Jak zniszczyć najwiekszy nieoficjalny serwer Warcraft 3?
Chciałbym podziękować wszystkim za pomoc :) Nie spodziewałem się aż tak dużego odzewu!
Jestem administratorem i twórcą najwiekszego nieoficjalnego serwera gry Warcraft 3: eurobattle.net . Średnia liczba graczy na serwerze to ok 5000 osób online. Serwer jest międzynarodowy gra na nim dużo ludzi z zagranicy - a właściwie głównie z zagranicy.
Wszystko zaczeło się jakieś 2 miesiące temu. Ktoś przeprowadził atak DoS na server na którym hostowałem serwer gry. Po konsultacji z pozostałymi administratorami okazało się, że to jakiś dzieciak z brazyli który obrażony, że nie dostał operatora na kanale brazylijskim (dokładnie nie wgłębiałem się w te historię) postanowił się odegrać.
Serwer był wtedy w hetzner.de więc całkiem łatwo udawało mu się go zapchać bo co to jest 100mbps? Wystarczą pakiety udp z kilku serverów z podobnym łączem i już...
Napisałem więc do supportu hetznera czy coś by nie zrobili - nie mogli zaproponowali co najwyżej zmianę ip. Przy okazji zablokowali atakowane ip i kazali sobie pismo wysyłać faksem, dlaczego było atakowane + zapewnienie, że się to nie powtórzy.
Napisałem też e-maile do ip które mnie atakowały wraz z logami tcpdumpa jednak to nie miało aż tak dużego efektu, w wielu przypadkach brak reakcji.
Przeniosłem więc serwer gry do ovh tak się składa, że mam tam jeden serwer (nie jest on tylko mój) na lepszym łączu - 1G. Przez pewien czas wszystko było ok ataki były ale nie udane dochodzyły do 300-400mbps. Przeważnie po każdym ataku zbierałem listę adresów i do abuse mail.
Aż do wczoraj... wczoraj ponownie zaatakowali jednak dużo mocniej i server nie wytrzymał:
Jak widać, server nie odpowiada na atak.. więc to tylko połączenia przychodzące zapychają serwer.
Stoje teraz przed trudną decyzja ale prawdopodobnie będę zmuszony zamknąć serwer przez jakiegoś dzieciaka z brazylii.
Już po prostu nie mam pomysłu gdzie przenieść serwer - gdzie ktoś by wycioł atakujących.
Jeżeli ktoś ma jakieś sugestie to chętnie ich wysłucham.
Dodam jeszcze że:
- wyciecie na firewallu nic nie da bo jak widać serwer nie odpowiada na atak
- sprzetowy firewall w ovh nie dość, że strasznie drogi to obsługuje tylko 100mbps poza tym
na forum.ovh.pl nie ma zbyt dobrych opini (przy 200 połączeniach 100% cpu).
- żaden provider nie chciał mi wyciąć goscia - ovh raczej tez tego nie robi po prostu jak dalej mnie beda atakować to pewnie zablokują mi server :)
Kontakt: info@xan.pl
Pozdrawiam!
Ta strona powstała 02.11.2009. Ostatnia edycja 03.11.2009. Wizyt: 25501.


