Jak zniszczyć najwiekszy nieoficjalny serwer Warcraft 3?

Chciałbym podziękować wszystkim za pomoc :) Nie spodziewałem się aż tak dużego odzewu!

Jestem administratorem i twórcą najwiekszego nieoficjalnego serwera gry Warcraft 3: eurobattle.net . Średnia liczba graczy na serwerze to ok 5000 osób online. Serwer jest międzynarodowy gra na nim dużo ludzi z zagranicy - a właściwie głównie z zagranicy.

Wszystko zaczeło się jakieś 2 miesiące temu. Ktoś przeprowadził atak DoS na server na którym hostowałem serwer gry. Po konsultacji z pozostałymi administratorami okazało się, że to jakiś dzieciak z brazyli który obrażony, że nie dostał operatora na kanale brazylijskim (dokładnie nie wgłębiałem się w te historię) postanowił się odegrać.

Serwer był wtedy w hetzner.de więc całkiem łatwo udawało mu się go zapchać bo co to jest 100mbps? Wystarczą pakiety udp z kilku serverów z podobnym łączem i już...

Napisałem więc do supportu hetznera czy coś by nie zrobili - nie mogli zaproponowali co najwyżej zmianę ip. Przy okazji zablokowali atakowane ip i kazali sobie pismo wysyłać faksem, dlaczego było atakowane + zapewnienie, że się to nie powtórzy.

Napisałem też e-maile do ip które mnie atakowały wraz z logami tcpdumpa jednak to nie miało aż tak dużego efektu, w wielu przypadkach brak reakcji.

Przeniosłem więc serwer gry do ovh tak się składa, że mam tam jeden serwer (nie jest on tylko mój) na lepszym łączu - 1G. Przez pewien czas wszystko było ok ataki były ale nie udane dochodzyły do 300-400mbps. Przeważnie po każdym ataku zbierałem listę adresów i do abuse mail.


Aż do wczoraj... wczoraj ponownie zaatakowali jednak dużo mocniej i server nie wytrzymał:

118898



Jak widać, server nie odpowiada na atak.. więc to tylko połączenia przychodzące zapychają serwer.

Stoje teraz przed trudną decyzja ale prawdopodobnie będę zmuszony zamknąć serwer przez jakiegoś dzieciaka z brazylii.

Już po prostu nie mam pomysłu gdzie przenieść serwer - gdzie ktoś by wycioł atakujących.

Jeżeli ktoś ma jakieś sugestie to chętnie ich wysłucham.

Dodam jeszcze że:

- wyciecie na firewallu nic nie da bo jak widać serwer nie odpowiada na atak

- sprzetowy firewall w ovh nie dość, że strasznie drogi to obsługuje tylko 100mbps poza tym

na forum.ovh.pl nie ma zbyt dobrych opini (przy 200 połączeniach 100% cpu).

- żaden provider nie chciał mi wyciąć goscia - ovh raczej tez tego nie robi po prostu jak dalej mnie beda atakować to pewnie zablokują mi server :)

Kontakt: info@xan.pl

Pozdrawiam!

Wykop

Korzystanie z serwisu oznacza akceptację Regulaminu. Copyright – 1999-2012 INTERIA.PL Sp. z o.o., wszystkie prawa zastrzeżone.