps tilsvarer to til fire tusen norske fiber-tilkoblinger som spammer maks samtidig.

De fleste angrep mot små og mellomstore spillservere ligger på 1-50 Gbps. Vår kapasitet er minst 20x det største vanlige angrepet i Skandinavia.

Tegn på at serveren blir angrepet

• Spillere mister forbindelsen plutselig, ofte alle samtidig
• Ping-verdier dobles eller tredobles uten åpenbar årsak
• Konsollen viser mange "lost connection"-meldinger uten timeout
• Server svarer ikke på pings (icmp), men panel-statistikken viser at containeren kjører
• Discord-administratoren får meldinger fra spillere om at "noe er galt"

Hva du gjør hvis du mistenker angrep

1. Skriv "DDoS" i Discord-supportkanalen vår, eller send e-post med tidspunkt
2. Vi sjekker overvåkingen vår med en gang og bekrefter om det er et angrep eller noe annet, for eksempel plugin-bug eller minne-lekkasje
3. Hvis det er et angrep ser vi det i statistikken som rød trafikk-spike. Beskyttelsen filtrerer det automatisk, men vi gir deg detaljer
4. Hvis angrepet er vedvarende eller usedvanlig stort, vurderer vi tilleggstiltak som null-routing av kilde-IP-områder eller dedikert beskyttelse

Trenger jeg ekstra beskyttelse?

For 99,9 % av spillservere er standard-beskyttelsen nok. Vi har ikke hatt et angrep som har tatt ned en kunde-server siden vi launchet, og vi monitorerer aktivt.

Du bør vurdere oppgradering hvis du:

• Driver en kompetitiv e-sport-server med stort premiepool
• Er et nasjonalt eller internasjonalt community med tusenvis av samtidige spillere
• Har vært utsatt for vedvarende angrep på en annen leverandør tidligere, og har grunn til å tro at samme aktør kommer hit

For disse tilfellene tilbyr vi dedikert beskyttelse med nasjonalt Norsk pakkefiltrering, høyere kapasitet, og direkte kontakt med våre nettverksingeniører. Ta kontakt for et tilpasset tilbud.

Hva DDoS-beskyttelse ikke beskytter mot

Beskyttelsen vår handler om nettverkstrafikk. Den dekker ikke:

• Brute-force-angrep mot panelet ditt. Bruk 2FA
• Plugin-exploits. Hold mods og plugins oppdatert
• Griefing og crashing fra spillere med admin-rettigheter. Bruk subusers og minimum-rettigheter
• Account takeover via lekket passord. Bruk passordmanager og 2FA

For sikkerhet på spill-laget, se vår guide om Minecraft-server-sikkerhet.

Spørsmål om beskyttelse, eller mistenker du angrep akkurat nå? Skriv til oss på Discord eller send e-post til kontakt@bestespillhosting.no. Vi tar slike henvendelser med høyeste prioritet.

Mer om Minecraft-server-sikkerhet →