[AJUDA] Proteção DDOS com Iptables

[Guest bruno1993]

Boa tarde! estou sofrendo ataques ddos UDP em meus servidores de jogos online counter-strike 1.6 nas portas 27015 até 27030 porem não sei as regras iptables certas e que funcionam 100% necessito de ajuda de voces obrigado desde já!

Print dos Servidores OOF!

 

[Jorge Marcelino]

@bruno1993 com iptables não vai conseguir barrar esse tipo de ataque já que ele vai "bater" na rede antes de chegar ao servidor, a proteção da OVH chega a ativar quando detecta o ataque? sei que demora alguns minutos para detectar, mas ela detecta?

[Guest bruno1993]

não eu utilizo cloud br da MAXIHOST não sei se voce conhece a MaxiHost tem proteção ddos porem é fraca ja utilizei da VIRTUSHOST e éra muito boa éra 100 GBPS INTERNACIONAL e 10 GBPS NACIONAL porem desisti porque éra muito caro pagava R$ 400,00 e na maxihost estou pagando só R$ 150,00.

 

só queria saber umas regras iptables funcionais e se ajuda contra qualquer tipo de ataque ou não? e se não ajudar o iptables oque que pode ajudar?

 

Aguardo Respostas!...

[CoioteLinux]

41 minutes ago, bruno1993 said:

não eu utilizo cloud br da MAXIHOST não sei se voce conhece a MaxiHost tem proteção ddos porem é fraca ja utilizei da VIRTUSHOST e éra muito boa éra 100 GBPS INTERNACIONAL e 10 GBPS NACIONAL porem desisti porque éra muito caro pagava R$ 400,00 e na maxihost estou pagando só R$ 150,00.

 

só queria saber umas regras iptables funcionais e se ajuda contra qualquer tipo de ataque ou não? e se não ajudar o iptables oque que pode ajudar?

 

Aguardo Respostas!...

O iptables é um firewall, com ele você abre ou fecha portas e redireciona ou faz pequenos tratamentos em alguns tipos de trafego, porém ele não tem nada relacionado com DDoS. Se você quer proteção ddos, precisa trabalhar com alguma empresa que ofereça esse tipo de proteção e que possa fazer os ajustes necessários até seu jogo funcionar corretamente sob ataque, mas no Brasil realmente isso é meio "chato" e não conheço uma empresa realmente eficaz nesse sentido, se a VirtusHost funcionou, acho que em time que se ganha não se mexe, vc quis economizar mas parece que acabou dando errado.

[Jorge Marcelino]

A Maxihost tinha e tem uma proteção bacana mas agora eles cobram por isso, antes era incluso.

@bruno1993 Tenta usar algum Gre Tunnel pode ser que resolva, iptables acho que não vai resolver seu problema.

[CoioteLinux]

1 hour ago, Jorge Marcelino said:

A Maxihost tinha e tem uma proteção bacana mas agora eles cobram por isso, antes era incluso.

@bruno1993 Tenta usar algum Gre Tunnel pode ser que resolva, iptables acho que não vai resolver seu problema.

O foda do GRE tunnel no caso dele, é que vai aumentar muito a latência do jogo. Quem teria que usar seria a maxihost, e como vc falou é pago.

[Guest bruno1993]

poisé a MAXIHOST é muito caro a PROTEÇÃO DDOS deles mais a VIRTUSHOST ganha da MAXIHOST porque eles tem 100 GBPS e 10 GBPS é PROTEÇÃO de só.

[Yves Cleuder]

Falando sério, você tem é sorte que encontrou alguma proteção que é efetiva para sua aplicação, entendo que é caro.. mas é efetiva.

[Guest bruno1993]

sim mais eu não sou rico '-'

[Yves Cleuder]

Mas entenda que no Brasil, tudo é caro.. Dificilmente você encontrará algo bom e que tenha um preço de "banana".
Não conheço nenhuma empresa que faça isso aqui no Brasil. Pode ser que os colegas saibam alguma.