Proteção DDoS para servidores open.mp: como funciona
Na comunidade de GTA SA multiplayer, ataques DDoS são infelizmente comuns: rivalidade entre servidores, jogadores banidos com raiva ou simples vandalismo. Entender o problema ajuda a escolher a proteção certa.
O que é DDoS
Distributed Denial of Service: muitos dispositivos enviam tráfego ao mesmo tempo para o seu servidor, até esgotar a banda ou os recursos. O resultado:
- Jogadores com lag extremo ou desconectando;
- Servidor sumindo da lista;
- Impossibilidade de conectar.
Por que servidores de jogo são alvos
- Usam UDP (o open.mp usa a porta 7777 UDP por padrão), que facilita certos tipos de ataque;
- O IP do servidor é público (está na lista);
- A comunidade é competitiva e ataques são baratos de contratar.
Tipos comuns
- Volumétricos: enchem o link com tráfego (inundação UDP, amplificação);
- Na aplicação: pacotes que imitam o protocolo do jogo, como consultas de informação em massa e conexões falsas;
- Flood de conexões: bots tentando entrar sem parar.
Como a proteção funciona
A proteção DDoS da hospedagem fica antes do seu servidor:
- Todo tráfego passa por uma camada de filtragem;
- Tráfego malicioso é identificado e descartado;
- Tráfego legítimo segue para o servidor.
Proteções voltadas a jogos conseguem entender melhor o padrão de tráfego de servidores UDP.
O que o gamemode pode fazer
A proteção de rede cuida dos ataques volumétricos. No gamemode, você complementa:
- Limitando conexões por IP;
- Detectando bots que entram e saem em sequência;
- Veja "Bots e flood de conexões".
Durante um ataque
- Não entre em pânico nem negocie com atacantes;
- Avise os jogadores no Discord;
- Abra um chamado com o suporte da hospedagem com horário e sintomas;
- Registre tudo (horários, sintomas, ameaças recebidas). Ameaças podem ser levadas às autoridades.
Não exponha outros serviços
Se o seu site, bot ou banco usam o mesmo IP sem proteção, podem virar a porta de entrada. Separe os serviços.
Hospede seu servidor com a VittHost
Todos os planos OPENMP-BR da VittHost incluem proteção DDoS, com servidores no Brasil, painel Pterodactyl, MySQL incluso, compatibilidade total com scripts SA-MP e teste grátis de 3 dias.
